Security Officer

**Wij vragen**:

- Minstens HBO werk en denkniveau, bij voorkeur een diploma in de richting van Rechten, Bedrijfskunde of Information Management, eventueel aangevuld met compliance certificering.
- Je hebt mínimaal 5 jaar relevante werkervaring.
- Je kunt zowel zelfstandig als in teamverband werken en legt makkelijk verbinding met collega’s binnen de organisatie.
- Je bent analytisch en pro-actief.
- Ervaring met AFAS/Profit is een pré.
- Ervaring met ontwikkeling en implementatie van compliance en security management binnen middelgrote organisaties.
- Goede communicatieve vaardigheden en een toegankelijke persoonlijkheid.

**Wij bieden**:

- Je komt te werken in een informele, missie gedreven organisatie waar duurzaamheid centraal staat.
- Salaris ligt tussen de € 3.530,00 en € 5.043,00 afhankelijk van o.a. relevante kennis, vaardigheden en ervaring die je meebrengt.
- Laptop en telefoon.
- Een uitdagende, verantwoordelijke en zelfstandige functie.
- 28 verlofdagen bij fulltime dienstverband, hybride werken en een goede pensioenregeling.
- Mogelijkheid tot werken met de nieuwste software.
- Ontwikkelingsmogelijkheden en toegang tot INNAX Online Academy.
- Steun voor jouw sportieve ambities (fietsregeling, regeling voor bedrijfsfitness bij ca. 3200 sportlocaties).

**Wat doe je als Security Officer?**:
Heb jij weleens gedacht aan een uitdagende functie binnen een missiegedreven organisatie waarbij duurzaamheid centraal staat? Ben je van nature nieuwsgierig aangelegd en geïnteresseerd in het ontwikkelen en implementeren van beleid en procedures die voldoen aan de geldende wet
- en regelgeving en verbeteringen rondom veiligheid? Dan zoeken wij jou

De afgelopen jaren is INNAX gegroeid, zowel in het aantal vestigingen als het aantal medewerkers. Dit vraagt dan ook om een scherpe kijk op de wet-en regelgeving waarbij een groot deel van de risico’s in kaart zijn gebracht. Jij adviseert dan ook graag over het beheersen van deze risico’s, zodat doelstellingen worden behaald. Het is hierbij van belang dat je het bewustzijn op informatieveiligheid binnen INNAX vergroot.

Kortom, als Security Officer weet je jouw kennis over wet-en regelgeving goed toe te passen op onze organisatie en onderhoud je het information security management system in de breedste zin van het woord (ISMS).

**Dit ben jij**:
Je bent integer, opereert zelfstandig en doorziet de gevolgen voor verschillende (grote) belanghebbenden en staat daarbij stevig in je schoenen. Tegelijk werk je graag samen met verschillende collega’s en voer je ook teamwerk uit daar waar nodig. Met je analytische blik en gevoel voor overzicht weet je een complex geheel in kaart te brengen en via de juiste kritische vragen de organisatie te monitoren.

Een greep uit jouw werkzaamheden:

- Versterken van compliance management binnen de organisatie.
- Verder ontwikkelen en implementeren van beleid en procedures die voldoen aan toepasselijke wet
- en regelgeving.
- Signaleren van wijzigingen in relevante wet
- en regelgeving en impact op compliance en security management.
- Eerste aanspreekpunt bij vragen en/of conflicten omtrent informatiebeveiliging.
- Herijken van het informatiebeveiligingsreglement van INNAX.
- Opstellen van alsmede het handhaven van privacy en informatiebeveiligingsnormen, beleid, wet
- en regelgeving en gedragscodes.
- Rapporteren naar de het management over prestaties van het managementsysteem voor informatiebeveiliging.
- Het uit (laten) voeren van risicoanalyses ten aanzien van compliance informatiebeveiliging en monitoring van het risicobehandelplan.
- Het (laten) registreren van compliance
- en informatiebeveiligingsincidenten, uitvoeren van oorzaakanalyse en opvolging en afhandeling van deze incidenten.
- Onderhouden van het Information Security Management System (ISMS) en borgen dat het systeem inhoudelijk actueel wordt gehouden door de proceseigenaren als ook dat deze voldoet aan de vereisten van de ISO 27001.
- Verantwoordelijk voor interne audits en leveranciersbeoordelingen.
- Stimuleren van het collectieve en individuele bewustzijn op het gebied van compliance en informatieveiligheid en de omgang met (gezondheids-)informatie met behulp van voorlichtingen (laten geven).
- Onderhouden van contacten met andere instellingen, organisaties en openbare instanties op het gebied van compliance -en integraal beveiligingsbeleid.
- Actief meedenken en waar mogelijk voorstellen doen voor het verbeteren van compliance -en informatiebeveiligingprocessen.
- Acquisitie naar aanleiding van deze vacature wordt niet op prijs gesteld._