Security Compliance Officer

Je werkt binnen de afdeling Security Services, werkt nauw samen met een andere Security Compliance Officer en rapporteert aan de CISO. In deze rol ondersteun je teams bij het naleven van security-kaders en het verbeteren van processen, met als doel het verhogen van de volwassenheid van informatiebeveiliging (CMM). Naast het onderhouden van onze ISO 27001-certificering draag je bij aan de implementatie van SOC 2.

Wat ga je doen?

De focus van deze rol ligt op het tactisch en operationeel niveau. Als Security Compliance Officer ondersteun je de CISO en neem je zelfstandig compliance-taken op je. Je werkt nauw samen met teams binnen de organisatie. Je belangrijkste verantwoordelijkheden en taken zijn:

• Compliance en audits: Je monitort de effectiviteit van security controls en zorgt ervoor dat deze aantoonbaar voldoen aan interne en externe vereisten. Dit doe je in nauwe samenwerking met de control eigenaren en de collega Compliance Officer. Je speelt een actieve rol in het voorbereiden en begeleiden van externe audits (o.a. ISO 27001, SOC 2);

• Samenwerking met teams: Je fungeert als aanspreekpunt voor teams bij compliance-vragen en helpt hen bij het aantoonbaar maken van naleving binnen hun dagelijkse werkwijze;

• Kaders & beleid: Je werkt mee aan het opstellen, onderhouden en verbeteren van securitybeleid, richtlijnen en standaarden, zonder onnodige bureaucratie en passend bij onze organisatie;

• Rapportage & inzicht: Je levert input voor managementrapportages over compliance, risico’s en auditbevindingen en helpt deze inzichtelijk en begrijpelijk te maken;

• Risicobeheer: Je draagt bij aan risicoanalyses en -evaluaties, en adviseert over passende maatregelen om geïdentificeerde risico's te mitigeren;

• Bewustwordingsprogramma: Je werkt mee aan het opstellen en uitvoeren van een effectief bewustwordingsprogramma voor alle medewerkers, om de securitycultuur binnen de organisatie te versterken;

• Wettelijke kaders: Je zorgt ervoor dat onze informatiebeveiliging continu voldoet aan relevante wet- en regelgeving zoals de AVG, NIS2 en CBW.

Je herkent je in onze kernwaarden: klantgericht, betrouwbaar, innovatief, onafhankelijk en professioneel. En je wilt blijven leren en ontwikkelen. Als je jezelf hierin herkent, pas je goed bij ons! Want bij ons kan je echt jezelf zijn. Ook heb je:

• Minimaal een afgeronde HBO-opleiding in een relevante richting (bijv. informatica, technische bedrijfskunde, cybersecurity);

• Minimaal 5 jaar relevante werkervaring in een soortgelijke functie, bij voorkeur binnen een kritieke infrastructuur of de internetsector;

• Een CISM of CISSP certificering heeft een sterke voorkeur. Indien je deze nog niet bezit, bieden wij de mogelijkheid en ondersteuning om deze te behalen;

• Aantoonbare ervaring met de implementatie en het onderhoud van ISO 27001 en bij voorkeur kennis van SOC 2 en andere relevante frameworks;

• Actuele kennis van de AVG, NIS2 en CBW is een vereiste;

• Gedegen kennis van cloud security, Identity & Access Management (IAM) vraagstukken en begrip van netwerkprotocollen en het OSI-model;

• Kennis van en ervaring met projectmanagement is relevant voor deze functie;

• Kennis van de Nederlandse taal op tenminste B1 niveau en bij voorkeur op B2 niveau.

Wij zoeken een proactieve en stressbestendige professional met uitstekende communicatieve en adviesvaardigheden. Je bent in staat om op verschillende niveaus te communiceren en te overtuigen, van directie tot technische teams. Je beschikt over een sterk analytisch vermogen en bent organisatorisch sterk, waardoor je complexe vraagstukken effectief kunt aanpakken en projecten tot een goed einde kunt brengen. Daarnaast ben je woonachtig in Nederland.

Bij ons draait het allemaal om balans. Tussen hard werken en ontspanning, topprestaties en beloning, jouw ambities en die van ons, een inspirerende werkomgeving op kantoor én thuis en natuurlijk om een goede werk-privé balans. We werken niet alleen met de meest moderne en bewezen internettechnologie maar ook met nieuwe IT om moeiteloos samen te werken, zowel remote en hybride als fysiek bij elkaar. Ook zorgen we voor een goed ingerichte thuiswerkplek en is ons kantoor ingericht om te ontmoeten, inspireren en samenwerken.

Overdag sporten of je oma bezoeken kan, daar doen we niet moeilijk over. Wij zijn flexibel als jij je verantwoordelijkheid neemt. Daar maken we namelijk goede afspraken over. Oh ja, en we doen niet aan eindejaarsbeoordelingen. Jouw ontwikkeling en resultaten staan namelijk het hele jaar centraal. En daarin ben je zelf in de lead. Onze medewerkers waarderen dit enorm: van Effectory ontvingen wij de titel Worldclass Workplace 2025-2026. Een waardering voor bevlogenheid en uitmuntend werkgeverschap.

Onze arbeidsvoorwaarden

What’s in it for you? Allereerst heel veel groeimogelijkheden in jouw skills. Jij kan ons helpen innovatieve stappen te nemen op het gebied van onze IT. Dit gaat hand in hand met persoonlijke ontwikkeling door trainingen en opleidingen. Daar is een ruim budget voor! Hiernaast hebben wij nog veel meer mooie pluspunten:

• een bruto maandsalaris tot € 5.600,- op basis van werkervaring

• 8% vakantiegeld en een 13e maand

• een variabele, collectieve bonus van maximaal 4%

• een mooie extra bonus als je nieuwe collega’s bij ons introduceert

• standaard 25 vakantiedagen en de mogelijkheid tot opbouw van maximaal 13 adv-dagen per jaar bij een fulltime dienstverband

• pensioenregeling bij het ABP; SIDN betaalt 80% van je premie

• NS businesscard als je met het OV reist

• reiskostenvergoeding als je met eigen vervoer naar kantoor reist

• een licentie voor PluralSight en de mogelijkheid om overige certificeringen te behalen

• thuiswerkvergoeding voor elke dag dat je thuis werkt

• een complete, gezonde thuiswerkplek

• €55,- netto per maand voor je internetabonnement thuis

• €25,- bruto per maand als bijdrage voor je zorgverzekering

• 100% doorbetaling bij opname aanvullend geboorteverlof

• Mogelijkheid om een fiets te leasen. SIDN doet een bijdrage van 50% op het leasebedrag, tot een maximum van € 60,- bruto per maand.

• €500,- per jaar dat je mag besteden aan een maatschappelijk doel naar keuze

• het registreren van een eigen .nl-domeinnaam en hostingpakket

• professionele coaching en budgetcoaching

• financiële tegemoetkoming als je dichter bij ons komt wonen

Deze voorwaarden horen bij een fulltime werkweek.

Een screening (VOG, referentiecheck en integriteitscheck) maakt onderdeel uit van de selectieprocedure.

Acquisitie door wervingsbureaus is niet gewenst.