Over de functie

Op een verjaardag vertel je het zo: ik ben Security & Compliance Officer bij Eshgro. Ik zorg ervoor dat onze certificeringen, zoals ISO 27001 en SOC II voor onze vestiging in Druten, niet alleen op orde blijven, maar continu verder worden aangescherpt. Daar zijn we als organisatie trots op, omdat ze laten zien dat veiligheid en kwaliteit echt in ons DNA zitten. In deze rol ben ik het centrale aanspreekpunt voor informatiebeveiliging en compliance in de hele organisatie. Ook richting klanten help ik hen de weg te vinden in onder andere NIS2 en DORA, van contractuele documentatie tot de juridische vertaalslag. Het is een functie met zichtbare impact, over drie locaties heen en dwars door de hele organisatie.

Wie is Eshgro? Wij zijn een ambitieuze ICT-dienstverlener die organisaties begeleidt in hun digitale transformatie naar een toekomstbestendige, slimme werkplek in de cloud. Onze dienstverlening draait niet alleen om technologie, maar om het creëren van waarde en klanttevredenheid. Veiligheid, flexibiliteit en transparantie staan daarbij voorop; IT zien wij als een middel om groei mogelijk te maken. Met een team van ruim 200 enthousiaste Eshgronauten staan wij vanuit onze vestigingen in Almere, Apeldoorn en Druten dagelijks klaar om klanten te helpen bij al hun ICT-vraagstukken.

Onze kernwaarden:

• Vrijheid – De vrijheid om je werk op je eigen manier in te richten, met flexibele werktijden en de mogelijkheid tot thuiswerken.

• Vertrouwen – Een open en transparante werkomgeving waar wederzijds vertrouwen centraal staat.

• Verantwoordelijkheid – Verantwoordelijkheid over je projecten en taken, wat zorgt voor eigenaarschap en betrokkenheid.

• Vrolijkheid – Een positieve en plezierige werkomgeving waar successen worden gevierd en ruimte is voor humor en ontspanning.

Als Security & Compliance Officer ben jij hét aanspreekpunt binnen Eshgro voor alles wat met informatiebeveiliging en compliance te maken heeft. Je zorgt ervoor dat we niet alleen voldoen aan normen en wetgeving, maar deze ook op een manier inzetten die daadwerkelijk waarde toevoegt aan onze organisatie en onze klanten. Je beweegt je makkelijk tussen strategie en operatie: de ene keer ben je sparringpartner voor het management, de andere keer ga je de inhoud in met collega’s of klanten. Juist die afwisseling, de zichtbare impact en de ruimte om zaken echt beter te maken, maken dit een rol waar je veel invloed en energie uit haalt.

Concreet betekent dit dat je je onder andere bezighoudt met het beheren en continu verbeteren van de ISO 27001-certificering voor de vestiging in Druten en het bewaken, versterken en doorontwikkelen van onze SOC II-verklaring in Druten, een van de certificeringen waarmee we ons onderscheiden. Je fungeert als centraal aanspreekpunt voor informatiebeveiliging en compliance binnen Eshgro, voert interne audits, risicobeoordelingen en managementreviews uit en begeleidt deze, en vertaalt geldende wet- en regelgeving (waaronder AVG, NIS2 en DORA) naar concreet beleid, procedures en controls.

Daarnaast ondersteun je klanten bij compliancevraagstukken rondom NIS2 en DORA, inclusief het opstellen en beoordelen van contractuele en juridische documentatie. Je meet en rapporteert KPI’s en auditbevindingen richting het management, organiseert awarenessprogramma’s en toetsingen (zoals phishing-simulaties) door de hele organisatie en vergroot de security awareness in samenwerking met collega’s. Je rapporteert aan de Managing Director van het Eshgro Experience Center in Druten.

Wat breng jij als Security & Compliance Officer

• Je hebt een afgeronde hbo- of wo-opleiding, bij voorkeur in een richting als (bedrijfs-)informatica, rechten, bedrijfskunde of een vergelijkbare studie.

• Je hebt aantoonbare ervaring met informatiebeveiliging en compliance, bij voorkeur binnen een dienstverlenende of IT-omgeving.

• Je kent de belangrijkste normen en kaders op het gebied van security en privacy, zoals ISO 27001, SOC II en AVG, en weet hoe je deze vertaalt naar praktisch beleid en werkwijzen.

• Je hebt ervaring met het opzetten, beheren en verbeteren van managementsystemen, inclusief interne audits, risicoanalyses en opvolging van verbetermaatregelen.

• Je kunt complexe wet- en regelgeving helder uitleggen aan collega’s en klanten en vindt het leuk om hen hierin mee te nemen.

• Je communiceert gemakkelijk op verschillende niveaus, van directie tot operatie, en schakelt vlot tussen strategische vraagstukken en concrete acties.

• Je werkt gestructureerd, neemt verantwoordelijkheid en voelt je eigenaar van de kwaliteit en veiligheid binnen jouw aandachtsgebied.

• Je spreekt en schrijft vloeiend Nederlands en kunt je goed redden in het Engels.

Wat bieden wij vanuit Eshgro

Wat bieden wij vanuit Eshgro

• Een bruto maandsalaris tussen € 4.500 en € 5.500 op basis van een fulltime dienstverband, afhankelijk van kennis en ervaring.

• Een arbeidsovereenkomst voor een fulltime functie, met ruimte om je werkweek in overleg passend in te richten.

• De mogelijkheid om deels vanuit huis te werken, in combinatie met werken op onze locatie in Almere.

• Goede secundaire arbeidsvoorwaarden, waaronder een pensioenregeling en voorzieningen om je werk goed en prettig te kunnen uitvoeren.

• Ruimte om je verder te ontwikkelen, zowel inhoudelijk op het gebied van security en compliance als in je bredere professionele vaardigheden.

• Een werkomgeving waarin je veel eigen verantwoordelijkheid krijgt en zichtbaar bijdraagt aan de kwaliteit en veiligheid van onze dienstverlening.

• Collega’s met wie je kunt sparren, samenwerken en successen kunt delen, binnen een organisatie die waarde hecht aan een open en toegankelijke cultuur.