Information Security Officer

Nmbrs is op zoek naar een Senior Information Security Officer om ons team in ons kantoor in Amsterdam te versterken. Terwijl we opschalen binnen de Nmbrs suite van entiteiten, is het cruciaal om onze systemen en klantgegevens veilig te houden om vertrouwen te behouden, en jij zult centraal staan in het realiseren daarvan, door onze beveiligingshouding van begin tot eind vorm te geven.

Als Information Security Officer bescherm je de digitale gegevens en systemen van Nmbrs tegen cyberdreigingen, inbreuken en dataverlies. Je bouwt en onderhoudt de beveiligingsregels die ons veilig houden, voert risicoanalyses uit, sluit systeemzwaktes en zorgt ervoor dat het bedrijf zich aan de wetgeving op het gebied van gegevens en beveiliging houdt. Je bent verantwoordelijk voor operationele en technische beveiliging van begin tot eind: beleid en normen, incidentrespons, kwetsbaarheidsbeheer, beveiligingsbewustzijn en naleving van beveiligingsreguleringen.

Je impact:

• Beheer het ISMS, houd de ISO 27001-certificering en ISAE3402-audit actueel, zorg voor naleving van het Visma Security Program en volg regelgevende drivers zoals NIS2 en GDPR die invloed hebben op de beveiligingshouding van Nmbrs.
• Ontwikkel en onderhoud beveiligingsbeleid en -normen, voer risicoanalyses uit en verifieer dat controlemaatregelen daadwerkelijk effectief zijn in de praktijk.
• Help bij het vormgeven van onze beveiligingsarchitectuur en toegangbeheer, en zorg ervoor dat beveiliging vroegtijdig wordt overwogen in hoe teams software bouwen en implementeren.
• Plan audits, coördineer bewijsverzameling, fungeer als het belangrijkste contact voor auditors en volg bevindingen op tot sluiting.
• Blijf hands-on met firewalls, cloudbeveiliging en systeemlogs, en stuur kwetsbaarheidsbeheer aan met de teams.
• Onderzoek en verminder beveiligingsincidenten en datalekken, en zet geleerde lessen om in concrete verbeteringen.
• Stel duidelijke richtlijnen op voor veilig computer-, netwerk- en AI-gebruik, bouw een beveiligingsbewuste cultuur op binnen de organisatie, van phishing tot onboarding/offboarding processen, en wees de vraagbaak voor beveiligingsvragen.
• Beoordeel de beveiliging van leveranciers en nieuwe tools voordat ze worden geïntegreerd, en beantwoord klantbeveiligingsvragenlijsten.
• Vertaal technische risico's en dreigtrends naar een taal die niet-technische collega's en het leiderschapsteam kunnen begrijpen en waarop zij kunnen handelen.

Je brengt mee:

• Een bachelor diploma in Computer Science, Cybersecurity of een gerelateerd vakgebied.
• Een erkende beveiligingskwalificatie zoals ISO 27001 Lead Implementer/Auditor, CISSP of CISM - of een duidelijke bereidheid om er een te behalen.
• Brede ervaring op het gebied van beveiliging: technisch (cloud, netwerk, systemen) evenals governance, risico's, audits en compliance.
• Comfortabel werken met firewalls, cloudomgevingen en systeem/auditlogs wanneer nodig.
• Het vermogen om technische risico's duidelijk uit te leggen aan niet-technische collega's en het leiderschap.
• Ervaring in een SaaS-omgeving.
• Bij voorkeur: Vloeiend in het Nederlands.

Wij bieden:

• Een bruto maandsalaris van 5700€ tot 7000€ (afhankelijk van ervaring).
• Nmbrs is een platte organisatie waar je de vrijheid en verantwoordelijkheid hebt om te doen waar je goed in bent en impact te maken in een agile werkomgeving.
• Een volledig gedekte pensioenregeling met een bijdrage van 15% door Nmbrs.
• Een persoonlijke coach ter ondersteuning van je persoonlijke en professionele groei, plus een jaarlijks budget voor training en ontwikkeling.
• Een gezonde werk-privébalans: voor ons betekent fulltime werken een 4-daagse werkweek, waardoor je één dag hebt om je te concentreren op wat voor jou het belangrijkst is.
• Hybride werkflexibiliteit.
• Als onderdeel van Visma heb je toegang tot een breed scala aan ontwikkelingsmogelijkheden, waaronder trainingen, evenementen en professionele netwerken.
• De mogelijkheid om op uitwisseling te gaan naar een van onze internationale kantoren voor maximaal 4 maanden.

Let op: We kunnen geen kandidaten overwegen die momenteel niet in de regio Amsterdam wonen en werken, en we bieden geen relocatiesponsoring aan. Als onderdeel van ons wervingsproces voeren we een strafrechtelijke achtergrondcontrole uit voor alle kandidaten die de laatste fasen bereiken om een veilige en beveiligde omgeving voor iedereen te waarborgen. Bij Nmbrs vieren we diversiteit en bevorderen we een inclusieve omgeving waar mensen van alle achtergronden, leeftijden, geslachten en oriëntaties zich evenzeer gewaardeerd voelen.