Security & Compliance Officer

Help Innovadis om informatiebeveiliging, kwaliteit en compliance structureel te organiseren Bij Innovadis worden informatiebeveiliging, kwaliteit en compliance steeds belangrijker. We werken met ISO 27001, bouwen verder aan ons kwaliteitsmanagement en willen onze processen, risico's, leveranciers en beheersmaatregelen steeds professioneler organiseren. Daarom zoeken we een Security & Compliance Officer. Je hoeft daarvoor niet jarenlang als securityspecialist gewerkt te hebben. We zoeken vooral iemand die gestructureerd werkt, kritisch durft te zijn en het leuk vindt om ervoor te zorgen dat afspraken niet alleen op papier staan, maar ook daadwerkelijk worden uitgevoerd. Je werkt daarbij nauw samen met de CISO, IT en collega's vanuit de verschillende onderdelen van Innovadis. Is deze rol iets voor jou? Deze functie past bijvoorbeeld goed bij je als je momenteel werkt als: Kwaliteitsmedewerker of kwaliteitscoördinator Projectmanager Projectcoördinator PMO-medewerker Business Consultant Procesmanager Functioneel Consultant Compliance medewerker Privacy medewerker Je hoeft geen technische securityspecialist te zijn. Wel vind je het interessant om te begrijpen hoe een organisatie haar informatie, processen en systemen beheerst en hoe je risico's structureel kunt verkleinen. Wat ga je doen? In de eerste periode houd je je vooral bezig met: Onderhouden en verder ontwikkelen van het ISMS Ondersteunen bij ISO 27001 Voorbereiden en begeleiden van interne en externe audits Opvolgen van auditbevindingen en verbetermaatregelen Onderhouden van het risicoregister Bewaken van security- en compliancecontrols Opzetten en bijhouden van security-KPI's Beoordelen van leveranciers en leveranciersrisico's Ondersteunen bij security awareness Onderhouden van beleid en procedures Coördineren en verzamelen van audit- en controlebewijs Ondersteunen bij kwaliteitsmanagement en ISO 9001 Je bent niet degene die alle technische securitymaatregelen zelf implementeert. Je werkt daarvoor samen met onze technische collega's. Jij zorgt ervoor dat duidelijk is welke beheersmaatregelen nodig zijn, dat afspraken worden vastgelegd, acties worden opgevolgd en aantoonbaar is dat maatregelen daadwerkelijk werken. Hoe ziet je werk er over 2 tot 3 jaar uit? Naarmate onze governance verder volwassen wordt, ontwikkelt jouw functie zich steeds meer richting: Governance, Risk & Compliance Security governance Control testing Risicomanagement Integrated assurance Leveranciersmanagement Compliance monitoring Kwaliteitsmanagement Data governance AI governance Managementrapportages Je groeit daarmee van iemand die security- en complianceprocessen ondersteunt naar een belangrijke spil in de governance en beheersing van Innovadis. Kennisgebieden waarin je je gaat ontwikkelen ISO 27001 ISO 9001 Information Security Management Governance, Risk & Compliance Risicomanagement Interne audits Control frameworks Leveranciersrisicomanagement Security awareness Privacy / AVG Data governance AI governance Waarom deze functie interessant is Je stapt in op een moment waarop informatiebeveiliging, kwaliteit en governance binnen Innovadis verder worden geprofessionaliseerd. Je krijgt daardoor de mogelijkheid om niet alleen bestaande processen uit te voeren, maar ook mee te helpen bepalen hoe we onze security-, kwaliteits- en complianceprocessen de komende jaren organiseren. Je werkt daarbij op het snijvlak van techniek, processen en organisatie. Wat breng jij mee? Wij zoeken iemand die: Gestructureerd en nauwkeurig werkt Kritische vragen durft te stellen Goed kan organiseren Zelfstandig zaken kan oppakken Mensen achter acties aan durft te zitten Complexe onderwerpen begrijpelijk kan maken Goed kan samenwerken met verschillende disciplines Affiniteit heeft met informatiebeveiliging, kwaliteit en compliance Het leuk vindt om processen steeds een stap beter te maken Ervaring met één of meer van onderstaande onderwerpen is mooi meegenomen: ISO 27001 ISO 9001 Kwaliteitsmanagement Procesmanagement Risicomanagement Privacy / AVG Interne of externe audits Informatiebeveiliging Leveranciersmanagement IT-processen Maar je hoeft nog geen ervaren Security Officer te zijn. We vinden het belangrijker dat je de juiste manier van denken en werken meebrengt en jezelf verder wilt ontwikkelen in het vakgebied.