Onafhankelijk platform voor cybersecurity in Nederland

Information Security Officer

Bij FinDock

  • Woerden
  • Op locatie
  • 37–40+ uur

Over deze vacature

Als Information Security Officer bij FinDock in Woerden ben jij verantwoordelijk voor het beheer en de doorontwikkeling van het informatiebeveiligingsbeleid, risicobeheer en de implementatie van certificeringen zoals ISO 27001 en SOC 2.

Wat ga je doen?

  • Beheren van de security roadmap en uitvoeren van het informatiebeveiligingsbeleid
  • Zorgen voor naleving van wet- en regelgeving (zoals GDPR) en contractuele afspraken
  • Toezicht houden op risicobeheer en voorbereiden van certificeringen zoals ISO 27001 en SOC 2
  • Beoordelen van de technische architectuur en adviseren over veilige softwareontwikkeling
  • Uitvoeren van securityprocessen zoals kwetsbaarheidsscans, toegangsbeheer en incidentafhandeling
  • Bevorderen van een informatieveiligheidscultuur via trainingen en samenwerking tussen teams
  • Ondersteunen van sales en klanten met actuele securitydocumentatie

Wat wordt er gevraagd?

  • Minimaal 2 jaar ervaring in informatiebeveiliging, GRC of DevSecOps
  • Kennis van en ervaring met risicoanalyses, risicoregisters, ISO 27001, SOC 2 en AVG (GDPR)
  • Praktische ervaring met securitytools en integratie van security in ontwikkelprocessen
  • Heldere communicatievaardigheden richting zowel technische als management teams
  • Goede beheersing van de Nederlandse taal is een pré

Wat wordt er geboden?

  • Stock Appreciation Rights (SAR's)
  • Pensioenregeling

Over FinDock

FinDock is een leverancier van Customer Payment Management oplossingen, volledig geïntegreerd met Salesforce. De organisatie helpt honderden klanten wereldwijd met het bieden van veilige, soepele en persoonlijke betaalervaringen. FinDock onderscheidt zich binnen het Salesforce-ecosysteem met een hoge klantwaardering.

Interesse? Bekijk de volledige vacature en solliciteer direct bij FinDock.

Premium partners

  • Vallem
  • Normity
  • CertificeerWijzer
  • DeepCalls
  • Edufort
  • BrightSecurity
  • Brandaris Cybersecurity
  • Normec Certification B.V.
  • Afier
  • Normec Certification Institute (NCI)