SECURITY & PRIVACY OFFICER

Maak beveiliging en privacy realistisch, praktisch en klaar voor de business. Bij Just Brands bouwen we mannenmode merken met karakter. PME Legend, Cast Iron en Vanguarde hebben elk hun eigen stem, publiek en plaats in de markt. Terwijl we opereren in retail en e-commerce, stijgen de inzet rond informatiebeveiliging en gegevensprivacy. Bedreigingen bewegen snel, regelgeving is complex en de impact van fouten is reëel: verstoring, reputatieschade en GDPR/AVG-exposure.

Waarom deze rol belangrijk is

Als onze Security & Privacy Officer (Informatiebeveiliging / GRC) stel je de governance-standaarden vast die ons bedrijf veilig en compliant houden zonder het te vertragen. Je vertaalt beveiligings- en privacyrisico's in duidelijke, zakelijke beslissingen, stuurt de juiste prioriteiten aan op MT-niveau en verankert beveiliging en privacy in dagelijkse operaties en projecten. Je bent hier niet om beleid te schrijven dat niemand volgt. Je bent hier om ervoor te zorgen dat risico's worden begrepen, controles werken en de organisatie compliant en voorbereid blijft.

Wat je zult doen:

• Beheer en onderhoud beveiligings- en privacy-governance (beleid, standaarden, levenscyclus) in lijn met ISO 27001 en NIST CSF;
• Beheer het cyberrisicoregister, risicoscores en behandelingsplannen, en voer MT-niveau risicobeoordelingen uit;
• Leid de Business Impact Analyse (BIA) en vertaal de uitkomsten naar vereisten voor bedrijfscontinuïteit en rampenherstel (BC/DR);
• Beheer de effectiviteit van controles: toegangsevaluaties, patch-compliance, monitoring/logging en endpointbescherming, en stuur corrigerende acties aan wanneer controles afwijken;
• Stel incidentrespons, escalatiepaden en communicatie vast, inclusief integratie van GDPR-inbreukmeldingen;
• Stuur privacy-governance aan: gegevensclassificatie, behandelingsnormen, DPIA's, verwerkingsregisters en privacy-by-design;
• Voer risicobeheer van derden/leveranciers uit, waarbij beveiligings- en privacyvereisten in contracten en SLA's worden verankerd;
• Beheer auditgereedheid: bewijs, documentatie en vertegenwoordiging in audits en interacties met regelgevers;
• Bouw bewustzijn op met HR/Marketing: voltooiing van trainingen, phishing-simulatiemetrics en gedragsverbetering;
• Rapporteer aan MT over top risico's, incidenten, effectiviteit van controles, bewustzijnsmetrics en compliance-status;
• Werk samen met privacy-belanghebbenden (Juridisch/DPO) en vertaal regelgevende veranderingen (bijv. EU-beveiligingsontwikkelingen zoals NIS2 waar van toepassing) in praktische acties.

Wat deze rol spannend maakt:

• Je hebt impact op ondernemingsniveau zonder een groot team nodig te hebben om dingen gedaan te krijgen;
• Je zit op het snijvlak van IT, bedrijfsleiding en regelgeving, waar beslissingen er echt toe doen;
• Je bouwt governance die past bij een slanke, pragmatische organisatie (geen over-engineering);
• Je leidt een hoogzichtbare deliverable (BIA) die continuïteitsprioriteiten in het hele bedrijf beïnvloedt;
• Je vormt hoe beveiliging en privacy zich manifesteren in projecten, systemen en leveranciersrelaties.

Wat je meebrengt:

• Bachelor diploma in Informatiebeveiliging, IT, Bedrijfskunde of vergelijkbaar (of gelijkwaardige ervaring);
• 5+ jaar ervaring in informatiebeveiliging, IT-governance en/of privacy/compliance rollen;
• Praktische ervaring met het implementeren of beheren van ISO 27001 en/of NIST CSF, plus GDPR/AVG;
• Ervaring met risicobeheer, auditvoorbereiding en samenwerking met externe partijen (auditors, regelgevers, leveranciers);
• Zelfvertrouwen in het aansturen van governance in organisaties met beperkte toegewijde beveiligingsmiddelen;
• Kennis van moderne identiteits- en cloudomgevingen (bijv. Microsoft 365, Okta/Identiteit & MFA, cloud SaaS en enterprise systemen);
• Certificeringen zijn een sterke plus (CISSP, CISM, ISO 27001 Lead Implementer/Auditor, CIPP/E of vergelijkbaar);
• Ervaring in retail/e-commerce of gedistribueerde omgevingen is een plus.

Wat Just Brands echt is:

We zijn team eerst. We houden het direct, nemen duidelijke beslissingen en nemen verantwoordelijkheid. Geen ego. Gewoon praktische samenwerking, eerlijke gesprekken en een team dat graag verbetert wat belangrijk is.

Wat je krijgt:

Je stapt in een rol met hoge impact op governance met echte zichtbaarheid en invloed. Je helpt het bedrijf te beschermen, versterkt de veerkracht en bouwt een beveiligings- en privacybasis die meegroeid.

Transparantie over salaris: Voor deze P3 rol werken we met een salarisrange die het niveau, de scope en de verantwoordelijkheid van de functie weerspiegelt. Op basis van een fulltime 40-urige werkweek, is de salarisrange gebaseerd op de jaarlijkse P3 salarisschaal. Je uiteindelijke salaris hangt af van je ervaring, achtergrond, e-commerce expertise, platformkennis, productdata-ervaring, projectmanagementvaardigheden en het niveau van eigenaarschap dat je meebrengt in de rol.

Bovenop dat, krijg je:

• Eindejaarsbonus gelijk aan één bruto maandsalaris;
• Gezonde en gevarieerde lunch elke dag;
• Exclusieve toegang tot onze eigen sportschool, inclusief lessen zoals boksen, yoga en padel;
• Feesten en drankjes die nog jaren besproken zullen worden;
• Personeelskorting op onze kleding.

Klaar om de lat hoger te leggen voor beveiliging en privacy? Als je wilt dat jouw oordeel, structuur en invloed direct risico's verminderen en de veerkracht in het hele bedrijf verbeteren, kan dit je volgende stap zijn.