Security & Compliance Specialist bij GidPro

Zorg jij dat informatiebeveiliging niet alleen op papier klopt?

Een goed beveiligingsbeleid is belangrijk. Maar wat heb je eraan als niemand weet hoe het in de praktijk werkt? Of als tijdens een audit blijkt dat de juiste bewijsstukken ontbreken?

Bij GidPro zoeken we een ervaren Security & Compliance Specialist die niet alleen weet wat er moet gebeuren, maar er ook zelf mee aan de slag gaat. Je ondersteunt onze Security Officer bij het onderhouden en verbeteren van onze managementsystemen en helpt mee om onze ISO-certificeringen te behalen en te behouden. Daarnaast begeleid je klanten die hun informatiebeveiliging op orde willen brengen of zich voorbereiden op een certificering.

Bij GidPro werken we met een hecht team, korte lijnen en een praktische instelling. Je krijgt de ruimte om zelfstandig zaken op te pakken, schakelt gemakkelijk met collega's en hoeft niet voor ieder besluit drie vergaderingen in te plannen. We zoeken iemand die zich in die manier van werken thuis voelt.

Wat ga je doen?

Je werkt aan onze eigen informatiebeveiliging en kwaliteitsmanagementsystemen, maar ook aan die van onze klanten. Intern help je bij alles wat nodig is om aan de eisen van onder andere ISO 27001 en ISO 9001 te voldoen. Denk aan risicoanalyses, interne controles, auditvoorbereidingen en het opvolgen van verbeterpunten.

Daarbij kijk je verder dan de documentatie. Staat ergens dat we een controle uitvoeren? Dan wil je ook weten of die daadwerkelijk plaatsvindt en waar het bewijs te vinden is. Ontbreekt er iets, dan pak je dat samen met de verantwoordelijke collega op.

Ook ga je met klanten aan de slag. Soms op locatie, soms via een online meeting. Je bespreekt wat er nodig is, helpt bij het inrichten van een ISMS en begeleidt de klant bij de stappen richting certificering. Je geeft advies, maar helpt net zo goed met de uitvoering.

In het begin besteed je het grootste deel van je tijd aan onze eigen managementsystemen en certificeringen. Naarmate onze dienstverlening groeit, ga je steeds meer klantprojecten zelfstandig oppakken.

Je houdt je onder andere bezig met:

  • Onderhouden en verbeteren van onze managementsystemen voor informatiebeveiliging en kwaliteit.
  • Meewerken aan het behalen en behouden van onze eigen ISO-certificeringen.
  • Risicoanalyses en GAP-analyses uitvoeren. Niet alleen de risico's benoemen, maar ook meedenken over wat we eraan gaan doen.
  • Interne controles uitvoeren en audits voorbereiden en begeleiden.
  • Controleren of beveiligingsmaatregelen daadwerkelijk zijn uitgevoerd en of de bewijsvoering klopt.
  • Beleid, procedures en werkinstructies opstellen of bijwerken wanneer dat nodig is.
  • Verbeterpunten opvolgen en ervoor zorgen dat acties niet blijven liggen.
  • Klanten adviseren en begeleiden bij het opzetten en implementeren van hun managementsystemen en certificeringstrajecten.
  • Samenwerken met onze systeembeheerders, supportmedewerkers en leveranciers om beveiligingsmaatregelen in de praktijk te brengen.
  • Meedenken over nieuwe diensten en mogelijkheden op het gebied van security en compliance.

Wat breng je mee?

  • Mbo 4/hbo werk- en denkniveau, door opleiding of relevante praktijkervaring.
  • Minimaal 3 jaar relevante ervaring met informatiebeveiliging, compliance en ISO-managementsystemen.
  • Je hebt eerder meegewerkt aan de implementatie of het onderhoud van een ISMS en weet wat er bij een audit of certificeringstraject komt kijken.
  • Goede kennis van ISO 27001, risicoanalyses en beveiligingsmaatregelen.
  • Je begrijpt hoe IT-omgevingen werken en kunt meepraten over onderwerpen als toegangsbeveiliging, back-ups, logging en cloudbeveiliging.
  • Je vindt klantcontact leuk. Je kunt ingewikkelde beveiligingseisen begrijpelijk uitleggen, ook aan mensen zonder technische achtergrond.
  • Je kunt zelfstandig werken, ziet wat er moet gebeuren en wacht niet tot iemand je aan het werk zet.
  • Je werkt nauwkeurig, houdt overzicht en vindt het geen probleem om ook de minder spannende onderdelen van een certificeringstraject op te pakken.

Ervaring met ISO 9001, ISO 27017, ISO 27018, NEN 7510, NIS2 of SOC 2 is mooi meegenomen. Heb je een certificering zoals ISO 27001 Lead Implementer of Lead Auditor? Prima. Maar we kijken vooral naar wat je in de praktijk hebt gedaan en wat je zelfstandig kunt oppakken.

Wat kun je bij GidPro verwachten?

  • Een afwisselende baan waarin je werkt aan onze eigen informatiebeveiliging én die van onze klanten.
  • Veel zelfstandigheid en de ruimte om zaken op jouw manier aan te pakken, zolang het resultaat goed is.
  • Een klein team met collega's die elkaar helpen en gewoon zeggen waar het op staat.
  • Rechtstreeks contact met klanten. Je denkt met ze mee, helpt ze verder en ziet wat jouw werk oplevert.
  • De mogelijkheid om mee te bouwen aan onze dienstverlening op het gebied van informatiebeveiliging en compliance.
  • Een passende beloning die aansluit bij jouw ervaring, kennis en verantwoordelijkheden.

Interesse?

Lijkt het je leuk om bij GidPro aan de slag te gaan? Stuur ons je cv en een korte toelichting op je ervaring.

We zijn vooral benieuwd aan welke ISO- of certificeringstrajecten je hebt gewerkt, wat je daarin zelf hebt gedaan en hoe je klanten of collega's hebt geholpen om zaken daadwerkelijk voor elkaar te krijgen.

We maken graag kennis met je.

Salaris: Vanaf €4.000,00 per maand

Werklocatie: Fysiek