Als Security & Privacy Officer ben jij een belangrijke schakel binnen ons team.
Wij bouwen software voor gemeenten en zorgorganisaties. Dat betekent: klanten die terecht hoge eisen stellen aan beveiliging en privacy, in elke aanbesteding, elk auditgesprek en elke verwerkersovereenkomst. Security is bij ons dus geen bijzaak, maar een van de redenen waarom klanten voor ons kiezen.
Wij zijn op zoek naar een opvolger van onze Security & Privacy Officer. Het fundament staat: certificeringen, processen en een organisatie die het belang ervan snapt. Jij neemt het over, houdt het op niveau en maakt het elk jaar een beetje beter.
Werkzaamheden
- Je bent eigenaar van ons ISMS en verantwoordelijk voor ISO 27001, NEN 7510 en onze aansluiting op de BIO.
- Je beantwoordt security- en privacyvragen in aanbestedingen en klantaudits, en schuift op verzoek bij klanten aan als inhoudelijk adviseur.
- Je bewaakt de AVG-naleving: DPIA’s, verwerkingsregister, verwerkersovereenkomsten en het datalekkenproces. En bij een incident pak jij de regie.
- Je werkt met onze ontwikkelteams aan security in het ontwikkelproces: pentests, kwetsbaarhedenbeheer, security-eisen in de praktijk.
- Je houdt ons scherp op wat komt: NIS2, de AI Act en nieuwe gemeentelijke kaders.
- Je zorgt dat collega’s security snappen en serieus nemen, zonder afvinklijstjes en bangmakerij
Wat wij zoeken
- Je hebt een 3-5 jaar ervaring in informatiebeveiliging en/of privacy en hebt eerder een norm of programma écht in eigendom gehad.
- Je kent ISO 27001 van binnenuit en de AVG uit de praktijk.
- Je praat inhoudelijk mee met developers en infra-specialisten. Cloud, CI/CD en API’s zijn geen abstracties voor je.
- Je schrijft helder Nederlands en overtuigt een kritische gemeentelijke inkoper met onderbouwing in plaats van jargon.
- Ervaring met overheid of zorg (BIO, NEN 7510, GIBIT) is een flinke pré.
- Je bent nuchter, zelfstandig en zorgvuldig: geen beleid voor de la, maar risico’s echt verkleinen. Iemand die pragmatisch is en doorpakt.
Wat wij bieden
- Salaris tussen € 4.000,- en € 4,500,- op basis van 40 uur, passend bij je ervaring.
- Een zelfstandige rol met korte lijnen: je rapporteert aan de COO en werkt direct samen met de teams.
- Een organisatie waar je werk zichtbaar telt, in gewonnen aanbestedingen en tevreden klanten, niet alleen in auditrapporten.
- Een warme overdracht door je voorganger, opleidingsbudget, mogelijkheid tot hybride werken, premiebijdrage werkgever voor pensioen