Bij Bizzdesign zijn we op zoek naar een Information Security Officer die een cruciale rol zal spelen binnen onze Security & Compliance functie. In deze rol ben je verantwoordelijk voor ons security assurance programma, waaronder frameworks zoals ISO 27001 en SOC 2.

Over het bedrijf

Bizzdesign is een toonaangevend bedrijf dat zich richt op het verbeteren van de beveiliging en compliance binnen de organisatie. Wij geloven in samenwerking en innovatie om onze klanten de beste oplossingen te bieden.

De rol

In deze functie combineer je governance, risk & compliance (GRC) met een sterke klantgerichte component. Je fungeert als een vertrouwde beveiligingspartner voor zowel interne belanghebbenden als externe klanten. Na recente fusies krijg je de kans om de beveiligingshouding binnen de groep vorm te geven en te stroomlijnen.

Verantwoordelijkheden

• Beheer en onderhoud van Bizzdesign's beveiligingsframeworks (ISO27001, SOC2, enz.) en de bijbehorende controleomgeving.
• Ontwerpen, implementeren en continu verbeteren van beveiligingsbeleid, procedures en controles.
• Fungeren als primair aanspreekpunt voor klanten en prospects op beveiligingsgebied (RFP's, due diligence, gesprekken) en samenwerken met juridische zaken voor contractbeoordelingen.
• Vertalen van beveiligingsvereisten naar duidelijke, zakelijke antwoorden en oplossingen.
• Leiden van risicobeheeractiviteiten, inclusief identificatie, beoordeling en mitigatie.
• Coördineren van interne en externe audits, inclusief voorbereiding, bewijsverzameling en follow-up.
• Nauw samenwerken met productteams om ervoor te zorgen dat controles praktisch en effectief zijn.
• Ondersteunen en leiden van initiatieven voor beveiligingsverbetering en transformatie binnen de organisatie.

Vereisten

• 3-5 jaar ervaring in Informatiebeveiliging, GRC of Security Assurance.
• Sterke kennis van frameworks zoals ISO27001, SOC 2 (aanvullende frameworks zijn een plus).
• Ervaring met het afhandelen van klantbeveiligingsvragenlijsten en discussies.
• Vermogen om compliance-eisen in balans te brengen met praktische implementatie.
• Sterke vaardigheden in stakeholdermanagement, inclusief communicatie met senior interne en externe belanghebbenden.
• Vloeiend in het Engels, Nederlands is een plus.

Nice to Have

• Relevante certificeringen (bijv. CISSP, CISM, ISO27001 Lead Implementer/Auditor).
• Ervaring in een SaaS- of productgedreven omgeving.
• Ervaring met Compliance Automation Tools zoals Vanta, Drata.

Wat wij bieden

• Een basissalaris aangevuld met variabele compensatie.
• Een uitstekende pensioenregeling om een veilige en comfortabele toekomst op te bouwen.
• 28 vakantiedagen om op te laden, met de optie om tot 10 extra dagen te kopen voor meer vrijheid en flexibiliteit.
• Hybride werken met 2-3 dagen op kantoor en de rest vanuit huis.
• Eenvoudig woon-werkverkeer met een NS Business Card of kilometervergoeding.
• Hoogwaardige IT-apparatuur vanaf dag één, plus een persoonlijk tech-budget.
• Een maandelijkse vergoeding voor thuiswerken.
• Wereldwijde samenwerking in een internationale omgeving.
• Het uiteindelijke aanbod wordt eerlijk gepositioneerd binnen het salarisspectrum op basis van jouw ervaring en vaardigheden.

Wervingsproces

In deze rol kun je het volgende sollicitatieproces verwachten: 1e Interview met interne recruiter (45 minuten) 2e Interview met onze Information Security Manager en Product Security Manager (60 minuten - Online of face-to-face) 3e Interview met onze Director of Information Security (60 minuten - face-to-face).

Gelieve je sollicitatie in het Engels in te dienen, aangezien dit de voertaal van ons bedrijf is. Solliciteer via onze website of via de LinkedIn-vacature. Sollicitaties per e-mail worden niet beoordeeld. We overwegen geen aanvragen van bureaus voor deze positie. We kunnen AI-gebaseerde tools gebruiken ter ondersteuning van delen van het wervingsproces, zoals het beoordelen van sollicitaties of cv's.