In één oogopslag
- Taken: Be the guardian of our information security, ensuring safe and fast scaling.
- Bedrijf: Join Europe's leading e-commerce shipping platform with a fun and dynamic culture.
- Voordelen: Competitive salary, learning budget, flexible work, and great perks.
- Overige informatie: Enjoy a dog-friendly office and after-hours drinks with your team.
- Waarom deze baan: Make a real impact on security while working with cutting-edge technology.
- Kwalificaties: 3+ years in information security with ISO 27001 experience.
Het verwachte salaris ligt tussen 70000 - 70000 € per jaar.
Eindhoven HQ (3 days in office) | 40hrs per week
This is what you tell people at parties We didn't become Europe's leading e-commerce shipping platform by playing it safe. Sendcloud powers 30,000+ online retailers, marketplaces, and fulfillment companies. Helping them ship smarter, grow faster, and actually get shit done for their customers. Boring logistics? Not here. We're building the platform that solves shipping, at scale, globally!
As Information Security Officer, you make sure we can scale fast and safely: keeping our ISO 27001 security program strong, turning security risks into clear decisions, and working with Engineering, Platform, IT, Legal/Privacy, and Support to protect our customers, our people, and our business. Security here is a business enabler, not a checkbox — and this isn't an entry-level seat on the sidelines. You'll lead audits, run risk governance, and influence Engineering leadership from EM to VP.
The Role Role Description
As the Information Security Officer, you own our information security program end-to-end, combining pragmatic governance with hands-on program leadership.
You keep our ISO 27001 ISMS healthy and audit-ready while driving real security improvements across the company.
You build clarity, influence stakeholders, and make sure important security work actually gets done — not just documented.
You participate in architecture forums as a required security reviewer, not the decision maker, helping teams catch security implications early without slowing delivery.
What you'll do
Own our ISO 27001 ISMS and keep it always-on — internal audits, evidence, management reviews, corrective actions, and external audit readiness.
Run security risk management that leads to decisions — maintaining a living risk register, driving mitigations with owners and timelines, and enabling explicit risk acceptance when needed.
Drive security governance that teams can actually use — practical policies and standards for access, data handling, vendor risk, and incident response.
Lead security incident governance — classification, escalation, post-incident learning loops, and preventing repeats, in partnership with Platform, Engineering, and Support.
Manage third-party and vendor security risk — risk tiering, due diligence, and working with Legal on security requirements and ongoing assurance.
Enable safe use of AI and agentic workflows with clear guardrails, including visibility on shadow IT/AI in collaboration with IT and Platform.
Report to leadership on security posture, top risks, incidents, audit outcomes, and progress.
What you bring to the table Personally
You're pragmatic — you balance security, speed, and customer impact through risk‑based thinking rather than defaulting to "no."
You have a hands‑on ownership mentality — you don't just write policies, you help make them real.
You can influence, challenge, and drive follow‑through with stakeholders at every level, up to VP.
Professionally
3+ (typically 5+) years of relevant experience, with proven ownership of an ISMS/audit cycle (ISO 27001 or equivalent) and the ability to drive cross‑functional remediation independently — ideally in SaaS/tech or a fast‑paced scale‑up.
Proven experience operating or significantly contributing to an ISO 27001 ISMS, driving audit readiness and remediation.
Strong written and verbal communication in English — you turn complex security topics into clear actions and decisions.
Nice to have: experience preparing for SOC 2 readiness or similar assurance frameworks.
Nice to have: familiarity with AI governance and AI risk management concepts, or strong curiosity to learn fast.
Nice to have: certifications such as CISSP, CISM, CISA, Security+, or ISO 27001 Lead Implementer/Auditor.
Nice to have: experience with vendor security reviews, security questionnaires, and enterprise customer trust requirements.
Our Values
No bullshit:
Big egos suck. Be open, honest and transparent. Share your mistakes openly and learn from them. Don't just talk about problems, solve them.
Grow & win:
Be highly curious, adaptable & proactive. Embrace discomfort and change. Keep an open mindset and learn from others. You invest in our growth, so we invest in yours.
Have fun:
Work hard, laugh harder. Not everything has to be serious. Be yourself, especially if you're the good kind of crazy. Sendcloud is an adventure, not a corporate maze, enjoy the ride.
Benefits Salary - From €70,000 gross annually, incl. 8% holiday allowance (higher possible based on experience and skill set).
Brain Benefits - €2,000 learning budget · Courses, certifications & conferences · Growth in an international team
Time Benefits - 28 days of paid vacations per year · Extra day off on your birthday · Swap public holidays for meaningful ones
Sabbatical Benefits - 4 weeks fully paid every 3 years
Home Benefits - Flexible hybrid model (3 days/week in office) · €500 home office budget
Body Benefits - Company gym · Free lunch every Monday · Fresh fruit · Barista coffee
Travel Benefits - Monthly commuting allowance
Future Benefits - Pension scheme · Employee discount programs
Vibe Benefits - Dog‑friendly office · After‑hours drinks at the Sendcloud Bar
#J-18808-Ljbffr
Information Security Officer (ISO) IT & Security · Eindhoven HQ · werkgever: Sendcloud
Bij Sendcloud geloven we in een open en transparante werkcultuur waar je jezelf kunt zijn en je ideeën kunt delen. Als Talent Acquisition Specialist krijg je de kans om je eigen wervingsstrategieën te ontwikkelen en te werken in een dynamisch team dat zich richt op groei en innovatie. Met uitstekende voordelen zoals een leerbudget van €2.000, flexibele werkuren en een dog-friendly kantoor, bieden we een omgeving waarin je kunt bloeien en je carrière kunt vormgeven.
Hupjob Expertadvies🤫
Zo denken wij dat je Information Security Officer (ISO) IT & Security · Eindhoven HQ · kunt binnenhalen
✨Word actief in de cybersecurity community!
Ga naar lokale meetups en evenementen zoals hackathons en conferenties. Dit zijn geweldige plekken om je netwerk uit te breiden en in contact te komen met professionals in het veld – misschien zelfs mensen van Sendcloud!
✨Demonstreer je vaardigheden
Doe mee aan online platforms zoals Capture The Flag (CTF) competities. Dit laat zien dat jij niet alleen kunt leren, maar ook kunt toepassen in echte situaties – super aantrekkelijk voor werkgevers!
✨Maak gebruik van specialisatiegroepen
Zoek naar specifieke groepen binnen cyberspace, zoals OWASP en ISACA. Deze organisaties kunnen je niet alleen helpen om meer te leren, maar ook om in contact te komen met recruiters die fulltime posities aanbieden.
✨Gebruik onze website voor direct solliciteren!
Wij bij StudySmarter moedigen je aan om rechtstreeks via onze website te solliciteren voor die toffe fulltime cybersecurity rol. Het is vaak sneller en je komt direct op de radar van onze recruiters!
Wij denken dat je deze vaardigheden nodig hebt om als Information Security Officer (ISO) IT & Security · Eindhoven HQ · te schitteren
Een paar tips voor je sollicitatie 🫡
Maak je CV cyberveilig:In de wereld van cybersecurity is je CV eigenlijk een weerspiegeling van je technische vaardigheden en ervaring. Zorg ervoor dat je je kennis van netwerken, beveiligingsprotocollen en eventuele certificeringen zoals CEH of CISSP duidelijk vermeldt. Vergeet ook niet relevante projecten toe te voegen die je hebt uitgevoerd, zoals stages of bijdragen aan open-source beveiligen projecten.
Gebruik concrete voorbeelden in je sollicitatiebrief:Bij het solliciteren naar een functie in cybersecurity is het belangrijk om specifieke situaties te beschrijven waarin je je probleemoplossend vermogen en analytische vaardigheden hebt laten zien. Noem bijvoorbeeld een keer dat je een beveiligingsrisico hebt geïdentificeerd en succesvol hebt aangepakt. Dit helpt je opvallen bij Sendcloud!
Werk aan een indrukwekkend portfolio:Voor onze rol in cybersecurity kan het handig zijn om een portfolio op te bouwen met voorbeelden van je werk—zoals analyses van beveiligingsincidenten of tools die je hebt ontwikkeld. Dit geeft ons (en jezelf!) een goed beeld van wat je kunt bijdragen aan ons team. Vergeet niet dat hoe meer bewijs je hebt van je vaardigheden, hoe beter!
Houd je motivatie fris en duidelijk:Aangezien dit een fulltime rol is, willen we begrijpen waarom je specifiek geïnteresseerd bent in cybersecurity en wat je drijft. Geef aan hoe je je wilt ontwikkelen in deze sector en wat je hoopt te leren bij Sendcloud. Dit is je kans om je passie en je toekomstplannen duidelijk te maken—zet dat naar voren!
Zo bereid je je voor op een sollicitatiegesprek bij Sendcloud
✨Verken de nieuwste beveiligingsprotocollen
Zorg dat je goed op de hoogte bent van de laatste ontwikkelingen in de cybersecuritywereld. Tijdens het interview bij Sendcloud kunnen ze je vragen over actuele bedreigingen of frameworks zoals NIST of ISO 27001, dus laat zien dat je niet alleen theoretische kennis hebt, maar ook snapt hoe je dit in de praktijk toepast.
✨Wees bereid om technische scenario's op te lossen
Een veelvoorkomend onderdeel van interviews in cybersecurity zijn technische uitdagingen of casestudy's. Bereid je voor op vragen waarbij je veiligheidsproblemen moet analyseren en oplossingen moet bedenken. Dit laat zien dat je niet alleen werkt met tools, maar dat je ook de logica erachter begrijpt.
✨Toon je passie voor cybersecurity
Als je solliciteert voor een fulltime rol, willen ze weten dat je enthousiast bent over cybersecurity. Praat over je hobbys, cursussen of zelfs projecten die je hebt gedaan buiten de school om. Laat zien dat je niet alleen op zoek bent naar een baan, maar echt een bijdrage wilt leveren aan het team.
✨Bereid je voor op gesprekken over soft skills
Naast technische vaardigheden, zijn communicatie en teamwork cruciaal in cybersecurity. Jij moet niet alleen met technologie omgaan, maar ook met mensen. Denk aan voorbeelden van situaties waarin je effectief moest samenwerken of je idee moest uitleggen aan een niet-technisch publiek.
