Security Program Lead - ISO 27001, Azure, Hybrid Utrecht

Bloxs Software B.V.; Utrecht; Hybrid; EUR 70,000 - 100,000; Full time

Benefits offered by this job

Hybride werken vanuit Utrecht

Job summary

Bloxs Software in Utrecht zoekt een Information Security Officer die beleid omzet in praktische processen en dagelijks de beveiliging waarborgt. Je werkt nauw samen met Nerium en Intercept en fungeert als aanspreekpunt voor informatiebeveiliging.

Je onderhoudt het ISMS, coördineert audits, bewaakt AVG/GDPR-naleving en werkt aan beveiligings- en AI-vraagstukken. Daarnaast rapporteer je risico's en maatregelen aan het management.

Qualifications

• Minimaal 3 jaar ervaring in een vergelijkbare security-rol.
• Kennis van ISO 27001 en/of ISAE 3402.
• Praktische ervaring met Microsoft Azure beveiligingsproducten.
• Ervaring met AVG/GDPR in een B2B-softwareomgeving.
• Sterke communicatieve vaardigheden en uitleg aan diverse stakeholders.
• Affiniteit met AI en risico's rondom AI-toepassingen.
• Uitstekende beheersing van het Nederlands.

Responsibilities

• Beheren en actualiseren van ISMS volgens ISO 27001.
• Coördineren van ISAE 3402 Type II audits.
• Toezicht op AVG/GDPR naleving en verwerkersovereenkomsten.
• Beheren van Azure Entra ID toegangsrechten.
• Samenwerken met Nerium en Intercept voor security operations.
• Begeleiden van security- en AI-bewustwording in de organisatie.
• Rapporteren van risico's en beveiligingsmaatregelen aan management.

Skills

Security governance

Compliance management

Azure security

AVG/GDPR kennis

Communicatieve vaardigheden

AI risk awareness

Nederlands taalvaardig

Education

ISO 27001 Lead Implementer

CISSP/CISM certificate

ISAE 3402 kennis

Tools

Azure Entra ID

Defender for Cloud

Microsoft Sentinel

Job description

Bloxs Software in Utrecht zoekt een Information Security Officer die beleid omzet in praktische processen en dagelijks de beveiliging waarborgt. Je werkt nauw samen met Nerium en Intercept en fungeert als aanspreekpunt voor informatiebeveiliging.

Je onderhoudt het ISMS, coördineert audits, bewaakt AVG/GDPR-naleving en werkt aan beveiligings- en AI-vraagstukken. Daarnaast rapporteer je risico's en maatregelen aan het management.