Security & Compliance Officer

Help Innovadis om informatiebeveiliging, kwaliteit en compliance structureel te organiseren

Bij Innovadis worden informatiebeveiliging, kwaliteit en compliance steeds belangrijker.

We werken met ISO 27001, bouwen verder aan ons kwaliteitsmanagement en willen onze processen, risico's, leveranciers en beheersmaatregelen steeds professioneler organiseren.

Daarom zoeken we een Security & Compliance Officer.

Je hoeft daarvoor niet jarenlang als securityspecialist gewerkt te hebben. We zoeken vooral iemand die gestructureerd werkt, kritisch durft te zijn en het leuk vindt om ervoor te zorgen dat afspraken niet alleen op papier staan, maar ook daadwerkelijk worden uitgevoerd.

Je werkt daarbij nauw samen met de CISO, IT en collega's vanuit de verschillende onderdelen van Innovadis.

Is deze rol iets voor jou?

Deze functie past bijvoorbeeld goed bij je als je momenteel werkt als:

• Kwaliteitsmedewerker of kwaliteitscoördinator

• Projectmanager

• Projectcoördinator

• PMO-medewerker

• Business Consultant

• Procesmanager

• Functioneel Consultant

• Compliance medewerker

• Privacy medewerker

Je hoeft geen technische securityspecialist te zijn.

Wel vind je het interessant om te begrijpen hoe een organisatie haar informatie, processen en systemen beheerst en hoe je risico's structureel kunt verkleinen.

Wat ga je doen?

In de eerste periode houd je je vooral bezig met:

• Onderhouden en verder ontwikkelen van het ISMS

• Ondersteunen bij ISO 27001

• Voorbereiden en begeleiden van interne en externe audits

• Opvolgen van auditbevindingen en verbetermaatregelen

• Onderhouden van het risicoregister

• Bewaken van security- en compliancecontrols

• Opzetten en bijhouden van security-KPI's

• Beoordelen van leveranciers en leveranciersrisico's

• Ondersteunen bij security awareness

• Onderhouden van beleid en procedures

• Coördineren en verzamelen van audit- en controlebewijs

• Ondersteunen bij kwaliteitsmanagement en ISO 9001

Je bent niet degene die alle technische securitymaatregelen zelf implementeert.

Je werkt daarvoor samen met onze technische collega's. Jij zorgt ervoor dat duidelijk is welke beheersmaatregelen nodig zijn, dat afspraken worden vastgelegd, acties worden opgevolgd en aantoonbaar is dat maatregelen daadwerkelijk werken.

Hoe ziet je werk er over 2 tot 3 jaar uit?

Naarmate onze governance verder volwassen wordt, ontwikkelt jouw functie zich steeds meer richting:

• Governance, Risk & Compliance

• Security governance

• Control testing

• Risicomanagement

• Integrated assurance

• Leveranciersmanagement

• Compliance monitoring

• Kwaliteitsmanagement

• Data governance

• AI governance

• Managementrapportages

Je groeit daarmee van iemand die security- en complianceprocessen ondersteunt naar een belangrijke spil in de governance en beheersing van Innovadis.

Kennisgebieden waarin je je gaat ontwikkelen

• ISO 27001

• ISO 9001

• Information Security Management

• Governance, Risk & Compliance

• Risicomanagement

• Interne audits

• Control frameworks

• Leveranciersrisicomanagement

• Security awareness

• Privacy / AVG

• Data governance

• AI governance

Waarom deze functie interessant is

Je stapt in op een moment waarop informatiebeveiliging, kwaliteit en governance binnen Innovadis verder worden geprofessionaliseerd.

Je krijgt daardoor de mogelijkheid om niet alleen bestaande processen uit te voeren, maar ook mee te helpen bepalen hoe we onze security-, kwaliteits- en complianceprocessen de komende jaren organiseren.

Je werkt daarbij op het snijvlak van techniek, processen en organisatie.

Wat breng jij mee?

Wij zoeken iemand die:

• Gestructureerd en nauwkeurig werkt

• Kritische vragen durft te stellen

• Goed kan organiseren

• Zelfstandig zaken kan oppakken

• Mensen achter acties aan durft te zitten

• Complexe onderwerpen begrijpelijk kan maken

• Goed kan samenwerken met verschillende disciplines

• Affiniteit heeft met informatiebeveiliging, kwaliteit en compliance

• Het leuk vindt om processen steeds een stap beter te maken

Ervaring met één of meer van onderstaande onderwerpen is mooi meegenomen:

• ISO 27001

• ISO 9001

• Kwaliteitsmanagement

• Procesmanagement

• Risicomanagement

• Privacy / AVG

• Interne of externe audits

• Informatiebeveiliging

• Leveranciersmanagement

• IT-processen

Maar je hoeft nog geen ervaren Security Officer te zijn. We vinden het belangrijker dat je de juiste manier van denken en werken meebrengt en jezelf verder wilt ontwikkelen in het vakgebied.