Information Security Officer

Information Security Officer Bloxs Software is een groeiende softwareontwikkelaar in de vastgoedsector. We bouwen en leveren cloudgebaseerde SaaS-oplossingen voor de Nederlandse markt, volledig draaiend op Azure. Onze organisatie groeit via een buy-and-build strategie, wat betekent dat we regelmatig nieuwe bedrijven en teams integreren in onze omgeving. Informatiebeveiliging is voor ons geen vinkje op een lijstje --- het is een fundament onder onze dienstverlening aan klanten. #### **Jouw rol** Als Information Security Officer ben jij de spil tussen beleid en praktijk. Je vertaalt compliance-eisen naar werkbare processen én je houdt de dagelijkse beveiligingspraktijk scherp. Je werkt nauw samen met onze externe security partners --- Nerium (MDR/SOC) en Intercept (Cloud Control) --- en bent intern het aanspreekpunt voor alles wat met informatiebeveiliging te maken heeft. Dit is een gecombineerde operationele en tactische rol: je stelt kaders op, maar je volgt ook op. Je weet complexe onderwerpen helder te verwoorden --- richting management, collega's én externe partners --- en je begrijpt hoe AI-toepassingen de beveiligingspraktijk veranderen. #### **Wat ga je doen?*** #### **Governance \& compliance** * Beheren en actueel houden van het ISMS en de bijbehorende beleidsdocumenten (ISO 27001-georiënteerd) * Coördineren van de jaarlijkse ISAE 3402 Type II audit: verzamelen van bewijs, afstemming met de auditor, opvolging van bevindingen * Bewaken van naleving van AVG/GDPR, inclusief het Verwerkingsregister en verwerkersovereenkomsten * Uitvoeren en opvolgen van risicobeoordelingen en periodieke beleidsevaluaties * Bewaken van compliance met de EU AI Act voor onze product-AI-toepassingen (factuurherkenning, betaalmatching, chatbots) * Eerste aanspreekpunt bij beveiligingsincidenten en escalaties vanuit Nerium (MDR) * Bewaken van de maandelijkse controle cyclus (MCC) en opvolgen van bevindingen zoals patchstatus, toegangsbehe...