Security & Compliance Officer in Amsterdam

We zijn momenteel op zoek naar een Security & Compliance Officer om het team in Delft te versterken. Beveiliging, compliance en kwaliteit zijn essentieel voor alles wat we doen. Terwijl S&T blijft groeien binnen de ruimte-, defensie- en hightechsectoren, zoeken we een Security & Compliance Officer die helpt bij het opbouwen en continu verbeteren van het kader dat onze organisatie veilig, compliant en klaar voor de toekomst houdt.

In deze rol neem je de verantwoordelijkheid voor ons geïntegreerde Managementsysteem, waarbij informatiebeveiliging, kwaliteit, risicobeheer en compliance samenkomen. Je werkt direct samen met het senior management en binnen de organisatie, en zorgt ervoor dat beveiligings- en compliance-eisen niet alleen worden gedocumenteerd, maar ook zijn ingebed in onze werkwijze.

Je coördineert de compliance met normen en regelgeving, waaronder ISO 27001, ISO 9001, GDPR, NIS2 en defensiespecifieke beveiligingseisen, terwijl je ondersteuning biedt bij klant- en certificeringsaudits. Dit is een rol met aanzienlijke verantwoordelijkheden en zichtbaarheid. Je krijgt de kans om processen vorm te geven, beveiligingsbewustzijn te vergroten en invloed uit te oefenen op hoe een groeiende internationale technologieorganisatie risico's en compliance beheert.

Als Security & Compliance Officer zul je:

• Het geïntegreerde Managementsysteem van het bedrijf bezitten en continu verbeteren.
• Compliance coördineren met ISO 27001, ISO 9001, GDPR, NIS2 en relevante klant- en defensie-eisen.
• Interne, externe, klant- en leveranciersaudits en certificeringsactiviteiten coördineren.
• De registers voor risico's, incidenten en niet-conformiteiten van de organisatie onderhouden en coördineren.
• Significante beveiligings-, kwaliteits- en compliance-risico's identificeren, beoordelen en escaleren.
• Business units ondersteunen met beveiligings- en compliance-eisen tijdens voorstellen, contracten en projectuitvoering.
• Management Reviews faciliteren en duidelijke rapportages aan het senior management bieden.
• Beleidsdocumenten, procedures en kwaliteitsdocumentatie ontwikkelen en onderhouden.
• Beveiligings- en compliance-bewustzijn binnen de organisatie bevorderen.
• Continue verbetering ondersteunen en samenwerken met procesverantwoordelijken om controles en werkwijzen te versterken.
• Activiteiten rond bedrijfscontinuïteit, incidentbeheer en leveranciersbeveiliging coördineren.
• Helpen bij het vertalen van veranderende regelgeving en klantvereisten in praktische acties voor de organisatie.

Je werkt nauw samen met IT, HR, PMO, Operations en het bedrijfsleiderschap, en fungeert als het verbindingspunt tussen regelgeving en de praktische behoeften van de organisatie.

Wij zoeken iemand die sterke kennis van beveiliging en compliance combineert met een pragmatische, zakelijke benadering. Je brengt:

• Een Bachelor- of Masterdiploma in Informatiebeveiliging, Cybersecurity, IT, Engineering, Bedrijfskunde of een gerelateerd vakgebied.
• Meer dan 5 jaar relevante ervaring in informatiebeveiliging, kwaliteitsmanagement, compliance of een combinatie van deze gebieden.
• Bewezen ervaring met het onderhouden of werken met ISO 27001 en/of ISO 9001 managementsystemen.
• Ervaring met het coördineren van audits, risicobeheer en compliance-activiteiten.
• Sterke kennis van informatiebeveiligingsgovernance, risicobeheer en interne auditing.
• Kennis van GDPR, NIS2, bedrijfscontinuïteit en incidentbeheer.
• Ervaring met overheids- of defensieklanten is zeer wenselijk.
• Kennis van AQAP-normen, Nederlandse defensiebeveiligingseisen (ABDO/ABRO) of vergelijkbare defensiekaders is een sterke aanvulling.
• Uitstekende communicatie- en stakeholdermanagementvaardigheden.
• Het vermogen om te beïnvloeden en bewustzijn te creëren zonder formele autoriteit.
• Een gestructureerde, analytische en pragmatische benadering van complexe vereisten.
• Vloeiend Nederlands en Engels, zowel schriftelijk als mondeling.
• Nationaliteit van een NAVO-lidstaat, met de mogelijkheid om de vereiste NAVO-beveiligingsmachtiging te verkrijgen.

Wat jou succesvol zal maken? Je bent iemand die:

• Denk in termen van risico, beveiliging en continue verbetering in plaats van simpelweg compliance-vinkjes af te vinken.
• Complexe regelgeving kan vertalen naar praktische oplossingen waar mensen daadwerkelijk mee kunnen werken.
• Het vertrouwen heeft om de organisatie uit te dagen wanneer beveiligings- of compliance-risico's aandacht vereisen.
• Vertrouwen opbouwt tussen technische, operationele en managementteams.
• Gevoelige informatie met een hoog niveau van integriteit en discretie behandelt.
• Geniet van werken in een groeiende organisatie waar processen continu evolueren.
• Zakelijke doelstellingen kan balanceren met beveiligings- en regelgevingseisen.
• Comfortabel is met het nemen van eigenaarschap terwijl je anderen meeneemt.

Wat wij bieden:

• Een sleutelrol in een groeiende ruimte-, defensie- en hightechorganisatie.
• Directe blootstelling aan en samenwerking met senior management.
• De kans om het beveiligings-, kwaliteits- en compliancekader van het bedrijf vorm te geven en te professionaliseren.
• Een brede rol die informatiebeveiliging, kwaliteit, risico en compliance omvat in plaats van een enkel specialistisch gebied.
• De kans om te werken aan projecten met sterk gereguleerde klanten en technisch geavanceerde producten.
• Aanzienlijke autonomie en de mogelijkheid om een zichtbare impact te maken binnen de organisatie.
• Een samenwerkende en internationale werkomgeving.
• Kansen voor voortdurende professionele ontwikkeling in beveiliging, compliance en kwaliteitsmanagement.