Information Security Officer

Over Mosadex • Onze formules • Handig Information Security Officer • Nijmegen • ICT • 32 - 40 uur In deze rol pak je eigenaarschap over informatiebeveiliging en compliance en draag je actief bij aan audits, governance en het verder professionaliseren van het ISMS binnen Mosadex Services. Binnen Mosadex Services komen zorg en technologie samen. Vanuit onze locatie in het centrum van Nijmegen, op loopafstand van het Centraal Station, ontwikkelen we softwareoplossingen die bijdragen aan het optimaliseren van processen in de apotheek. We hebben een hechte en toegankelijke werkomgeving met ruimte voor eigen initiatief. De sfeer is informeel, de lijnen zijn kort en collega's weten elkaar makkelijk te vinden. We hebben een prettige samenwerking en behandelen elkaar met respect. Je wordt onderdeel van het team kwaliteit, privacy en informatiebeveiliging. Het team wordt aangestuurd door de CISO en bestaat uit een Privacy Officer, de Functionaris Gegevensbescherming en twee Information Security Officers, waar jij één van bent. Je schakelt regelmatig met verschillende stakeholders binnen Mosadex Services en draagt bij aan het verder bouwen aan een sterke en samenhangende aanpak van informatiebeveiliging en compliance binnen onze softwareontwikkeling. Wat ga je bij ons doen? In deze rol ben jij een belangrijke schakel in het versterken van informatiebeveiliging en compliance binnen onze organisatie. Je zorgt er niet alleen voor dat we voldoen aan relevante normen en wet- en regelgeving, maar vooral dat deze structureel onderdeel worden van hoe we werken. Je werkt nauw samen met de CISO, maar hebt daarin een zelfstandige rol. Je neemt eigenaarschap over onderdelen van het informatiebeveiligingsbeleid en zorgt dat je collega's in de organisatie hierin mee bewegen. Je overziet wat er nodig is om compliant te zijn én te blijven, en vertaalt dit naar concrete acties en verbeteringen. In de praktijk ga je aan de slag met: • Doorontwikkelen en verbeteren van het Information Security Management System (ISMS) • Voorbereiden, begeleiden en deels zelfstandig uitvoeren van interne en externe audits (zoals NEN 7510, ISAE en NIS2) • Signaleren van risico's en vertalen van bevindingen naar concrete verbetermaatregelen • Sturen op naleving van beleid en normenkaders binnen de organisatie en richting ontwikkelteams • Adviseren van stakeholders over informatiebeveiliging, compliance en risicobeheersing • Meenemen van teams in het structureel toepassen van security- en compliance-afspraken in de praktijk • Bijdragen aan de verdere professionalisering van governance rondom informatiebeveiliging Wat krijg je van ons? In deze rol neem je eigenaarschap over belangrijke onderdelen van onze informatiebeveiliging en compliance en speel je een sleutelrol in audits, governance en het verder professionaliseren van ons ISMS. Daarnaast ontvang je van ons: • Een salaris in de range van €4000 - €5500,- per maand op fulltime basis. Het precieze aanbod is afhankelijk van de werkervaring die je meebrengt. • Flexibiliteit: Je kunt 32, 36 of 40 uur per week werken, in een combinatie van kantoor en thuis. Je krijgt van ons een thuiswerk- en werkplekvergoeding. • 25 vakantiedagen (op fulltime basis) met de mogelijkheid om onbeperkt extra verlofdagen aan te kopen. • Een goede pensioenregeling met 5% eigen bijdrage. Wie zoeken wij? Voor deze functie zoeken we een professional die zelfstandig kan opereren binnen het domein van informatiebeveiliging en compliance en die eigenaarschap neemt over audits en verbetertrajecten. Verder breng je mee: • Je hebt een hbo- of wo-opleiding afgerond, bijvoorbeeld in de richting van IT, security of bedrijfskunde • Je hebt enkele jaren ervaring in een rol gericht op informatiebeveiliging, compliance, governance of kwaliteitsmanagement • Je hebt ervaring met audits of certificeringstrajecten, of bent gemotiveerd om je hier verder in te ontwikkelen Je bent iemand die overzicht houdt en snel ziet waar risico's en verbeterpunten zitten. Je neemt verantwoordelijkheid en pakt zaken zelfstandig op. Je schakelt makkelijk met verschillende stakeholders en weet anderen mee te nemen in jouw adviezen en werkwijzen. Daarbij voel je je prettig in een omgeving die volop in ontwikkeling is en waar nog niet alles vastligt. Je brengt structuur aan, denkt vooruit en hebt de drive om informatiebeveiliging en compliance duurzaam naar een hoger niveau te brengen. Enthousiast? Mooi! We komen heel graag met je in contact. Je kunt solliciteren via onze werken-bij site, of door een email te sturen naar . Heb je vragen? We horen graag van je! Neem contact op: