Information Security Officer

Als Information Security Officer ben jij de spil tussen beleid en praktijk. Je vertaalt compliance-eisen naar werkbare processen én je houdt de dagelijkse beveiligingspraktijk scherp. Je werkt nauw samen met onze externe security partners — Nerium (MDR/SOC) en Intercept (Cloud Control) — en bent intern het aanspreekpunt voor alles wat met informatiebeveiliging te maken heeft. Dit is een gecombineerde operationele en tactische rol: je stelt kaders op, maar je volgt ook op. Je weet complexe onderwerpen helder te verwoorden — richting management, collega’s én externe partners — en je begrijpt hoe AI-toepassingen de beveiligingspraktijk veranderen.

Governance & compliance Beheren en actueel houden van het ISMS en de bijbehorende beleidsdocumenten (ISO 27001-georiënteerd) Coördineren van de jaarlijkse ISAE 3402 Type II audit: verzamelen van bewijs, afstemming met de auditor, opvolging van bevindingen Bewaken van naleving van AVG/GDPR, inclusief het Verwerkingsregister en verwerkersovereenkomsten Uitvoeren en opvolgen van risicobeoordelingen en periodieke beleidsevaluaties Bewaken van compliance met de EU AI Act voor onze product-AI-toepassingen (factuurherkenning, betaalmatching, chatbots) Operationele beveiliging Eerste aanspreekpunt bij beveiligingsincidenten en escalaties vanuit Nerium (MDR) Bewaken van de maandelijkse controle cyclus (MCC) en opvolgen van bevindingen zoals patchstatus, toegangsbeheer en capaciteitsalerts Beheren van toegangsrechten en beoordelingen in Azure Entra ID Samenwerken met Intercept Cloud Control voor patchbeheer en kwartaalrapportages Leveranciers & third parties Beheren van leveranciersbeoordelingen en contractuele securityvereisten (o.a. Freshworks, HoorayHR, externe AI-aanbieders) Onboarding van nieuwe bedrijven in de Bloxs-beveiligingsomgeving bij acquisities Deelnemen aan kwartaaloverleggen met Nerium en jaarlijkse strategische besprekingen Bewustwording & advisering Organiseren en begeleiden van security- en AI-bewustwording binnen de organisatie Helder communiceren over risico’s, beleid en maatregelen — van technisch team tot directie Adviseren van management over risico’s, investeringen en securitystrategie Opstellen en bijhouden van procedures voor onboarding, offboarding en change management

Must-haves Minimaal 3 jaar ervaring in een vergelijkbare security-rol Aantoonbare kennis van ISO 27001 en/of ISAE 3402 Praktische kennis van Microsoft Azure-beveiligingsproducten (Entra ID, Defender for Cloud, Sentinel) Ervaring met AVG/GDPR in een B2B-softwareomgeving Sterke communicatieve vaardigheden: je legt complexe onderwerpen helder uit aan zowel technische als niet-technische gesprekspartners Affiniteit met AI — je begrijpt hoe AI-tools worden ingezet, welke risico’s daarbij horen en hoe je daar als organisatie grip op houdt Uitstekende beheersing van het Nederlands (schriftelijk en mondeling) Nice-to-haves Relevante certificering: CISSP, CISM, ISO 27001 Lead Implementer of vergelijkbaar Ervaring met ISAE 3402 als klant of auditor Kennis van de EU AI Act en de verplichtingen voor aanbieders en gebruikers van AI-systemen Affiniteit met SaaS en cloudnative omgevingen Ervaring in de vastgoedsector of bij een snelgroeiende scale-up

Een rol met echte impact in een organisatie die security serieus neemt Samenwerking met gespecialiseerde externe partners (Nerium, Intercept) Ruimte om het beveiligingsprogramma verder te professionaliseren Hybride werken vanuit Utrecht

Bloxs Software is een groeiende softwareontwikkelaar in de vastgoedsector. We bouwen en leveren cloudgebaseerde SaaS-oplossingen voor de Nederlandse markt, volledig draaiend op Azure. Onze organisatie groeit via een buy-and-build strategie, wat betekent dat we regelmatig nieuwe bedrijven en teams integreren in onze omgeving. Informatiebeveiliging is voor ons geen vinkje op een lijstje — het is een fundament onder onze dienstverlening aan klanten.