Information Security Officer

Information Security Officer – Regio Utrecht (Hybride) – €90.000-€95.000

Wil jij als interne Security Officer het securityprogramma van een snelgroeiende SaaS-scale-up eigen maken? Lees dan verder.

Onze klant is een snelgroeiend Nederlands SaaS-bedrijf in de vastgoedsector, volledig op Microsoft Azure, dat via buy-and-build groeit in Nederland en de DACH-regio. Het bedrijf is ISO 27001-gecertificeerd, heeft een ISAE 3402 Type II-verklaring en zet AI in binnen het eigen product. Als Information Security Officer ben jij de spil tussen beleid en praktijk en hét interne aanspreekpunt voor informatiebeveiliging, in nauwe samenwerking met de externe security-partners (MDR/SOC en cloudbeheer).

Jouw werkzaamheden:

• Behouden van de ISO 27001-certificering, beheren van het ISMS en coördineren van de ISAE 3402 Type II-audit
• Overgenomen bedrijven laten voldoen aan de bestaande certificeringen
• AI-governance: AI-register beheren en nieuwe AI-tools beoordelen (EU AI Act)
• Nieuwe technologieën en tools toetsen aan het beleid; AVG/GDPR-compliance bewaken
• Eerste aanspreekpunt bij incidenten; toegangsbeheer in Entra ID
• Security- en AI-awarenesstrainingen geven

Jouw profiel:

• Minimaal 4 à 5 jaar ervaring in een vergelijkbare securityrol
• Aantoonbare kennis van ISO 27001 en ISAE 3402
• Praktische kennis van Azure-security (Entra ID, Defender for Cloud, Sentinel)
• Ervaring met AVG/GDPR in een B2B-softwareomgeving
• Proactief, zelfsturend en gericht op het verkleinen van risico's
• Sterk communicatief en analytisch, in Nederlands en Engels
• CISSP, CISM of ISO 27001 Lead Implementer en kennis van de EU AI Act zijn een pré

40 uur per week, minimaal 2 dagen op kantoor in de regio Utrecht

Salaris

€90.000 en €95.000 bruto per jaar, afhankelijk van ervaring; jaarcontract met de intentie tot vast dienstverband

Sollicitatieproces: een gesprek over de culturele match, gevolgd door een technisch gesprek

Geïnteresseerd? Neem contact op via j.vanbaalen@doghouse.nl