Information Security Officer

Hi, we zijn Samotics! Onze AI-gedreven oplossingen helpen industriële bedrijven energieverspilling te verminderen, vervuiling te voorkomen en ongeplande stilstand te elimineren. Met een missie om industriële bedrijven duurzamer te maken, zijn we leidend in technologische innovatie.

Over het team

Je bent verantwoordelijk voor informatiebeveiliging bij Samotics. Je leidt een team van één beveiligingsspecialist en bent de persoon die onze informatie en die van onze klanten beschermt terwijl we groeien. Je rapporteert rechtstreeks aan onze Chief Product Officer.

Beveiliging bij Samotics is geen back-office functie. We bouwen AI-gedreven monitoringproducten voor kritieke industriële apparatuur, en onze klanten vertrouwen ons met gevoelige operationele gegevens. Ons Informatiebeveiligingsmanagementsysteem en ISO 27001-certificering zijn centraal in dat vertrouwen. Je werkt samen met het hele bedrijf, van ingenieurs en productmanagers tot externe leveranciers en auditors, en vertaalt beveiliging van beleid naar dagelijkse praktijk.

Onze werkwijze is eenvoudig. We geven mensen de ruimte om direct te praten met de collega's die onze systemen vormgeven en gebruiken, en om actie te ondernemen op basis van wat ze horen. AI is onderdeel van hoe elk team werkt, en we verwachten dat iedereen het in zijn dagelijkse werk meeneemt als een hefboom die hen sneller, scherper en nuttiger maakt voor de mensen om hen heen.

Je uitdaging

Als Informatiebeveiligingsfunctionaris ben je eindverantwoordelijk voor onze informatiebeveiliging. Je stelt maatregelen en beleid voor die ons beschermen, en zorgt ervoor dat ons ISMS geschikt blijft naarmate het bedrijf groeit. Je stelt de richting vast en met je beveiligingsspecialist maak je het waar.

Je voelt je even comfortabel in beleidsvorming als in praktische uitvoering: de ene dag schrijf je een bewustwordingstraining, de volgende dag beoordeel je de beveiligingshouding van een leverancier, en de week daarna bereid je je voor op een ISO 27001-audit. Je geniet ervan om te schakelen tussen strategisch en praktisch.

We zoeken ook naar het soort persoon dat je bent, niet alleen naar wat je weet. We zoeken iemand pragmatisch en gedreven, die helderheid brengt in rommelige situaties, goed communiceert met zowel technische als niet-technische collega's, en prettig is om mee samen te werken.

Wat je gaat doen

• Eigenaar zijn van onze informatiebeveiligingsmaatregelen van begin tot eind, van voorstel tot implementatie en continue verbetering.
• Onze Informatiebeveiligingsmanagementsysteem onderhouden en zorgen dat het geschikt blijft naarmate we groeien.
• Informatiebeveiligingsaudits, inclusief onze ISO 27001-audit, toezicht houden.
• Jaarlijkse IT-audit aansteken als onderdeel van de verplichte financiële audit.
• Beveiligingsdoelen en -maatregelen duidelijk communiceren binnen het bedrijf en bewustwordingstrainingen aan collega's bieden.
• Samenwerken met teams binnen Samotics om potentiële verbeteringen en kwetsbaarheden aan het licht te brengen.
• Verifiëren dat externe leveranciers voldoen aan onze beveiligingseisen.
• Beveiligingsincidenten analyseren om de oorzaak te vinden en preventieve maatregelen te nemen.
• Onze bedrijfscontinuïteitsplan testen en verbeteren.
• AI-tools actief gebruiken in je dagelijkse werk. Continu verbeteren hoe jij, je team en je functie AI gebruiken om meer waarde te leveren.
• Leiden en ontwikkelen van één beveiligingsspecialist.

Wat je meebrengt

• 3+ jaar ervaring in informatiebeveiliging. We staan ook open voor scherpzinnige individuen met minder ervaring, zolang je de juiste achtergrond hebt en de drive om snel in de rol te groeien.
• Een Bachelor diploma in cybersecurity, computerwetenschappen of een gerelateerd vakgebied.
• Sterke communicatieve vaardigheden: je kunt beveiliging uitleggen aan ingenieurs en aan het management, en gesprekken omzetten in actie.
• Scherpe aandacht voor detail.
• Echte interesse in het actueel blijven met informatiebeveiliging: nieuwe maatregelen, bedreigingen en kwetsbaarheden.
• Pragmatisch, gedreven, open en een teamspeler die goed is in stakeholdermanagement.
• Aantoonbaar, actueel gebruik van AI in je werk. Specifieke tools, specifieke use cases, met echte impact.

Aanvullend

• Een Master diploma in cybersecurity, computerwetenschappen of een gerelateerd vakgebied.
• Een relevante certificering (bijv. CCSP, CISSP, CISM).
• Ervaring met penetratie- en kwetsbaarheidstests.
• Begrip van programmeren in Python en softwareontwikkelingsworkflows.

Wat wij bieden

• Een positieve milieu-impact maken door vervuiling te voorkomen en ongeplande stilstand te elimineren.
• Vibrante en professionele bedrijfscultuur gebaseerd op vrijheid en verantwoordelijkheid.
• Competitief salaris, vakanties en voordelenpakket (incl. pensioenregeling, ouderschapsverlof).
• On-site maaltijden, snacks en dranken.
• Hybride en on-site werk mogelijkheden.
• Bedrijfsevenementen: van pubquizzen tot schaaktoernooien en wijnproeverijen, er is altijd iets leuks aan de hand.
• Inschrijving in ons Stock Appreciation Rights (SAR) schema, waarmee je kunt profiteren van een potentiële exit gebeurtenis.
• In lijn met onze missie is ons kantoor gemaakt van 90% gerecycled materiaal op drie minuten lopen van Leiden Centraal station.