Security & Compliance Officer

Op een verjaardag vertel je het zo: ik ben Security & Compliance Officer bij Eshgro. Ik zorg ervoor dat onze certificeringen, zoals ISO 27001 en SOC II voor onze vestiging in Druten, niet alleen op orde blijven, maar continu verder worden aangescherpt. Daar zijn we als organisatie trots op, omdat ze laten zien dat veiligheid en kwaliteit echt in ons DNA zitten. In deze rol ben ik het centrale aanspreekpunt voor informatiebeveiliging en compliance in de hele organisatie. Ook richting klanten help ik hen de weg te vinden in onder andere NIS2 en DORA, van contractuele documentatie tot de juridische vertaalslag. Het is een functie met zichtbare impact, over drie locaties heen en dwars door de hele organisatie. Wie is Eshgro? Wij zijn een ambitieuze ICT-dienstverlener die organisaties begeleidt in hun digitale transformatie naar een toekomstbestendige, slimme werkplek in de cloud. Onze dienstverlening draait niet alleen om technologie, maar om het creëren van waarde en klanttevredenheid. Veiligheid, flexibiliteit en transparantie staan daarbij voorop; IT zien wij als een middel om groei mogelijk te maken. Met een team van ruim 200 enthousiaste Eshgronauten staan wij vanuit onze vestigingen in Almere, Apeldoorn en Druten dagelijks klaar om klanten te helpen bij al hun ICT-vraagstukken. Onze kernwaarden: - Vrijheid – De vrijheid om je werk op je eigen manier in te richten, met flexibele werktijden en de mogelijkheid tot thuiswerken. - Vertrouwen – Een open en transparante werkomgeving waar wederzijds vertrouwen centraal staat. - Verantwoordelijkheid – Verantwoordelijkheid over je projecten en taken, wat zorgt voor eigenaarschap en betrokkenheid. - Vrolijkheid – Een positieve en plezierige werkomgeving waar successen worden gevierd en ruimte is voor humor en ontspanning. Als Security & Compliance Officer ben jij hét aanspreekpunt binnen Eshgro voor alles wat met informatiebeveiliging en compliance te maken heeft. Je zorgt ervoor dat we niet alleen voldoen aan normen en w. - Je hebt een afgeronde hbo- of wo-opleiding, bij voorkeur in een richting als (bedrijfs-)informatica, rechten, bedrijfskunde of een vergelijkbare studie. - Je hebt aantoonbare ervaring met informatiebeveiliging en compliance, bij voorkeur binnen een dienstverlenende of IT-omgeving. - Je kent de belangrijkste normen en kaders op het gebied van security en privacy, zoals ISO 27001, SOC II en AVG, en weet hoe je deze vertaalt naar praktisch beleid en werkwijzen. - Je hebt ervaring met het opzetten, beheren en verbeteren van managementsystemen, inclusief interne audits, risicoanalyses en opvolging van verbetermaatregelen. - Je kunt complexe wet- en regelgeving helder uitleggen aan collega’s en klanten en vindt het leuk om hen hierin mee te nemen. - Je communiceert gemakkelijk op verschillende niveaus, van directie tot operatie, en schakelt vlot tussen strategische vraagstukken en concrete acties. - Je werkt gestructureerd, neemt verantwoordelijkheid en voelt je eigenaar van de kwaliteit en veiligheid binnen jouw aandachtsgebied. - Je spreekt en schrijft vloeiend Nederlands en kunt je goed redden in het Engels.