Information Security Officer

Bij CARYA beheren autodealers en -groepen in de Benelux en daarbuiten hun meest kritische processen op onze platformen. Dat vertrouwen is niet vanzelfsprekend — het verdien je elke dag opnieuw. En jij bent degene die dat vertrouwen structureel verankert. We groeien. De regelgeving (NIS2/CyFun, Cyber Resilience Act, GDPR) evolueert razendsnel. En onze security governance groeit mee. Daarvoor zoeken we een Information Security Officer met een scherp oog voor beleid én een pragmatische ingesteldheid. Jij bent de spil van onze security governance — niet de persoon die ad hoc brandjes blust, maar de architect van een volwassen, auditeerbaar systeem. Governance & compliance (~50%) Je bouwt en bewaakt ons ISMS conform ISO 27001, vertaalt NIS2/CyFun en de Cyber Resilience Act naar werkbaar beleid, en rapporteert helder over risico's aan de directie. Je plant en begeleidt interne en externe audits, en zorgt dat bevindingen ook effectief worden opgevolgd. Supply chain & klanten (~50%) Je screent leverancierscontracten op security- en privacybepalingen, voert third-party risk assessments uit, en ondersteunt sales en legal bij klantvragen en security questionnaires. Wat je meebrengt: Bewezen ervaring in information security governance in een IT- of softwareomgeving Diepgaande kennis van ISO 27001/27002:2022 — Lead Implementer of Lead Auditor certificering is een sterke troef Hands-on ervaring met een GRC-tool Gedegen kennis van NIS2/CyFun, CRA en GDPR Sterk in stakeholdermanagement: jij verbindt IT, business, legal en directie Vlot in het Nederlands en Engels; Frans is een pluspunt