Information Security Officer

Waarom deze rol

Informatiebeveiliging vraagt iedere dag om aandacht. Bij Fritom Groep is de afgelopen jaren gericht geïnvesteerd in beleid, beveiligingsmaatregelen, awareness en samenwerking met externe IT- en securitypartners. De volgende stap is om informatiebeveiliging verder te verankeren in de dagelijkse praktijk Voor Fritom Group – Security & Compliance zoeken wij een Information Security Officer. In deze organisatiebrede rol breng je structuur, maak je risico’s zichtbaar en zorg je dat verbeteracties daadwerkelijk worden opgepakt en afgerond. Je werkt nauw samen met de Manager ICT, die ook de rol van CISO vervult en verantwoordelijk is voor de securitystrategie en kaders. Jij verbindt beleid met de praktijk en krijgt ruimte om de functie verder vorm te geven.

Wat ga je doen?

• Je beheert en ontwikkelt het Information Security Management System (ISMS) en vertaalt beleid naar praktische processen, werkwijzen en beheersmaatregelen.

• Je coördineert risicoanalyses en beheert het risicoregister. Je maakt duidelijk wie verantwoordelijk is voor welke maatregelen en bewaakt de voortgang.

• Je bereidt interne en externe audits voor, verzamelt bewijslast en zorgt dat bevindingen worden vastgelegd en opgevolgd.

• Je volgt ontwikkelingen in normen en wet- en regelgeving, zoals NIS2, de Cyberbeveiligingswet en de AVG, en vertaalt deze waar nodig met specialisten naar concrete acties.

• Je bereidt risico- en compliancerapportages voor de CISO voor en maakt risico’s, knelpunten en achterblijvende acties tijdig bespreekbaar.

• Je coördineert de registratie, opvolging en evaluatie van security-incidenten en datalekken en bewaakt de opvolging van pentesten, kwetsbaarheden en securityadviezen.

• Je ondersteunt bij securitybeoordelingen van leveranciers en het beoordelen van beveiligingsafspraken in contracten.

• Je coördineert awareness-activiteiten en phishingtrainingen en bent een toegankelijk aanspreekpunt voor vragen over informatiebeveiliging.

• Je ondersteunt de verantwoordelijke collega’s bij continuïteitsplannen, oefeningen en privacyverbeteringen en adviseert over beveiliging in projecten en wijzigingen.

• Je werkt samen met proceseigenaren, ICT-collega’s en externe partners. Zij voeren de maatregelen uit; jij zorgt voor samenhang, voortgang en aantoonbare opvolging.

Wat breng je mee?

• Hbo-werk- en -denkniveau, bij voorkeur richting ICT, Informatiekunde, Cybersecurity of Bedrijfskunde.

• Praktische ervaring met informatiebeveiliging, risicomanagement, compliance of kwaliteitsmanagement.

• Basiskennis van ISMS, ISO 27001 en relevante wet- en regelgeving.

• Ervaring met risicoanalyses, audits, verbetermaatregelen en het zorgvuldig vastleggen van afspraken en resultaten.

• Voldoende inzicht in ICT-infrastructuren, cloudomgevingen en uitbesteding om bevindingen te beoordelen en gericht door te vragen bij specialisten en leveranciers.

• Een planmatige en pragmatische manier van werken: je brengt structuur aan, bewaakt afspraken en zorgt dat acties worden afgerond.

• Sterke communicatieve vaardigheden en het vermogen om mensen mee te nemen, ook zonder hiërarchische aansturing.

• Nieuwsgierigheid, initiatief en de motivatie om je verder te ontwikkelen binnen informatiebeveiliging.

Ervaring met awareness, leveranciersbeoordelingen, incidentcoördinatie of business continuity is mooi meegenomen. Je krijgt ruimte om je hierin binnen de functie verder te ontwikkelen. Ook ervaring met meerdere bedrijfsonderdelen en externe dienstverleners is een pré.

Waarom Fritom Corporate?

Fritom Corporate ondersteunt de Fritom-bedrijven op het gebied van ICT, security, compliance en innovatie. Je werkt in een veelzijdige logistieke organisatie met uiteenlopende processen, internationale klanten en ketenpartners. Dat maakt jouw werk afwisselend en geeft je zichtbare invloed op de digitale weerbaarheid van de hele groep.

Je werkt dicht bij management, proceseigenaren, ICT-collega’s en gespecialiseerde partners. De basis staat en jij krijgt ruimte om de borging verder te versterken. Daarbij kun je accenten leggen die passen bij jouw ervaring, interesses en ontwikkeling.

Een salaris tot €6.250,- bruto per maand passend bij jouw senioriteit en ervaring

De functie is voor 32 tot 40 uur per week, met Sneek als standplaats. Hybride werken is deels mogelijk.