Information Security Officer

Ben jij een ervaren Information Security Officer en op zoek naar een uitdagende rol in een groeiende softwareontwikkelaar? Bloxs in Utrecht bouwt en levert cloudgebaseerde SaaS-oplossingen voor de Nederlandse vastgoedsector, volledig draaiend op Azure. Informatiebeveiliging is hier geen vinkje op een lijstje, maar een fundament onder de dienstverlening aan klanten.

Wat ga je doen?

• Beheren en actueel houden van het ISMS en de bijbehorende beleidsdocumenten (ISO 27001-georiënteerd).
• Coördineren van de jaarlijkse ISAE 3402 Type II audit: verzamelen van bewijs, afstemming met de auditor en opvolging van bevindingen.
• Bewaken van naleving van AVG/GDPR, inclusief het Verwerkingsregister en verwerkersovereenkomsten.
• Uitvoeren en opvolgen van risicobeoordelingen en periodieke beleidsevaluaties.
• Bewaken van compliance met de EU AI Act voor product-AI-toepassingen (factuurherkenning, betaalmatching, chatbots).
• Eerste aanspreekpunt bij beveiligingsincidenten en escalaties vanuit Nerium (MDR).
• Bewaken van de maandelijkse controle cyclus (MCC) en opvolgen van bevindingen zoals patchstatus, toegangsbeheer en capaciteitsalerts.
• Beheren van toegangsrechten en beoordelingen in Azure Entra ID.
• Samenwerken met Intercept Cloud Control voor patchbeheer en kwartaalrapportages.
• Beheren van leveranciersbeoordelingen en contractuele securityvereisten (o.a. Freshworks, HoorayHR, externe AI-aanbieders).
• Onboarding van nieuwe bedrijven in de Bloxs-beveiligingsomgeving bij acquisities.
• Deelnemen aan kwartaaloverleggen met Nerium en jaarlijkse strategische besprekingen.
• Organiseren en begeleiden van security- en AI-bewustwording binnen de organisatie.
• Helder communiceren over risico's, beleid en maatregelen – van technisch team tot directie.
• Adviseren van management over risico's, investeringen en securitystrategie.
• Opstellen en bijhouden van procedures voor onboarding, offboarding en change management.

Wie zoeken we?

• Minimaal 3 jaar ervaring in een vergelijkbare security-rol.
• Aantoonbare kennis van ISO 27001 en/of ISAE 3402.
• Praktische kennis van Microsoft Azure-beveiligingsproducten (Entra ID, Defender for Cloud, Sentinel).
• Ervaring met AVG/GDPR in een B2B-softwareomgeving.
• Sterke communicatieve vaardigheden: je legt complexe onderwerpen helder uit aan zowel technische als niet-technische gesprekspartners.
• Affiniteit met AI – je begrijpt hoe AI-tools worden ingezet, welke risico's daarbij horen en hoe je daar als organisatie grip op houdt.
• Uitstekende beheersing van het Nederlands (schriftelijk en mondeling).
• HBO-opleidingsniveau.

Nice-to-haves:

• Relevante certificering: CISSP, CISM, ISO 27001 Lead Implementer of vergelijkbaar.
• Ervaring met ISAE 3402 als klant of auditor.
• Kennis van de EU AI Act en de verplichtingen voor aanbieders en gebruikers van AI-systemen.
• Affiniteit met SaaS en cloudnative omgevingen.
• Ervaring in de vastgoedsector of bij een snelgroeiende scale-up.

Wat bieden we?

• Een rol met echte impact in een organisatie die security serieus neemt.
• Samenwerking met gespecialiseerde externe partners (Nerium, Intercept).
• Ruimte om het beveiligingsprogramma verder te professionaliseren.
• Hybride werken vanuit Utrecht.
• Marktconform salaris, afhankelijk van ervaring (we zitten er graag iets boven).
• Bonusregeling: jouw inzet en prestaties belonen we extra.
• 25 vakantiedagen (of wat meer of minder, net wat jij wenst).
• Verzorgde lunch: gratis en met alle collega’s op kantoor.
• Reiskostenvergoeding: hoe langer je reistijd, hoe hoger de vergoeding.
• Fietsplan: we moedigen je aan de fiets te nemen.
• Ruimte voor eigen initiatieven: we gaan graag met jouw ideeën aan de slag.

Interesse?

Kom jij ons versterken? Neem gerust contact met ons op voor een vrijblijvende kennismaking. Stuur je motivatie en cv naar sollicitatie@bloxs.nl of solliciteer direct op deze vacature. We zijn benieuwd naar jouw persoonlijke verhaal en verwelkomen je graag op ons kantoor in Utrecht!