Whitevision B.V. - Compliance & Information Security Manager | Breda/Zoetermeer

Whitevision; Zoetermeer; Hybrid; EUR 75,000 - 95,000; Full time

Job summary

Whitevision zoekt een Compliance & Information Security Manager met verantwoordelijkheid voor ISMS en certificeringen in NL en UK. Je rapporteert direct aan C-Level en stuurt risicoanalyses, audits en privacyvraagstukken aan met zichtbaarheid op groepsniveau.

Je werkt nauw samen met UK-collega’s, R&D en interne IT en werkt in een hybride setting met standplaatsen Breda of Zoetermeer. Je zet een consistente groepsstandaard neer en realiseert harmonisatie van overgenomen bedrijven.

Qualifications

• HBO+/WO werk- en denkniveau.
• Meerdere jaren ervaring in compliance, informatiebeveiliging of kwaliteitsmanagement.
• Sterk trackrecord met ISO 27001- en ISO 9001-audits.
• Ervaring met ISO 14001 en/of ISAE 3402 is een pré, bij voorkeur in SaaS/IT.

Responsibilities

• Groepsbreed ISMS-eigenaarschap en doorontwikkeling.
• Risicoanalyses uitvoeren, corrigerende maatregelen aansturen en ISMS aantoonbaar effectief houden.
• Interne en externe audits voorbereiden, plannen en leiden; beleid, procedures en documentatie audit-ready houden.
• Privacy en gegevensbescherming (AVG/GDPR) borgen en aanspreekpunt zijn voor privacyvraagstukken.

Skills

Compliance management

Informatiebeveiliging (ISMS)

Auditervaring ISO27001/ISO9001

Privacy/GDPR kennis

Stakeholdermanagement

Communicatie NL/EN

Education

HBO+/WO werk- en denkniveau

Job description

Wil jij compliance en informatiebeveiliging op je nemen voor heel Whitevision, dat wil zeggen alle entiteiten in Nederland én de UK samen, en meerdere overgenomen bedrijven samensmeden tot één? Krijg je energie van een scherp ISMS, soepel verlopende ISO-audits en het neerzetten van één consistente standaard over landsgrenzen heen? En vind je het leuk om het eerste aanspreekpunt te zijn voor compliance-, security- én juridische vragen? Dan maken wij graag kennis met je.

Jouw rol

Als Compliance & Information Security Manager rapporteer je direct aan C-Level. We houden van korte lijntjes en snel schakelen. In jouw rol ben je groepsbreed eigenaar van het Information Security Management System (ISMS) van Whitevision en verantwoordelijk voor het onderhouden en continu verbeteren van onze certificeringen: ISO 27001 en ISO 9001 in zowel Nederland als de UK en ISO 14001 in de UK. Daarnaast borg je privacy & gegevensbescherming (AVG/GDPR) binnen Whitevision. Jij plant en leidt interne en externe audits, bent eigenaar van risicoanalyses en corrigerende maatregelen, en houdt beleid, procedures en documentatie audit-ready. Je borgt de lokale certificeringen per entiteit én neemt tegelijk de beweging mee waarbij het geheel steeds verder onder het groepsbrede ISMS en de certificering van Whitevision komt te vallen. Eén standaard voor de hele groep, als kern van onze One Company-missie. Je werkt hierin nauw samen met de uitvoerende collega in de UK, met de R&D-managers en de interne IT-manager, en met een externe ISO-adviseur die kennis, sparring en waar nodig extra handen levert. Daarnaast ben je het eerste aanspreekpunt voor juridische vragen binnen de groep. Het is een rol met écht mandaat en zichtbaarheid: jij bepaalt hoe Whitevision werkt op het gebied van compliance en security.

Informatiebeveiliging & ISMS-eigenaarschap

• Groepsbreed eigenaar van het ISMS van Whitevision (alle entiteiten) en dit continu doorontwikkelen.
• Risicoanalyses uitvoeren, corrigerende maatregelen aansturen en het ISMS aantoonbaar effectief houden.
• Security- en compliance-bewustzijn vergroten in de hele groep via trainingen en heldere richtlijnen.

Certificeringen, audits & kwaliteit

• Eigenaar van onze certificeringen: ISO 27001 en ISO 9001 (NL én UK), ISO 14001 (UK) en ISAE 3402 (in NL voor een beperkte scope).
• Interne en externe audits voorbereiden, plannen en leiden, en beleid, procedures en documentatie audit-ready houden.
• Privacy & gegevensbescherming (AVG/GDPR) borgen en aanspreekpunt zijn voor privacyvraagstukken binnen de groep.

Buy & build — One Company & groepscertificering

• De lokale certificeringen per entiteit borgen én het geheel stap voor stap onder het groepsbrede ISMS en de certificering van Whitevision brengen.
• Nieuw overgenomen bedrijven naar één consistente standaard brengen, meerdere werkwijzen samenbrengen tot één, de kern van onze One Company-missie.

Samenwerking, juridisch & stakeholders

• Nauw samenwerken met de uitvoerende collega in de UK, de R&D-managers, de interne IT-manager en een externe ISO-adviseur (kennis, sparring en extra handen waar nodig).
• Eerste aanspreekpunt voor juridische vragen binnen de groep, met standplaats Breda óf Zoetermeer – jij kiest zelf wat het beste bij je past – en de flexibiliteit om deels thuis te werken.

Over Whitevision

Whitevision is een toonaangevende SaaS-speler in Intelligent Document Processing & Management en helpt meer dan 2.300 organisaties hun financiële en documentprocessen slimmer, sneller en betrouwbaarder te maken. We ontwikkelen schaalbare, betrouwbare tools voor factuurverwerking, procurement, spend en document management die naadloos integreren met een breed scala aan ERP-systemen. Vanuit kantoren in Breda, Rotterdam, Zoetermeer, De Goorn, Milton Keynes en Southampton werken ruim 140 collega’s aan de doorontwikkeling en toepassing hiervan.

Whitevision is hard gegroeid! Sinds Main Capital Partners in 2024 instapte, zitten we volop in een buy & build-traject. We brengen deze bedrijven bewust samen tot één geïntegreerde onderneming met één gezamenlijke manier van werken: dat geheel is Whitevision (One Company), waartoe alle entiteiten behoren. Compliance en informatiebeveiliging staan centraal in die missie: het harmoniseren van hoe elke entiteit werkt, documenteert en data beschermt. Jij bent hiervoor groepsbreed verantwoordelijk. De huidige scope is NL en UK en deze scope zal zich verbreden binnen Europe in de komende jaren.

Wat breng je mee?

• HBO+/WO werk- en denkniveau.
• Meerdere jaren ervaring in compliance, informatiebeveiliging of kwaliteitsmanagement, inclusief hands-on eigenaarschap van een ISMS.
• Een sterk trackrecord met ISO 27001- en ISO 9001-audits
• ervaring met ISO 14001 en/of ISAE 3402 is een pré, bij voorkeur in een SaaS- of IT-omgeving.
• Ervaring met het harmoniseren van beleid en processen over teams of entiteiten heen. Je maakt van meerdere werkwijzen één standaard.
• Sterk in communicatie en stakeholdermanagement
• je schakelt makkelijk tussen Nederlandse en internationale (UK) collega’s op groepsniveau.
• Analytisch, gestructureerd en zorgvuldig, met oog voor detail en documentatie, en de drive om eigenaarschap te nemen
• Aantoonbare kennis van privacywetgeving (AVG/GDPR) en gegevensbescherming.
• Uitstekende beheersing van Nederlands en Engels.

Security waar je op kunt vertrouwen, compliance die je kunt aantonen, één standaard voor de hele groep - daar komt alles samen.

Jij houdt ons fundament stevig, wij bouwen Whitevision uit in Europa - samen helpen we organisaties slimmer én veiliger te werken.

Wat bieden wij?

Naast een fijn en gemotiveerd team bieden wij jou:

• Een jaarsalaris tussen €75.000 en €95.000, afhankelijk van ervaring en impact.
• Goede secundaire arbeidsvoorwaarden zoals een laptop, mobiele telefoon, en een goede pensioenregeling.
• 25 vakantiedagen, met de mogelijkheid om extra dagen te kopen.
• Zelf kiezen waar je werkt: Breda of Zoetermeer, wat jou het beste uitkomt.
• Een inspirerende werkomgeving met flexibiliteit in werkplek (hybride) en werktijden.
• Volop ruimte om jezelf te ontwikkelen en je expertise te vergroten.
• Een team dat hard werkt, maar ook tijd maakt voor plezier, inclusief borrels en mooie events!

Waarom deze rol

Hier valt iets te bouwen. Je stapt in precies op het moment dat de buy & build internationaal gaat, met het mandaat om compliance en informatiebeveiliging als één geheel te laten werken over de hele groep. Je erft geen kant-en-klaar draaiboek — je schrijft het mee: je zet de groepsstandaard neer en bepaalt hoe nieuw overgenomen bedrijven worden ingebracht. Voor iemand die houdt van zowel zorgvuldigheid als eigenaarschap, is er vanaf dag één volop om aan te pakken.