Als interne Security Officer maak je het securityprogramma van een snelgroeiende SaaS-organisatie in de vastgoedsector eigen. Deze organisatie is volledig gebouwd op Microsoft Azure en groeit via overnames. Het bedrijf is ISO 27001-gecertificeerd, heeft een ISAE 3402 Type II-verklaring en integreert AI in haar producten. Je fungeert als de schakel tussen beleid en praktijk en bent het interne aanspreekpunt voor informatiebeveiliging, in nauwe samenwerking met externe security-partners (MDR/SOC en cloudbeheer).
Wat je doet
- Behouden van de ISO 27001-certificering, beheren van het ISMS en coördineren van de ISAE 3402 Type II-audit
- Overgenomen bedrijven laten voldoen aan de bestaande certificeringen
- AI-governance: AI-register beheren en nieuwe AI-tools beoordelen (EU AI Act)
- Nieuwe technologieën en tools toetsen aan het beleid; AVG/GDPR-compliance bewaken
- Eerste aanspreekpunt bij incidenten; toegangsbeheer in Entra ID
- Security- en AI-awarenesstrainingen geven
Wat ze vragen
- Minimaal 4 à 5 jaar ervaring in een vergelijkbare securityrol
- Aantoonbare kennis van ISO 27001 en ISAE 3402
- Praktische kennis van Azure-security (Entra ID, Defender for Cloud, Sentinel)
- Ervaring met AVG/GDPR in een B2B-softwareomgeving
- Proactief, zelfsturend en gericht op het verkleinen van risico's
- Sterk communicatief en analytisch, in Nederlands en Engels
- CISSP, CISM of ISO 27001 Lead Implementer en kennis van de EU AI Act zijn een pré
Hoe solliciteren?
Bekijk de volledige opdrachttekst en sollicitatie-informatie zodra je sollicitatie op maat klaarstaat.
Bestel een sollicitatie op maat om de volledige opdracht en sollicitatie-informatie te bekijken.
Meer context, minder losse zoekuren.
Je krijgt net genoeg context om te beoordelen of deze opdracht interessant is. De volledige briefing, klantdetails en vervolgstappen blijven beschikbaar in de app.