Over Bloxs
Bloxs Software is een groeiende softwareontwikkelaar in de vastgoedsector. We bouwen en leveren cloudgebaseerde SaaS-oplossingen voor de Nederlandse markt, volledig draaiend op Azure. Onze organisatie groeit via een buy-and-build strategie, wat betekent dat we regelmatig nieuwe bedrijven en teams integreren in onze omgeving.
Informatiebeveiliging is voor ons geen vinkje op een lijstje — het is een fundament onder onze dienstverlening aan klanten.
Jouw rol
Als Information Security Officer ben jij de spil tussen beleid en praktijk. Je vertaalt compliance-eisen naar werkbare processen én je houdt de dagelijkse beveiligingspraktijk scherp. Je werkt nauw samen met onze externe security partners — Nerium (MDR/SOC) en Intercept (Cloud Control) — en bent intern het aanspreekpunt voor alles wat met informatiebeveiliging te maken heeft.
Dit is een gecombineerde operationele en tactische rol: je stelt kaders op, maar je volgt ook op. Je weet complexe onderwerpen helder te verwoorden — richting management, collega's én externe partners — en je begrijpt hoe AI-toepassingen de beveiligingspraktijk veranderen.
Wat ga je doen?
Governance & compliance
Beheren en actueel houden van het ISMS en de bijbehorende beleidsdocumenten (ISO 27001-georiënteerd)
Coördineren van de jaarlijkse ISAE 3402 Type II audit: verzamelen van bewijs, afstemming met de auditor, opvolging van bevindingen
Bewaken van naleving van AVG/GDPR, inclusief het Verwerkingsregister en verwerkersovereenkomsten
Uitvoeren en opvolgen van risicobeoordelingen en periodieke beleidsevaluaties
Bewaken van compliance met de EU AI Act voor onze product-AI-toepassingen (factuurherkenning, betaalmatching, chatbots)
Operationele beveiliging
Eerste aanspreekpunt bij beveiligingsincidenten en escalaties vanuit Nerium (MDR)
Bewaken van de maandelijkse controle cyclus (MCC) en opvolgen van bevindingen zoals patchstatus, toegangsbeheer en capaciteitsalerts
Beheren van toegangsrechten en beoordelingen in Azure Entra ID
Samenwerken met Intercept Cloud Control voor patchbeheer en kwartaalrapportages
Leveranciers & third parties
Beheren van leveranciersbeoordelingen en contractuele securityvereisten (o.a. Freshworks, HoorayHR, externe AI-aanbieders)
Onboarding van nieuwe bedrijven in de Bloxs-beveiligingsomgeving bij acquisities
Deelnemen aan kwartaaloverleggen met Nerium en jaarlijkse strategische besprekingen
Bewustwording & advisering
Organiseren en begeleiden van security- en AI-bewustwording binnen de organisatie
Helder communiceren over risico's, beleid en maatregelen — van technisch team tot directie
Adviseren van management over risico's, investeringen en securitystrategie
Opstellen en bijhouden van procedures voor onboarding, offboarding en change management
Wat breng je mee?
Must-haves
Minimaal 3 jaar ervaring in een vergelijkbare security-rol
Aantoonbare kennis van ISO 27001 en/of ISAE 3402
Praktische kennis van Microsoft Azure-beveiligingsproducten (Entra ID, Defender for Cloud, Sentinel)
Ervaring met AVG/GDPR in een B2B-softwareomgeving
Sterke communicatieve vaardigheden: je legt complexe onderwerpen helder uit aan zowel technische als niet-technische gesprekspartners
Affiniteit met AI — je begrijpt hoe AI-tools worden ingezet, welke risico's daarbij horen en hoe je daar als organisatie grip op houdt
Uitstekende beheersing van het Nederlands (schriftelijk en mondeling)
Nice-to-haves
Relevante certificering: CISSP, CISM, ISO 27001 Lead Implementer of vergelijkbaar
Ervaring met ISAE 3402 als klant of auditor
Kennis van de EU AI Act en de verplichtingen voor aanbieders en gebruikers van AI-systemen
Affiniteit met SaaS en cloudnative omgevingen
Ervaring in de vastgoedsector of bij een snelgroeiende scale-up
Wat bieden wij?
Een rol met echte impact in een organisatie die security serieus neemt
Samenwerking met gespecialiseerde externe partners (Nerium, Intercept)
Ruimte om het beveiligingsprogramma verder te professionaliseren
Hybride werken vanuit Utrecht
