Security Officer

Bij Enable U geloven we dat technologie pas echt waarde levert als veiligheid en vertrouwen stevig verankerd zijn. Wij helpen organisaties hun digitale ambities te realiseren door slimme oplossingen te combineren met praktische zekerheid. Als je graag werkt in een dynamische omgeving waarin je impact hebt op informatiebeveiliging én de manier waarop teams samenwerken, dan is dit jouw volgende stap.

Jouw rol

Als Security Officer bij Enable U ben jij dé coördinator op het gebied van informatiebeveiliging. Je draagt zorg voor het beheer en de doorontwikkeling van het Information Security Management Systeem (ISMS). Je werkt nauw samen met verschillende teams en rapporteert rechtstreeks aan de Chief Financial Officer (CFO). Je rol is belangrijk voor het versterken van compliance, het vergroten van awareness en het borgen van security in alle lagen van de organisatie.

Wat ga je doen?

Informatiebeveiliging & compliance

• Beheren en actualiseren van beleid, procedures en documentatie binnen het ISMS
• Monitoren van beveiligingsmaatregelen zoals toegangsrechten, logbestanden en incidentregistraties
• Uitvoeren van risicoanalyses en doorvoeren van mitigaties
• Voorbereiden van directiebeoordelingen
• Toezien op naleving van standaarden zoals ISO 27001, NEN 7510 en SOC 2

Audits & certificeringen

• Coördineren van interne audits op ISMS-processen
• Begeleiden van externe audits en certificeringstrajecten (o.a. ISO 27001, NEN 7510, ISO 9001, SOC 2, DORA)
• Beheren van het Ecovadis ESG-profiel en delen van uitkomsten

Awareness & samenwerking

• Opzetten van security awareness trainingen, phishingtests en campagnes
• Rapportages opstellen en ondersteunen bij userbeheer
• Deelname aan overleggen met MT, ISMS-team en technology

Leveranciers, privacy & advies

• Beoordelen van securityrisico's bij leveranciers
• Toetsen van verwerkersovereenkomsten
• Adviseren over privacyvraagstukken zoals AVG, DPIA's en het verwerkingsregister
• Beantwoorden van securityvragen van interne en externe stakeholders

Operationele ondersteuning & projecten

• Beheren van security- en privacyacties in Jira
• Afhandelen van securitytickets en klantvragenlijsten
• Ondersteunen van projecten met een security- en privacyfocus

Wie ben jij?

Je bent analytisch sterk, communicatief vaardig en neemt graag verantwoordelijkheid. Je voelt je thuis in een omgeving waarin je zowel strategisch meekijkt als concreet meewerkt aan verbeteringen.

Jij brengt mee:

• Academisch werk- en denkniveau (bijv. bestuurskunde, bedrijfskunde, informatica)
• Kennis van verandermanagement en ICT-processen
• Ervaring met informatiebeveiliging en relevante normen zoals ISO 2700x, NEN 7510, SOC 2, NIS2 en ITIL
• Certificeringen zoals CISSP, CISA of CISM zijn een plus
• Ervaring met projectmatig werken binnen complexe omgevingen

Wat bieden wij jou?

• Werken bij een innovatieve IT-organisatie in Amsterdam
• Competitief salaris
• 25 vakantiedagen (met mogelijkheid tot bijkopen)
• Pensioenregeling
• Reiskostenvergoeding en OV-kaart
• Bedrijfsfitnessregeling
• Laptop en telefoon van de zaak

Enthousiast?

Stuur snel je CV en motivatie naar

Goed om te weten

• Een VOG-screening (profiel 25) kan onderdeel zijn van het sollicitatieproces
• Een capaciteitenanalyse kan worden gevraagd
• Acquisitie naar aanleiding van deze vacature wordt niet op prijs gesteld

Software