Information Security Officer & Risk Manager

Information Security Officer & Risk Manager (24-32 uur)

Ben jij iemand die informatiebeveiliging én risico’s beheersbaar en werkbaar maakt? Krijg je energie van het bouwen aan structuur, het stellen van prioriteiten en het ontwerpen en implementeren van verbeteringen? Kun jij ons helpen aantoonbaar weerbaarder te worden in een energiemarkt die digitaler wordt en steeds hogere eisen stelt aan transparantie en data? Dan zijn wij op zoek naar jou. Samen maken we zakelijke energie persoonlijk.

Als energieregisseur voor zakelijk Nederland ondersteunen wij bedrijven met betrouwbare energieoplossingen. Onze processen en systemen raken direct aan levering, klantgegevens, meterdata, facturatie en (markt)communicatie. Ontwikkelingen rond de nieuwe Energiewet en het veilig kunnen delen en uitwisselen van data maken deze sleutelrol relevanter dan ooit. In deze functie combineer je dan ook twee verantwoordelijkheden die in de praktijk sterk samenhangen: je bouwt mee aan een volwassen aanpak voor informatiebeveiliging én je zorgt dat riskmanagement structureel onderdeel wordt van onze manier van werken.

Audax Energy is ISO 27001-gecertificeerd. Deze certificering is ons vertrekpunt voor het verder inrichten, onderhouden en verbeteren van ons managementsysteem voor informatiebeveiliging (ISMS). Je combineert daarbij coördinatie en advies met het zelf opstellen en actueel houden van beleid, procedures en risicodocumentatie. Ook vertaal je de eisen vanuit NIS2 en de Cyberbeveiligingswet naar onze dagelijkse praktijk.

Werkzaamheden

• Je beheert en ontwikkelt ons ISMS verder, zodat het “blijft werken” in de praktijk, inclusief audits, opvolging en continue verbetering. Je bereidt managementreviews voor en bewaakt de opvolging van auditbevindingen en verbetermaatregelen, zodat we onze ISO 27001-certificering behouden;
• Je stelt beleid, procedures, risicoanalyses en beheersplannen op en houdt deze actueel. Je zorgt dat besluiten, verantwoordelijkheden en de uitvoering van maatregelen aantoonbaar zijn vastgelegd;
• Je ontwikkelt en verankert een riskmanagement-aanpak : je brengt de belangrijkste risico’s in kaart, verbetert het risicoregister, organiseert periodieke reviews en zorgt voor eigenaarschap en opvolging;
• Je vertaalt de eisen vanuit NIS2 en de Cyberbeveiligingswet , samen met Legal en IT, naar concrete maatregelen, procedures en documentatie. Je signaleert tekortkomingen en bewaakt de uitvoering van verbeteracties;
• Je voert regie op operationeel niveau op incidentmanagement en zorgt voor effectieve opvolging, zodat lessons learned leiden tot structurele verbetering. Je houdt de bijbehorende procedures voor registratie, escalatie en opvolging actueel en draagt bij aan het onderhouden en oefenen van plannen voor incidentrespons en bedrijfscontinuïteit;
• Je bent het centrale aanspreekpunt voor externe partijen op het gebied van informatiebeveiliging en risicomanagement, waaronder auditors, adviseurs en IT-dienstverleners. Je coördineert informatieverzoeken en bewaakt afspraken en opvolging. Je werkt nauw samen met IT, Legal en de verantwoordelijken voor onze bedrijfsprocessen en schakelt, in afstemming met Legal en het management, waar nodig met toezichthouders. Je verbindt lokale praktijk met beleid en auditverzoeken vanuit ons hoofdkantoor in Spanje;
• Je maakt k eten- en leveranciersrisico’s aantoonbaar en beheersbaar;
• Je rapporteert aan het management over risico’s, de werking van beheersmaatregelen en de voortgang van verbeteracties. Je bereidt besluitvorming over prioriteiten en risicoacceptatie voor;
• Je vergroot het bewustzijn van informatiebeveiliging binnen de organisatie en helpt collega’s beleid en procedures toe te passen in hun dagelijkse werk.

Dit bieden wij jou

• Een fulltime maandelijks salaris tussen € 3.000,- en € 5.000,- afhankelijk van jouw kennis en ervaring;
• € 0,25 reiskostenvergoeding per kilometer (of een OV-chipkaart van de zaak);
• Vaste 13e maand aan het einde van het jaar;
• Personeelskorting op je energierekening;
• Premievrij pensioen;
• Lunch en vers fruit op kantoor;
• Ontspannen werkomgeving met 115 leuke collega’s;
• 26 vakantiedagen bij een fulltime dienstverband;
• Jaarlijks kan je 2 extra vrije dagen krijgen;
• Persoonlijk inwerktraject waarin je alles leert over de producten van Audax Energy;
• Volop kansen om je verder te ontwikkelen met (interne) trainingen en opleidingen;
• Flexibiliteit om gedeeltelijk vanuit huis te werken en een goede werk-privébalans te behouden.

Jij hebt

• Minimaal Hbo werk- en denkniveau, bij voorkeur IT, security, risk, informatiemanagement of vergelijkbaar;
• 2 tot 5 jaar ervaring in informatiebeveiliging, IT risk/risk management, waarbij je zelfstandig processen hebt beheerd en verbeteringen hebt doorgevoerd;
• Je kunt risico’s prioriteren, organiseren en rapporteren op managementniveau ;
• Je hebt een pragmatische mindset : je maakt beleid werkbaar en zorgt dat het landt in de organisatie;
• Aantoonbare ervaring met het zelfstandig beheren en doorontwikkelen van een ISMS volgens ISO 27001 , inclusief documentatie, audits en opvolging van verbetermaatregelen;
• Praktijkervaring met het vertalen van NIS2-eisen naar risicoanalyses, maatregelen en procedures, en kennis van de Nederlandse Cyberbeveiligingswet;
• Ervaring met het opstellen en actueel houden van beleid, procedures, risicoregisters en managementrapportages;
• Je schrijft helder en gestructureerd, werkt nauwkeurig en spreekt collega’s en externe partijen aan op gemaakte afspraken;
• Affiniteit met een gereguleerde sector of keten-/platformomgevingen;
• Kennis van (cloud) IT-security .

Over Audax

Bij Audax werken onze teams goed met elkaar samen en hebben we korte lijnen. De manier waarop wij intern met elkaar samenwerken, is bepalend voor onze relatie met klanten en ons succes. We zijn een hecht team waarin iedereen wordt gewaardeerd en gestimuleerd om zijn of haar potentieel te bereiken. Als energiepartner voor zakelijke Nederland, zijn we toegewijd aan het bieden van persoonlijk advies en uitmuntende service aan onze klanten. Met een team van enthousiaste professionals streven we naar innovatie en duurzame oplossingen voor onze klanten.

Bij Audax kom je te werken in een warme, vriendelijke omgeving waar iedereen elkaar kent en loyaal is aan elkaar. We organiseren regelmatig teamactiviteiten en vieren samen onze successen. Bij ons ben je niet alleen onderdeel van een bedrijf, maar van een familie waarin we samen streven naar succes en groei.