Security & Compliance Officer

Onze klanten zijn financiële en zakelijke dienstverleners: verzekeraars, hypotheekadviseurs, accountants, advocaten en HR-professionals. Zij vertrouwen ons hun data en die van hun eindgebruikers toe. Informatiebeveiliging en compliance zijn bij Blinqx dus geen bijzaak. Als Security & Compliance Officer ben jij degene die ons ISMS inhoudelijk draagt en ervoor zorgt dat we aantoonbaar voldoen aan ISO 27001, DORA, NIS2 en de AVG. Tegelijk steek je zelf de handen uit de mouwen in onze Microsoft-cloudomgeving. Je schrijft het beleid en je laat zelf zien dat het werkt.

Wat ga je doen?

Binnen het CISO Office ben je de inhoudelijk eigenaar van ons Information Security Management System (ISMS) en van de dagelijkse security-operatie. Blinqx is een groep van meer dan tien operating companies, die we steeds verder samenbrengen op één gedeelde Microsoft 365-omgeving. Dat vraagt om heldere kaders, goede risicoafwegingen en een tenant die veilig en consistent is ingericht.

Je werkt aan twee kanten. Aan de compliance-kant ben je eigenaar van het ISMS en werk je samen met een externe consultant toe naar ISO 27001. Ook vertaal je wet- en regelgeving naar concrete maatregelen. Aan de technische kant ben je eigenaar van de verbeteringen in onze Microsoft-tenant: security baselines, identity & access management, device management en monitoring. Daarnaast ben je het eerste aanspreekpunt voor security-vragen van collega’s en management.

Jouw verantwoordelijkheden

Compliance & governance

• Je bent inhoudelijk eigenaar van het ISMS en houdt alle bijbehorende documentatie actueel en auditproof.

• Je voert risicoanalyses uit en bewaakt de opvolging in het risico- en maatregelenregister.

• Je trekt samen met een externe consultant het ISO 27001-traject en ondersteunt bij audits.

• Je vertaalt DORA, NIS2 en de AVG naar concrete maatregelen en toetst of ze werken.

• Je rapporteert aan de CISO over risico’s, voortgang en de securitystatus van de organisatie.

Security & cloud

• Je bent technisch eigenaar van de verbeteringen in onze Microsoft 365-tenant: Intune, Entra ID, security baselines en naming conventions.

• Je implementeert CIS Benchmarks, bewaakt hardening-configuraties en stuurt op de Microsoft Secure Score.

• Je beheert identity & access management: Conditional Access, MFA en Privileged Identity Management.

• Je richt security monitoring en alerting in en coördineert incident response.

• Je bewaakt de security-impact bij tenantmigraties van operating companies en bij de standaardisatie van laptops en MDM-beleid.

• Je bent het dagelijkse aanspreekpunt voor security-vraagstukken van medewerkers en management.

Over het team

Blinqx is een groep van ruim 750 collega’s verdeeld over meer dan tien kantoren. We bouwen software voor financiële en zakelijke dienstverleners in verzekeringen, hypotheken, accountancy, legal, finance en HR. Het CISO Office is centraal gepositioneerd en werkt voor alle operating companies binnen de groep.

Je rapporteert aan de CISO en werkt nauw samen bij beleidsvorming en rapportage. Bij de technische uitvoering van wijzigingen in de tenant werk je samen met onze systeembeheerder. We werken zorgvuldig: wijzigingen testen we eerst in een pilotgroep en ze worden geaccordeerd voordat ze breed uitgerold worden. Het is geen leidinggevende rol, maar je krijgt wel veel eigenaarschap en invloed.

Wat breng jij?

• Ongeveer 4 jaar ervaring in IT security, cloud security of een vergelijkbare rol.

• Hands-on ervaring met de Microsoft-cloud, zoals Entra ID, Intune en M365.

• Kennis van ISO 27001 of een vergelijkbaar security-framework.

• Je vindt het leuk om beleid te vertalen naar techniek, en andersom, en je hebt oprechte interesse in compliance en regelgeving.

• Je spreekt en schrijft vloeiend Nederlands. Engels is de voertaal binnen de organisatie.

• Je standplaats is Barendrecht en je bent regelmatig op andere Blinqx-locaties.

• Je hebt een geldige werkvergunning voor Nederland.

Mooi meegenomen

• Ervaring met de Defender-suite, CIS Benchmarks of Microsoft Secure Score.

• Kennis van DORA, NIS2 of de AVG, bij voorkeur in de financiële dienstverlening.

• Certificeringen zoals ISO 27001 Lead Implementer/Auditor, CISM, CISSP of Microsoft SC-200/SC-300/AZ-500.

Herken je je in het grootste deel, maar niet in alles? Reageer dan toch. We kijken vooral naar wat je meebrengt en waar je naartoe wilt groeien.

Wat bieden wij?

• Een rol met echt eigenaarschap over zowel het ISMS als de technische inrichting van onze cloudomgeving.

• Impact op groepsniveau: je werk raakt alle operating companies binnen Blinqx.

• Ruimte om je te verdiepen in regelgeving als DORA en NIS2, en om certificeringen te halen.

• Hybride werken.

• 26 vakantiedagen + 4 Blinqx BreaQX dagen.

• Reiskostenregeling, laptop, telefoonvergoeding en thuiswerkvergoeding.

• Pensioenregeling.