Information Security Officer & Risk Manager

€ 3.000 – € 5.000

13e maand

Premievrij pensioen

26 vakantiedagen

Maak jij informatiebeveiliging en risico’s beheersbaar én werkbaar?

Ben jij iemand die informatiebeveiliging én risico’s beheersbaar en werkbaar maakt? Krijg je energie van het bouwen aan structuur, het stellen van prioriteiten en het ontwerpen en implementeren van verbeteringen? Kun jij ons helpen aantoonbaar weerbaarder te worden in een energiemarkt die digitaler wordt en steeds hogere eisen stelt aan transparantie en data?

Dan zijn wij op zoek naar jou. Samen maken we zakelijke energie persoonlijk.

Wat ga je doen

Als energieregisseur voor zakelijk Nederland ondersteunen wij bedrijven met betrouwbare energieoplossingen. Onze processen en systemen raken direct aan levering, klantgegevens, meterdata, facturatie en (markt)communicatie. Ontwikkelingen rond de nieuwe Energiewet en het veilig kunnen delen en uitwisselen van data maken deze sleutelrol relevanter dan ooit.

In deze functie combineer je twee verantwoordelijkheden die in de praktijk sterk samenhangen: je bouwt mee aan een volwassen aanpak voor informatiebeveiliging én je zorgt dat riskmanagement structureel onderdeel wordt van onze manier van werken.

Audax is ISO 27001-gecertificeerd. Deze certificering is ons vertrekpunt voor het verder inrichten, onderhouden en verbeteren van ons managementsysteem voor informatiebeveiliging (ISMS). Je combineert daarbij coördinatie en advies met het zelf opstellen en actueel houden van beleid, procedures en risicodocumentatie. Ook vertaal je de eisen vanuit NIS2 en de Cyberbeveiligingswet naar onze dagelijkse praktijk.

• Je beheert en ontwikkelt ons ISMS verder, zodat het in de praktijk blijft werken. Je bereidt managementreviews voor en bewaakt de opvolging van auditbevindingen en verbetermaatregelen, zodat we onze ISO 27001-certificering behouden.
• Je stelt beleid, procedures, risicoanalyses en beheersplannen op en houdt deze actueel. Je zorgt dat besluiten, verantwoordelijkheden en de uitvoering van maatregelen aantoonbaar zijn vastgelegd.
• Je ontwikkelt en verankert een riskmanagement-aanpak: je brengt de belangrijkste risico’s in kaart, verbetert het risicoregister, organiseert periodieke reviews en zorgt voor eigenaarschap en opvolging.
• Je vertaalt de eisen vanuit NIS2 en de Cyberbeveiligingswet, samen met Legal en IT, naar concrete maatregelen, procedures en documentatie. Je signaleert tekortkomingen en bewaakt de uitvoering van verbeteracties.
• Je voert regie op operationeel niveau op incidentmanagement en zorgt voor effectieve opvolging, zodat lessons learned leiden tot structurele verbetering. Je houdt de procedures voor registratie, escalatie en opvolging actueel en draagt bij aan het onderhouden en oefenen van plannen voor incidentrespons en bedrijfscontinuïteit.
• Je bent het centrale aanspreekpunt voor externe partijen op het gebied van informatiebeveiliging en risicomanagement, waaronder auditors, adviseurs en IT-dienstverleners. Je coördineert informatieverzoeken en bewaakt afspraken en opvolging. Je werkt nauw samen met IT, Legal en de verantwoordelijken voor onze bedrijfsprocessen en schakelt, in afstemming met Legal en het management, waar nodig met toezichthouders. Je verbindt de lokale praktijk met beleid en auditverzoeken vanuit ons hoofdkantoor in Spanje.
• Je maakt keten- en leveranciersrisico’s aantoonbaar en beheersbaar.
• Je rapporteert aan het management over risico’s, de werking van beheersmaatregelen en de voortgang van verbeteracties. Je bereidt besluitvorming over prioriteiten en risicoacceptatie voor.
• Je vergroot het bewustzijn van informatiebeveiliging binnen de organisatie en helpt collega’s beleid en procedures toe te passen in hun dagelijkse werk.

Een collega aan het woord

Want wie kan er nou beter vertellen hoe het is om te werken bij Audax dan de mensen die er werken?! Benieuwd hoe Audax als werkgever wordt ervaren? Je toekomstige collega’s vertellen je er alles over!

Onze collega's

Dit krijg je van ons

Bij Audax krijg je de ruimte om verantwoordelijkheid te nemen én jezelf verder te ontwikkelen. Daar zetten we natuurlijk ook iets tegenover:

• Een fulltime maandelijks salaris tussen € 3.000,- en € 5.000,-, afhankelijk van jouw kennis en ervaring;
• € 0,25 reiskostenvergoeding per kilometer of een OV-chipkaart van de zaak;
• Een vaste 13e maand aan het einde van het jaar;
• Personeelskorting op je energierekening;
• Premievrij pensioen;
• Lunch en vers fruit op kantoor;
• Een ontspannen werkomgeving met 115 leuke collega’s;
• 26 vakantiedagen bij een fulltime dienstverband;
• Jaarlijks kan je 2 extra vrije dagen krijgen;
• Een persoonlijk inwerktraject waarin je alles leert over de producten van Audax;
• Volop kansen om je verder te ontwikkelen met (interne) trainingen en opleidingen;
• Flexibiliteit om gedeeltelijk vanuit huis te werken en een goede werk-privébalans te behouden.

Dit breng je mee

• Minimaal hbo werk- en denkniveau, bij voorkeur in IT, security, risk, informatiemanagement of vergelijkbaar;
• 2 tot 5 jaar ervaring in informatiebeveiliging, IT risk/risk management, waarbij je zelfstandig processen hebt beheerd en verbeteringen hebt doorgevoerd;
• Je kunt risico’s prioriteren, organiseren en rapporteren op managementniveau;
• Je hebt een pragmatische mindset: je maakt beleid werkbaar en zorgt dat het landt in de organisatie;
• Aantoonbare ervaring met het zelfstandig beheren en doorontwikkelen van een ISMS volgens ISO 27001, inclusief documentatie, audits en opvolging van verbetermaatregelen;
• Praktijkervaring met het vertalen van NIS2-eisen naar risicoanalyses, maatregelen en procedures, en kennis van de Nederlandse Cyberbeveiligingswet;
• Ervaring met het opstellen en actueel houden van beleid, procedures, risicoregisters en managementrapportages;
• Je schrijft helder en gestructureerd, werkt nauwkeurig en spreekt collega’s en externe partijen aan op gemaakte afspraken;
• Affiniteit met een gereguleerde sector of keten-/platformomgevingen;
• Kennis van (cloud) IT-security.

Enthousiast? We maken graag kennis met je

Heb je nog vragen? Neem gerust contact op met Anasja.

088 080 9100

[email protected]

Uitzend- of wervingsbureaus hoeven niet op deze vacature te reageren.

Klaar om onze informatiebeveiliging en risicobeheersing verder te versterken?

Laat hieronder je gegevens achter en solliciteer direct. We nemen binnen twee werkweken contact met je op.