Parttime: Information Security & Privacy Officer (8-12 uur)

Over MediaMyne & Atrea

MediaMyne en Atrea zijn twee softwarebedrijven binnen ShareCompany Group. MediaMyne ontwikkelt software voor digital signage. Atrea helpt organisaties hun Workforce Management te vereenvoudigen en automatiseren, onder meer met oplossingen voor tijdregistratie, personeelsplanning, verlof en rapportages. Beide bedrijven leveren software aan zakelijke klanten.

Je helpt ons om onze bestaande ISO 27001-certificering te behouden, informatiebeveiliging en privacy goed georganiseerd te houden en waar nodig praktische verbeteringen door te voeren. Je werkt nauw samen met onze technische teams en directie, zonder zelf verantwoordelijk te zijn voor de dagelijkse technische uitvoering.

Zet jouw ervaring in voor informatiebeveiliging en privacy

Heb jij aantoonbare ervaring met ISO 27001, privacy en technische securityvraagstukken? Vind je het leuk om op beperkte parttimebasis zelfstandig te adviseren en met ontwikkelaars en management samen te werken? Dan komen we graag met je in contact.

We zoeken een ervaren professional die overzicht houdt en pragmatisch werkt. Ook als je je fulltime loopbaan hebt afgerond, met (pre)pensioen bent of bewust minder wilt werken, kan deze rol goed passen.

Wat ga je doen?

• ISO 27001 & ISMS: Je onderhoudt en verbetert ons bestaande Information Security Management System (ISMS). Je houdt relevante documentatie, risicoanalyses en maatregelen actueel en zorgt dat het systeem aansluit bij onze dagelijkse praktijk.

• Audits & compliance: Je begeleidt interne en externe ISO-audits, volgt verbeterpunten op en ondersteunt bij de voorbereiding van managementreviews.

• Vulnerability management: Je bespreekt beveiligingskwetsbaarheden met IT/Development, helpt bij het beoordelen van risico's en bewaakt de opvolging van belangrijke verbetermaatregelen.

• Security by design: Je denkt mee over informatiebeveiliging bij nieuwe software, functionaliteiten en infrastructuur en adviseert over mogelijke risico's en passende maatregelen.

• Privacy & AVG: Je beoordeelt periodiek onze privacyprocessen en AVG-compliance, signaleert verbeterpunten en ondersteunt collega's bij privacygerelateerde vraagstukken.

• Samenwerking & awareness: Je bent aanspreekpunt voor informatiebeveiliging en privacy en werkt samen met directie, IT/Development, Operations en Shared Services. Je draagt bij aan bewustwording en een praktische aanpak die past bij onze organisatie.

Je werkt zelfstandig, maar bent niet verantwoordelijk voor de dagelijkse technische uitvoering. Die ligt bij onze IT- en Development-teams.

Hoe ziet je werkweek eruit?

Je werkt gemiddeld 8–12 uur per week. De tijdsbesteding kan variëren afhankelijk van de werkzaamheden, audits en actuele prioriteiten. Je verdeelt je tijd over ISMS-onderhoud, technische securityreviews, privacyverbeteringen, afstemming en audits. De precieze verdeling hangt af van de actuele risico’s en prioriteiten.

Wat breng je mee?

• Informatiebeveiliging & ISO 27001: Je hebt relevante ervaring met informatiebeveiliging en het onderhouden van een ISO 27001-managementsysteem.

• Privacy & AVG: Je hebt kennis van de AVG en begrijpt wat dit betekent voor een softwarebedrijf.

• Technisch inzicht: Je kunt beveiligingsvraagstukken met IT- en Development-teams bespreken en meedenken over praktische oplossingen.

• Pragmatische aanpak: Je weet wat belangrijk is, stelt prioriteiten en voorkomt onnodige complexiteit.

• Zelfstandigheid: Je werkt gestructureerd, neemt initiatief en weet wanneer je anderen moet betrekken.

• Communicatie: Je kunt helder communiceren met zowel technische als niet-technische collega's.

• Talen: Je beheerst Nederlands en Engels goed.

We zoeken vooral iemand met praktische ervaring, gezond verstand en een goed gevoel voor wat nodig is binnen een kleinere organisatie. Je hoeft geen hands-on Security Engineer te zijn en een uitgebreide lijst certificeringen is niet noodzakelijk.

Wat bieden wij?

• Een inhoudelijk interessante, zelfstandige rol bij twee ondernemende softwarebedrijven.

• Een bestaande ISO 27001-basis waarop je verder kunt bouwen.

• Korte lijnen met directie en teams en ruimte voor een praktische aanpak.

• Hybride werken in onderling overleg

• Een parttime dienstverband van 8–12 uur per week. Samenwerking op zelfstandige basis is bespreekbaar, mits de aard en uitvoering van de werkzaamheden zich daarvoor lenen.

Interesse?

We maken graag kennis met een ervaren informatiebeveiligings- en privacyprofessional die op parttimebasis wil bijdragen aan MediaMyne en Atrea.