Information Security Officer at Certify360

Rotterdam, South Holland, Netherlands -

Full Time

Start Date

Immediate

Expiry Date

15 Oct, 26

Salary

5500.0

Posted On

17 Jul, 26

Experience

2 year(s) or above

Remote Job

Yes

Telecommute

Yes

Sponsor Visa

Skills

Information Security Management, ISO 27001, SOC 2, ISO 9001, GRC, Risk Analysis, Third-party Risk Management, Audit Management, Incident Management, Compliance Tooling, Policy Advising, Security Awareness

Industry

E-Learning Providers

Description

Over de functie Certify360 is de groep achter meerdere toonaangevende opleidingsmerken, waaronder Lindenhaeghe, CS Opleidingen, FOI, NCI, WWZ Academie en Learncare. Dagelijks vertrouwen duizenden professionals en cursisten hun gegevens aan ons toe. Onze klanten stellen (terecht) hoge eisen aan hoe wij met die data omgaan. Om het gegunde vertrouwen van onze klanten te behouden, zijn we continu bezig met het verbeteren van onze informatiebeveiliging. Als Information Security Officer ben jij de drijvende kracht achter een aantoonbaar veilige organisatie binnen een snelgroeiende en dynamische organisatie. Ons team Je werkt binnen het Information Security team, dat verantwoordelijk is voor het ISMS van de hele Certify360-groep. We werken met ISO 27001, SOC 2 Type II en ISO 9001 als kaders en gebruiken moderne tooling om compliance aantoonbaar én werkbaar te houden. Het team werkt nauw samen met IT-beheer, HR, Legal en de business, en je hebt veel contact met interne én externe stakeholders. Wat bieden wij? Een brutosalaris tussen € 3.500,- en € 5.500,- per maand, afhankelijk van ervaring. Een functie tussen de 32 - 40 uur. 8% vakantiegeld, reiskostenvergoeding én thuiswerkvergoeding. Extra vakantiedagen, pensioen, opleidingsbudget hebben wij een eigenzinnige/flexibele kijk op, we lichten dit graag toe in onze gesprekken. We zijn fan van flexibele werktijden en de vrijheid om grotendeels vanuit huis te werken (je krijgt dan ook een laptop en de benodigde spullen om je thuiswerkplek goed in te richten). We ondersteunen je graag bij opleidingen die aansluiten bij jouw professionele groei. Naast ruimte voor professionele groei helpen we je ook om mentaal en financieel fit te blijven, met een goede vibe op kantoor, verschillende soorten coaching en persoonlijk financieel advies. En natuurlijk: leuke teamuitjes én genoeg andere momenten om elkaar beter te leren kennen en onze successen te delen. We zijn dan ook niet voor niets al jaren een Great Place To Work! Wat ga je doen? Als Information Security Officer werk je aan het beheren en verder professionaliseren van ons ISMS. Je bent aanspreekpunt voor security-vraagstukken binnen de organisatie en werkt samen met collega's van verschillende afdelingen. Concreet betekent dit: Uitvoeren van de jaarlijks terugkerende tests van onze continuïteitsplannen (IRP, DRP, BCP) en de jaarlijkse risicoanalyse Beoordelen van leveranciers en verwerkers (thirdpartyrisk management) Verzamelen en beheren van auditbewijs in onze compliance-tooling(Drata) en het voorbereiden van interne en externe audits Opvolgen van security- en privacy-incidenten samen met IT en de Functionaris Gegevensbescherming Adviseren over beleid, awareness en de veilige inzet van nieuwe technologie Meedenken over hoe we security proportioneel en werkbaar houden voor eensnelgroeiende organisatie Wie ben jij? Minimaal 2 jaar werkervaring in een information security-, compliance- of GRC-rol Kennis van ISO 27001; ervaring met SOC 2 of andereframeworksis mooi meegenomen Je kunt zelfstandig werken en pakt onderwerpen van begin tot eind op Je vertaalt normteksten naar praktische maatregelen die aansluiten bij de organisatie Je communiceert helder met zowel technische als niet-technische collega's Je bent nauwkeurig in documentatie, zonder door te slaan in bureaucratie Je spreekt en schrijft vloeiend Nederlands en kunt je in het Engels goed redden Woonachtig op redelijke afstand van Rotterdam Twijfel je of je aan alle kwalificaties voldoet? We moedigen je toch graag aan om te solliciteren! Waarom deze rol interessant is? Dit is een functie met echte ownership. Je bent geen vraagbaak, maar gaat echt aan de slag met het beter maken van de organisatie. Die ownership maakt de functie uitdagend én zorgt ervoor dat je in korte tijd meer leert dan in een rol waarin je één klein onderdeel van het proces doet. Je staat er daarbij niet alleen voor: je werkt in een team dat je begeleidt en waar je altijd op kunt terugvallen. Dat team brengt bovendien veel praktijkervaring mee. We hebben door de jaren heen voor meerdere tenders van grote corporates moeten aantonen dat wij hun vereisten op het gebied van informatiebeveiliging kunnen waarmaken en dat is gelukt. Deze klanten hanteren een veel hogere lat dan de wettelijke vereisten, en wij weten wat er dan écht toe doet: het vertalen van hun eisen naar onze interne bedrijfsprocessen en bedrijfsvoering. Die kennis nemen we je in mee. Binnen onze organisatie staat deze functie bekend als Information Security Officer Samenwerken aan jouw persoonlijke groei Na een succesvol tweede gesprek en het gezamenlijke besluit om samen te werken, investeren wij graag in een ontwikkelassessment om jou een vliegende start te geven. Bij Certify360 geloven we dat je nooit uitgeleerd bent en dat groei altijd mogelijk is. Het assessment biedt inzicht in jouw persoonlijkheid, drijfveren en groeipotentie, zodat we samen ontdekken waar jouw kracht ligt en hoe je die verder kunt versterken. Op basis van de inzichten stellen we samen een persoonlijk ontwikkelplan op, waarmee we actief aan de slag gaan. Zo investeren we in jouw ontwikkeling en zorgen we dat jij je talenten maximaal kunt benutten tijdens je carrière bij Certify360. About us Certify360 EdTech Group: een toonaangevende opleidingsgroep die zich richt op verplichte opleidingen en certificeringen voor kennisintensieve beroepen. Certify360 bundelt sterke labels zoals Lindenhaeghe, CS Opleidingen, FOI, Learncare, WWZ Academie en Examenadviesburo. Dankzij deze samenwerking kunnen we blijven innoveren en voldoen aan de hoogste kwaliteitsstandaarden in ons vakgebied.

Responsibilities

Manage and professionalize the ISMS, acting as the primary point of contact for security issues across the organization. Responsibilities include conducting risk analyses, managing third-party risks, and preparing for internal and external audits using tools like Drata.