Compliance Officer – aandachtsgebied informatiebeveiliging (CISO)

Draag jij bij aan de betrouwbaarheid en veiligheid van onze organisatie?

Je krijgt veel zelfstandigheid, schakelt rechtstreeks met de CFO, CTOO en ontwikkelteams en bouwt mee aan de toekomst van een innovatieve verzekeringsorganisatie, die meesterschap als uitgangspunt heeft.

Certe groep groeit snel. Door overnames, verdere professionalisering en investeringen in technologie en AI bouwen we aan een toekomstbestendige verzekeringsorganisatie. Met ruim 250 collega's werken we dagelijks aan hoogwaardige dienstverlening, ondersteund door een modern, eigen ontwikkeld verzekeringsplatform. Met onder meer MijnAdviseur en certe workforce zetten we AI praktisch in om adviseurs slimmer te ondersteunen. Daarbij geldt: innovatie en beheersing gaan bij ons hand in hand.

Certe is ISO 27001-gecertificeerd, werkt volgens de eisen van DORA en werkt aan ISAE 3402 Type II. Compliance en informatiebeveiliging bouwen we vanaf het begin in onze processen en technologie in: compliance by design.

Binnen certe groep zijn we actief als verzekeringsadviseur via certe participaties en als volmachtbedrijf via certe assuradeuren. Voor de verdere versterking van onze organisatie zoeken we een Compliance Officer met aandachtsgebied informatiebeveiliging: de praktische schakel tussen compliance, security en onze ontwikkelteams. Je valt onder de CFO en werkt nauw samen met de CTOO, IT, developers, de bestaande Compliance Officer en Business Control.

Je denkt mee terwijl we bouwen: bij sprints, nieuwe functionaliteit en AI-toepassingen. Zo help je ervoor zorgen dat oplossingen niet alleen slim en snel zijn, maar ook veilig, uitlegbaar en in lijn met wet- en regelgeving.

"Bij certe groep staat werkplezier centraal."

Jouw baan

• Je draait mee in sprints en reviews en vertaalt compliance- en security-eisen naar concrete, werkbare keuzes voor ontwikkelteams.

• Je toetst nieuwe en bestaande functionaliteit op onder meer AVG, autorisaties, logging, bewaartermijnen, Wft, zorgplicht en klantbelang.

• Je vertaalt normen en regelgeving zoals ISO 27001, DORA, AVG en de AI Act naar praktische beheersmaatregelen.

• Je voert risicoanalyses, DPIA's en security-assessments uit of begeleidt deze bij nieuwe functionaliteit, AI-toepassingen en leveranciers.

• Je denkt mee over verantwoorde inzet van AI, met aandacht voor transparantie, datagebruik, uitlegbaarheid en menselijke controle.

• Je draagt bij aan het ISMS en aan interne en externe audits, waaronder ISO 27001 en ISAE 3402 Type II.

• Je werkt samen met de bestaande Compliance Officer en vertaalt risico's en verbeterpunten naar concrete acties.

• Je rapporteert en adviseert helder richting CFO, CTOO en directie.

Wat neem je mee?

Je bent een nieuwsgierige, praktisch ingestelde professional met affiniteit voor technologie én compliance. Je begrijpt hoe software, data en systemen werken en kunt regelgeving vertalen naar oplossingen waar developers en de business mee verder kunnen. Je staat aan het begin van je loopbaan en wilt je snel ontwikkelen.

Je beschikt over:

• Een afgeronde hbo- of wo-opleiding, bijvoorbeeld Informatica, Informatiekunde, Business IT & Management, Technische Bedrijfskunde, IT-recht of vergelijkbaar.

• 0 tot 3 jaar relevante ervaring als starter of young professional in bijvoorbeeld IT, security, IT-audit, privacy of compliance; een relevante stage of afstudeeropdracht telt mee.

• Goede IT-affiniteit en interesse in softwareontwikkeling, cloud, data en security.

• Kennis van of sterke interesse in ISO 27001, DORA, AVG en de AI Act; kennis van de Wft of verzekeren is een pré.

• Het vermogen om je prettig te voelen in een agile/Scrum-omgeving, waarbij je actief de samenwerking opzoekt.

• Heldere communicatie: je bent kritisch én constructief en maakt complexe onderwerpen praktisch.

• Een analytische, nieuwsgierige en hands-on instelling, met onafhankelijkheid in je oordeelsvorming.

Wat mag je van ons verwachten?

• Een zichtbare rol op het snijvlak van verzekeren, technologie, AI en informatiebeveiliging.

• Directe invloed op producten en platformen in ontwikkeling: je denkt mee vanaf het ontwerp.

• Korte lijnen met CFO, CTOO en ontwikkelteams en ruimte voor een onafhankelijk professioneel oordeel.

• Een dynamische organisatie die groeit door ondernemerschap, acquisities en innovatie, met een enthousiast en toegankelijk team.

• Doorgroeiperspectief richting (C)ISO, security of bredere risk & compliance.

• Hybride werken, met minimaal 3 dagen per week op kantoor in Coevorden (Veenendaal bespreekbaar).

• Een marktconform salaris, ruimte voor persoonlijke ontwikkeling en een fijne werksfeer, inclusief een actieve personeelsvereniging.

Daarnaast bieden we:

• 25 vakantiedagen + 2 collectieve vrije dagen;

• Een reiskostenvergoeding á €0,25 per kilometer;

• Een thuiswerkvergoeding á €2,40 per dag;

• Goede secundaire arbeidsvoorwaarden, zoals een fiets- en pensioenregeling;

• Een WGA-gatverzekering en vrijwillige WIA-excedent verzekering;

• Toegang tot onze certe academy, ruimte voor verdieping en relevante certificeringen.

Solliciteren

Wil jij met een scherpe compliance- en securityblik meebouwen aan de volgende stap van certe groep, waarin innovatie, AI en informatiebeveiliging hand in hand gaan? Of heb je nog vragen over deze functie? Neem dan contact op met Remco Croon (CFO) via rcroon@certegroep.nl of 0524-524025.

Uiteraard kun je ook meteen solliciteren door je motivatie en cv te sturen naar hetzelfde e-mailadres. Wie weet zien we elkaar snel voor een kop koffie of thee!

Welkom bij certe groep!
We kijken ernaar uit om je te verwelkomen en samen met jou je carrière binnen certe groep vorm te geven!