Als interne Security Officer maak je het securityprogramma van een snelgroeiend SaaS-bedrijf in de vastgoedsector eigen. Dit bedrijf is volledig op Microsoft Azure, groeit via buy-and-build en is ISO 27001-gecertificeerd met een ISAE 3402 Type II-verklaring. Het zet ook AI in binnen het eigen product. Je bent de spil tussen beleid en praktijk en het interne aanspreekpunt voor informatiebeveiliging, in nauwe samenwerking met externe security-partners (MDR/SOC en cloudbeheer).
Wat je doet
- Behouden van de ISO 27001-certificering, beheren van het ISMS en coördineren van de ISAE 3402 Type II-audit
- Overgenomen bedrijven laten voldoen aan de bestaande certificeringen
- AI-governance: AI-register beheren en nieuwe AI-tools beoordelen (EU AI Act)
- Nieuwe technologieën en tools toetsen aan het beleid; AVG/GDPR-compliance bewaken
- Eerste aanspreekpunt bij incidenten; toegangsbeheer in Entra ID
- Security- en AI-awarenesstrainingen geven
Profiel
- Minimaal 4 à 5 jaar ervaring in een vergelijkbare securityrol
- Aantoonbare kennis van ISO 27001 en ISAE 3402
- Praktische kennis van Azure-security (Entra ID, Defender for Cloud, Sentinel)
- Ervaring met AVG/GDPR in een B2B-softwareomgeving
- Proactief, zelfsturend en gericht op het verkleinen van risico's
- Sterk communicatief en analytisch
- Vloeiend in Nederlands en Engels
- CISSP, CISM of ISO 27001 Lead Implementer en kennis van de EU AI Act zijn een pré
Hoe solliciteren?
Bekijk de volledige opdrachttekst en sollicitatie-informatie zodra je sollicitatie op maat klaarstaat.
Bestel een sollicitatie op maat om de volledige opdracht en sollicitatie-informatie te bekijken.
Meer context, minder losse zoekuren.
Je krijgt net genoeg context om te beoordelen of deze opdracht interessant is. De volledige briefing, klantdetails en vervolgstappen blijven beschikbaar in de app.