In één oogopslag
- Taken: Leid de beveiligingsstrategie en verbeter ons informatiebeveiligingsmanagementsysteem.
- Bedrijf: FinDock, de #1 oplossing voor klantbetalingen op Salesforce.
- Voordelen: Aandelenopties, hybride werken, leerbudget en betaalde vrijwilligersdagen.
- Overige informatie: Word deel van een gepassioneerd team dat leren en groei waardeert.
- Waarom deze baan: Maak impact door vertrouwen te bouwen in betalingen en groei met ons mee.
- Kwalificaties: 2 jaar ervaring in informatiebeveiliging en kennis van ISO 27001/SOC 2.
Het verwachte salaris ligt tussen 60750 - 74250 € per jaar.
Klaar om te bepalen hoe de wereld beveiliging en vertrouwen in betalingen ziet? Sluit je aan bij FinDock als onze Informatiebeveiligingsfunctionaris. Bij FinDock geloven we dat betalingen meer moeten doen dan alleen transacties verwerken - ze moeten vertrouwen opbouwen, relaties verdiepen en geluk leveren.
Wat is jouw rol? FinDock helpt organisaties betalingen en donaties rechtstreeks op Salesforce te beheren. Naarmate onze klantenkring en productaanbod groeien, wordt het beveiligen van onze systemen, klantgegevens en platformintegriteit steeds kritischer. We zijn op zoek naar een technisch onderlegde en hands-on Informatiebeveiligingsfunctionaris om onze beveiligingsstrategie te leiden, best practices te verankeren, ons informatiebeveiligingsmanagementsysteem uit te voeren en vertrouwen intern en extern te bevorderen.
Wat ga je doen?
- Versterken en uitvoeren van FinDock’s informatiebeveiligingsmanagementsysteem.
- Uitvoeren van een beveiligingsstrategie en meerjarenroadmap.
- Beheren van certificeringen, leidend ISO 27001/SOC 2 cycli en verantwoordelijk voor interne risicobeheer.
- Opereren van het Informatiebeveiligingsmanagementsysteem, inclusief beleid en processen zoals kwetsbaarheidsbeheer, incidentrespons, bewustwordingssessies en tests voor rampenherstel.
- Versterken van klantvertrouwen door informatiebeveiliging up-to-date te houden en Sales te ondersteunen bij het effectief communiceren van FinDock’s beveiligingspositie.
- Samenwerken met Product, Engineering en Operations om beveiliging af te stemmen op innovatie.
- Een beveiligingsgerichte cultuur verankeren door bewustwordingsinitiatieven, trainingsprogramma's en beveiligingssimulaties te leiden.
- Vooruitlopen op opkomende bedreigingen, evoluerende beveiligingspraktijken en regelgevende veranderingen door proactief risico's te identificeren en continu onze beveiligingshouding te verbeteren.
Wat maakt jou de perfecte kandidaat? Je combineert technische beveiligingskennis met een pragmatische mindset. Je geniet ervan om over teams heen te werken, weet hoe je beveiliging kunt balanceren met zakelijke behoeften en bent comfortabel met het nemen van verantwoordelijkheid voor een breed beveiligingsdomein.
Je brengt mee:
- 2 jaar ervaring in informatiebeveiliging, GRC of DevSecOps.
- Kennis van ISO 27001, SOC 2, frameworks en veilige softwareontwikkelingspraktijken.
- Bewezen ervaring in risicobeheer, inclusief risicoanalyses, mitigatieplanning en het bijhouden van risicoregisters.
- Hands-on ervaring met beveiligingstools (SAST, DAST, Secrets Management, bewustwordingstraining).
- Uitstekende communicatieve vaardigheden en het vermogen om zowel technische als uitvoerende doelgroepen te betrekken.
- Een proactieve, pragmatische en hands-on mindset, met een sterk gevoel van eigenaarschap en verantwoordelijkheid.
- Ervaring in cloud-native SaaS-omgevingen, met een goed begrip van moderne applicatiearchitecturen, API's, CI/CD-pijplijnen en Infrastructure as Code.
- Ervaring met het automatiseren van beveiligings- en complianceprocessen om handmatig werk te verminderen en de zichtbaarheid te verbeteren.
- Ervaring met het uitvoeren van een SOC2 of ISO27001 auditcyclus is een pré.
Waarom kiezen voor FinDock?
- Maak impact: Help vormgeven hoe FinDock veilig groeit, klanten met vertrouwen bedient en vertrouwen opbouwt binnen het Salesforce-ecosysteem.
- Groei met ons mee: Vergroot je invloed over systemen, teams en vertrouwen. Jouw stem zal bepalen hoe we beschermen, schalen en beveiliging standaard maken.
- Geniet van onze voordelen: Aandelenwaardevermeerdering, pensioen en hybride werken, reiskosten- en telefoonvergoeding, betaalde vrijwilligersdagen, 5K euro persoonlijk leerbudget.
- Bloei in onze cultuur: Sluit je aan bij een gepassioneerd team waar leren constant is, vooruitgang belangrijker is dan perfectie en ondersteuning vanzelfsprekend is. We dagen elkaar uit met zorg, vieren kleine overwinningen en werken met vertrouwen en doelgerichtheid.
Klaar om het vertrouwen achter elke betaling op te bouwen? We horen graag van je. Neem contact op met Boryana Delcheva. We zijn enthousiast om van je te horen!
Information Security Officer werkgever: FinDock
FinDock is een uitstekende werkgever die zich richt op het creëren van een veilige en innovatieve werkomgeving binnen de snelgroeiende SaaS-sector. Met een sterke focus op persoonlijke ontwikkeling en teamwork, biedt FinDock medewerkers de kans om hun vaardigheden te ontwikkelen en bij te dragen aan een betekenisvolle beveiligingsstrategie. De cultuur is dynamisch en ondersteunend, met unieke voordelen zoals flexibele werkuren en de mogelijkheid om impact te maken in een toonaangevend bedrijf.
Hupjob Expertadvies🤫
Zo denken wij dat je Information Security Officer kunt binnenhalen
✨Word actief in de cybersecurity community!
Ga naar lokale meetups en evenementen zoals hackathons en conferenties. Dit zijn geweldige plekken om je netwerk uit te breiden en in contact te komen met professionals in het veld – misschien zelfs mensen van FinDock!
✨Demonstreer je vaardigheden
Doe mee aan online platforms zoals Capture The Flag (CTF) competities. Dit laat zien dat jij niet alleen kunt leren, maar ook kunt toepassen in echte situaties – super aantrekkelijk voor werkgevers!
✨Maak gebruik van specialisatiegroepen
Zoek naar specifieke groepen binnen cyberspace, zoals OWASP en ISACA. Deze organisaties kunnen je niet alleen helpen om meer te leren, maar ook om in contact te komen met recruiters die fulltime posities aanbieden.
✨Gebruik onze website voor direct solliciteren!
Wij bij StudySmarter moedigen je aan om rechtstreeks via onze website te solliciteren voor die toffe fulltime cybersecurity rol. Het is vaak sneller en je komt direct op de radar van onze recruiters!
Wij denken dat je deze vaardigheden nodig hebt om als Information Security Officer te schitteren
Een paar tips voor je sollicitatie 🫡
Maak je CV cyberveilig:In de wereld van cybersecurity is je CV eigenlijk een weerspiegeling van je technische vaardigheden en ervaring. Zorg ervoor dat je je kennis van netwerken, beveiligingsprotocollen en eventuele certificeringen zoals CEH of CISSP duidelijk vermeldt. Vergeet ook niet relevante projecten toe te voegen die je hebt uitgevoerd, zoals stages of bijdragen aan open-source beveiligen projecten.
Gebruik concrete voorbeelden in je sollicitatiebrief:Bij het solliciteren naar een functie in cybersecurity is het belangrijk om specifieke situaties te beschrijven waarin je je probleemoplossend vermogen en analytische vaardigheden hebt laten zien. Noem bijvoorbeeld een keer dat je een beveiligingsrisico hebt geïdentificeerd en succesvol hebt aangepakt. Dit helpt je opvallen bij FinDock!
Werk aan een indrukwekkend portfolio:Voor onze rol in cybersecurity kan het handig zijn om een portfolio op te bouwen met voorbeelden van je werk—zoals analyses van beveiligingsincidenten of tools die je hebt ontwikkeld. Dit geeft ons (en jezelf!) een goed beeld van wat je kunt bijdragen aan ons team. Vergeet niet dat hoe meer bewijs je hebt van je vaardigheden, hoe beter!
Houd je motivatie fris en duidelijk:Aangezien dit een fulltime rol is, willen we begrijpen waarom je specifiek geïnteresseerd bent in cybersecurity en wat je drijft. Geef aan hoe je je wilt ontwikkelen in deze sector en wat je hoopt te leren bij FinDock. Dit is je kans om je passie en je toekomstplannen duidelijk te maken—zet dat naar voren!
Zo bereid je je voor op een sollicitatiegesprek bij FinDock
✨Verken de nieuwste beveiligingsprotocollen
Zorg dat je goed op de hoogte bent van de laatste ontwikkelingen in de cybersecuritywereld. Tijdens het interview bij FinDock kunnen ze je vragen over actuele bedreigingen of frameworks zoals NIST of ISO 27001, dus laat zien dat je niet alleen theoretische kennis hebt, maar ook snapt hoe je dit in de praktijk toepast.
✨Wees bereid om technische scenario's op te lossen
Een veelvoorkomend onderdeel van interviews in cybersecurity zijn technische uitdagingen of casestudy's. Bereid je voor op vragen waarbij je veiligheidsproblemen moet analyseren en oplossingen moet bedenken. Dit laat zien dat je niet alleen werkt met tools, maar dat je ook de logica erachter begrijpt.
✨Toon je passie voor cybersecurity
Als je solliciteert voor een fulltime rol, willen ze weten dat je enthousiast bent over cybersecurity. Praat over je hobbys, cursussen of zelfs projecten die je hebt gedaan buiten de school om. Laat zien dat je niet alleen op zoek bent naar een baan, maar echt een bijdrage wilt leveren aan het team.
✨Bereid je voor op gesprekken over soft skills
Naast technische vaardigheden, zijn communicatie en teamwork cruciaal in cybersecurity. Jij moet niet alleen met technologie omgaan, maar ook met mensen. Denk aan voorbeelden van situaties waarin je effectief moest samenwerken of je idee moest uitleggen aan een niet-technisch publiek.
