Information Security Officer in Rotterdam

Certify360 is de groep achter meerdere toonaangevende opleidingsmerken, waaronder Lindenhaeghe, CS Opleidingen, FOI, NCI, WWZ Academie en Learncare. Dagelijks vertrouwen duizenden professionals en cursisten hun gegevens aan ons toe. Onze klanten stellen (terecht) hoge eisen aan hoe wij met die data omgaan. Om het gegunde vertrouwen van onze klanten te behouden, zijn we continu bezig met het verbeteren van onze informatiebeveiliging.

Als Information Security Officer ben jij de drijvende kracht achter een aantoonbaar veilige organisatie binnen een snelgroeiende en dynamische organisatie.

Ons team

Je werkt binnen het Information Security team, dat verantwoordelijk is voor het ISMS van de hele Certify360-groep. We werken met ISO 27001, SOC 2 Type II en ISO 9001 als kaders en gebruiken moderne tooling om compliance aantoonbaar én werkbaar te houden. Het team werkt nauw samen met IT-beheer, HR, Legal en de business, en je hebt veel contact met interne én externe stakeholders.

Wat bieden wij?

• Een brutosalaris tussen € 3.500,- en € 5.500,- per maand, afhankelijk van ervaring.
• Een functie tussen de 32 - 40 uur.
• 8% vakantiegeld, reiskostenvergoeding én thuiswerkvergoeding.
• Extra vakantiedagen, pensioen, opleidingsbudget.
• Flexibele werktijden en de vrijheid om grotendeels vanuit huis te werken.
• Ondersteuning bij opleidingen die aansluiten bij jouw professionele groei.
• Ruimte voor professionele groei en ondersteuning om mentaal en financieel fit te blijven.
• Leuke teamuitjes en momenten om elkaar beter te leren kennen.

Als Information Security Officer werk je aan het beheren en verder professionaliseren van ons ISMS. Je bent aanspreekpunt voor security-vraagstukken binnen de organisatie en werkt samen met collega's van verschillende afdelingen. Concreet betekent dit:

• Uitvoeren van de jaarlijks terugkerende tests van onze continuïteitsplannen (IRP, DRP, BCP) en de jaarlijkse risicoanalyse.
• Beoordelen van leveranciers en verwerkers (third party risk management).
• Verzamelen en beheren van auditbewijs in onze compliance-tooling (Drata) en het voorbereiden van interne en externe audits.
• Opvolgen van security- en privacy-incidenten samen met IT en de Functionaris Gegevensbescherming.
• Adviseren over beleid, awareness en de veilige inzet van nieuwe technologie.
• Meedenken over hoe we security proportioneel en werkbaar houden voor een snel groeiende organisatie.

Wie ben jij?

• Minimaal 2 jaar werkervaring in een information security-, compliance- of GRC-rol.
• Kennis van ISO 27001; ervaring met SOC 2 of andere frameworks is mooi meegenomen.
• Je kunt zelfstandig werken en pakt onderwerpen van begin tot eind op.
• Je vertaalt normteksten naar praktische maatregelen die aansluiten bij de organisatie.
• Je communiceert helder met zowel technische als niet-technische collega's.
• Je bent nauwkeurig in documentatie, zonder door te slaan in bureaucratie.
• Je spreekt en schrijft vloeiend Nederlands en kunt je in het Engels goed redden.
• Woonachtig op redelijke afstand van Rotterdam.

Twijfel je of je aan alle kwalificaties voldoet? We moedigen je toch graag aan om te solliciteren!

Waarom deze rol interessant is?

Dit is een functie met echte ownership. Je bent geen vraagbaak, maar gaat echt aan de slag met het beter maken van de organisatie. Die ownership maakt de functie uitdagend én zorgt ervoor dat je in korte tijd meer leert dan in een rol waarin je één klein onderdeel van het proces doet. Je staat er daarbij niet alleen voor: je werkt in een team dat je begeleidt en waar je altijd op kunt terugvallen. Dat team brengt bovendien veel praktijkervaring mee.

We hebben door de jaren heen voor meerdere tenders van grote corporates moeten aantonen dat wij hun vereisten op het gebied van informatiebeveiliging kunnen waarmaken en dat is gelukt. Deze klanten hanteren een veel hogere lat dan de wettelijke vereisten, en wij weten wat er dan écht toe doet: het vertalen van hun eisen naar onze interne bedrijfsprocessen en bedrijfsvoering. Die kennis nemen we je in mee.

Binnen onze organisatie staat deze functie bekend als samenwerken aan jouw persoonlijke groei. Na een succesvol tweede gesprek en het gezamenlijke besluit om samen te werken, investeren wij graag in een ontwikkelassessment om jou een vliegende start te geven. Bij Certify360 geloven we dat je nooit uitgeleerd bent en dat groei altijd mogelijk is. Het assessment biedt inzicht in jouw persoonlijkheid, drijfveren en groeipotentie, zodat we samen ontdekken waar jouw kracht ligt en hoe je die verder kunt versterken. Op basis van de inzichten stellen we samen een persoonlijk ontwikkelplan op, waarmee we actief aan de slag gaan. Zo investeren we in jouw ontwikkeling en zorgen we dat jij je talenten maximaal kunt benutten tijdens je carrière bij Certify360.

Certify360 EdTech Group: een toonaangevende opleidingsgroep die zich richt op verplichte opleidingen en certificeringen voor kennisintensieve beroepen. Certify360 bundelt sterke labels zoals Lindenhaeghe, CS Opleidingen, FOI, Learncare, WWZ Academie en Examenadviesburo. Dankzij deze samenwerking kunnen we blijven innoveren en voldoen aan de hoogste kwaliteitsstandaarden in ons vakgebied.