Information Security Officer

Onze AI-gedreven oplossingen helpen industriële bedrijven energieverspilling te verminderen, vervuiling te voorkomen en ongeplande stilstand te elimineren. Met een missie om industriële bedrijven duurzamer te maken, zijn we leidend in technologische innovatie.

Over het team

Je bent verantwoordelijk voor informatiebeveiliging bij Samotics. Je leidt een team van één beveiligingsspecialist en bent de persoon die onze informatie en die van onze klanten beschermt terwijl we groeien. Je rapporteert rechtstreeks aan onze Chief Product Officer.

Beveiliging bij Samotics is geen backofficefunctie. We bouwen AI-gedreven monitoringsproducten voor kritieke industriële apparatuur, en onze klanten vertrouwen ons met gevoelige operationele gegevens. Ons Informatiebeveiligingsmanagementsysteem en ISO 27001-certificering zijn centraal in dat vertrouwen. Je werkt samen met het hele bedrijf, van ingenieurs en productmanagers tot externe leveranciers en auditors, en vertaalt beveiliging van beleid naar dagelijkse praktijk.

Onze werkwijze is eenvoudig. We geven mensen de ruimte om direct te praten met de collega's die onze systemen vormgeven en gebruiken, en om actie te ondernemen op basis van wat ze horen. AI is onderdeel van hoe elk team werkt, en we verwachten dat iedereen het in zijn dagelijkse werk meeneemt als een hefboom die hen sneller, scherper en nuttiger maakt voor de mensen om hen heen.

Je uitdaging

Als Informatiebeveiligingsfunctionaris ben je eindverantwoordelijk voor onze informatiebeveiliging. Je stelt de maatregelen en beleidslijnen voor die ons beschermen, en zorgt ervoor dat ons ISMS geschikt blijft naarmate het bedrijf groeit. Je stelt de richting vast en maakt het samen met je beveiligingsspecialist waar.

Je voelt je even comfortabel bij beleidsvorming als bij praktische uitvoering: de ene dag schrijf je een bewustwordingstraining, de volgende dag beoordeel je de beveiligingshouding van een leverancier, en de week daarna bereid je je voor op een ISO 27001-audit. Je geniet ervan om te schakelen tussen strategisch en praktisch.

We zoeken ook naar het soort persoon dat je bent, niet alleen naar wat je weet. We zoeken iemand pragmatisch en gedreven, die helderheid brengt in rommelige situaties, goed communiceert met zowel technische als niet-technische collega's, en prettig is om mee samen te werken.

Wat je gaat doen

• Eigenaar zijn van onze informatiebeveiligingsmaatregelen van begin tot eind, van voorstel tot implementatie en continue verbetering.
• Onze Informatiebeveiligingsmanagementsysteem onderhouden en zorgen dat het geschikt blijft naarmate we groeien.
• Informatiebeveiligingsaudits, inclusief onze ISO 27001-audit, toezicht houden.
• Jaarlijkse IT-audit aansteken als onderdeel van de verplichte financiële audit.
• Beveiligingsdoelen en -maatregelen duidelijk communiceren binnen het bedrijf en bewustwordingstrainingen aan collega's geven.
• Samenwerken met teams binnen Samotics om potentiële verbeteringen en kwetsbaarheden aan het licht te brengen.
• Verifiëren dat externe leveranciers voldoen aan onze beveiligingseisen.
• Beveiligingsincidenten analyseren om de oorzaak te vinden en preventieve maatregelen te nemen.
• Onze bedrijfscontinuïteitsplan testen en verbeteren.
• AI-tools actief gebruiken in je dagelijkse werk. Continu verbeteren hoe jij, je team en je functie AI gebruiken om meer waarde te leveren.
• Leiden en ontwikkelen van één beveiligingsspecialist.

Wat je meebrengt

• Minimaal 3 jaar ervaring in informatiebeveiliging. We staan ook open voor scherpzinnige individuen met minder ervaring, zolang je de juiste achtergrond hebt en de drive om snel in de rol te groeien.
• Een bachelor diploma in cybersecurity, computerwetenschappen of een gerelateerd vakgebied.
• Sterke communicatieve vaardigheden: je kunt beveiliging uitleggen aan ingenieurs en aan het management, en gesprekken omzetten in actie.
• Echte interesse in het bijhouden van informatiebeveiliging: nieuwe maatregelen, bedreigingen en kwetsbaarheden.
• Pragmatisch, gedreven, open en een teamspeler die goed is in stakeholdermanagement.
• Aantoonbaar, actueel gebruik van AI in je werk. Specifieke tools, specifieke use cases, met echte impact.

Aanvullende wensen

• Een masterdiploma in cybersecurity, computerwetenschappen of een gerelateerd vakgebied.
• Ervaring met penetratie- en kwetsbaarheidstests.
• Begrip van programmeren in Python en softwareontwikkelingsworkflows.

Wat wij bieden

• Een positieve milieu-impact maken door vervuiling te voorkomen en ongeplande stilstand te elimineren.
• Vibrante en professionele bedrijfscultuur gebaseerd op vrijheid en verantwoordelijkheid.
• Competitief salaris, vakanties en voordelenpakket (incl. pensioenregeling, ouderschapsverlof).
• On-site maaltijden, snacks en dranken.
• Hybride en on-site werk mogelijkheden.
• Bedrijfsevenementen: van pubquizzen tot schaaktoernooien en wijnproeverijen, er is altijd iets leuks aan de hand.
• Inschrijving in ons Stock Appreciation Rights (SAR) programma, waarmee je kunt profiteren van een potentiële exit gebeurtenis.
• In lijn met onze missie is ons kantoor gemaakt van 90% gerecycled materiaal op drie minuten lopen van Leiden Centraal station.

Klaar om je aan te sluiten? Individuen van alle achtergronden, geslachten en gemeenschappen zijn welkom :)