De opdrachtgever is een snelgroeiend Nederlands SaaS-bedrijf in de vastgoedsector, dat volledig draait op Microsoft Azure en groeit via een buy-and-build strategie. Het bedrijf is ISO 27001 gecertificeerd, heeft een ISAE 3402 Type II assurance rapport en gebruikt AI in zijn eigen product. Als Information Security Officer ben je de schakel tussen beleid en praktijk en de interne contactpersoon voor informatiebeveiliging, waarbij je nauw samenwerkt met externe beveiligingspartners (MDR/SOC en cloudmanagement).
Wat je doet
- Onderhouden van de ISO 27001-certificering, beheren van het ISMS en coördineren van de ISAE 3402 Type II-audit
- Nieuw verworven bedrijven in lijn brengen met de bestaande certificeringen
- AI-governance: beheren van het AI-register en beoordelen van nieuwe AI-tools (EU AI Act)
- Beoordelen van nieuwe technologieën en tools tegen beleid; monitoren van GDPR-compliance
- Eerste aanspreekpunt voor incidenten; toegangsbeheer in Entra ID
- Verzorgen van beveiligings- en AI-bewustzijnstrainingen
Wat ze vragen
- 4 tot 5+ jaar ervaring in een vergelijkbare beveiligingsrol
- Aantoonbare kennis van ISO 27001 en ISAE 3402
- Praktische kennis van Azure-beveiliging (Entra ID, Defender for Cloud, Sentinel), met behulp van AI om gegevens te analyseren
- Ervaring met GDPR in een B2B-softwareomgeving
- Proactief, zelfsturend en gericht op risicovermindering
- Uitstekende communicatieve en analytische vaardigheden
- Gebaseerd in Nederland; Nederlandssprekend is een sterke voorkeur
- CISSP, CISM of ISO 27001 Lead Implementer en kennis van de EU AI Act zijn een pluspunt
Praktisch
- Eénjarig contract met de intentie tot een vast contract
- Interviewproces: een culturele fit interview, gevolgd door een technisch interview
Hoe solliciteren?
Bekijk de volledige opdrachttekst en sollicitatie-informatie zodra je sollicitatie op maat klaarstaat.
Bestel een sollicitatie op maat om de volledige opdracht en sollicitatie-informatie te bekijken.
Meer context, minder losse zoekuren.
Je krijgt net genoeg context om te beoordelen of deze opdracht interessant is. De volledige briefing, klantdetails en vervolgstappen blijven beschikbaar in de app.