Wil jij onze digitale weerbaarheid structureel borgen en verder professionaliseren? Lever je bijdrage in deze nieuwe rol waarbij security als continu proces wordt gezien.

Informatiebeveiliging vraagt iedere dag om aandacht. Bij Fritom Groep is de afgelopen jaren gericht geïnvesteerd in beleid, beveiligingsmaatregelen, awareness en samenwerking met externe IT- en securitypartners. De volgende stap is om informatiebeveiliging verder te verankeren in de dagelijkse praktijk.
Daarom zoeken wij een Information Security Officer. In deze organisatie brede rol breng je structuur, maak je risico’s zichtbaar en zorg je dat verbeteracties daadwerkelijk worden opgepakt en afgerond. Je werkt nauw samen met de Manager ICT, die ook de rol van CISO vervult en verantwoordelijk is voor de securitystrategie en kaders. Jij verbindt beleid met de praktijk en krijgt ruimte om de functie verder vorm te geven.

Wat ga je doen?

• Je beheert en ontwikkelt het Information Security Management System (ISMS) en vertaalt beleid naar praktische processen, werkwijzen en beheersmaatregelen.
• Je coördineert risicoanalyses en beheert het risicoregister. Je maakt duidelijk wie verantwoordelijk is voor welke maatregelen en bewaakt de voortgang.
• Je bereidt interne en externe audits voor, verzamelt bewijslast en zorgt dat bevindingen worden vastgelegd en opgevolgd.
• Je volgt ontwikkelingen in normen en wet- en regelgeving, zoals NIS2, de Cyberbeveiligingswet en de AVG, en vertaalt deze waar nodig met specialisten naar concrete acties.
• Je bereidt risico- en compliancerapportages voor de CISO voor en maakt risico’s, knelpunten en achterblijvende acties tijdig bespreekbaar.
• Je coördineert de registratie, opvolging en evaluatie van security-incidenten en datalekken en bewaakt de opvolging van pentesten, kwetsbaarheden en securityadviezen.
• Je ondersteunt bij securitybeoordelingen van leveranciers en het beoordelen van beveiligingsafspraken in contracten.
• Je coördineert awareness-activiteiten en phishingtrainingen en bent een toegankelijk aanspreekpunt voor vragen over informatiebeveiliging.
• Je ondersteunt de verantwoordelijke collega’s bij continuïteitsplannen, oefeningen en privacy verbeteringen en adviseert over beveiliging in projecten en wijzigingen.
• Je werkt samen met proceseigenaren, ICT-collega’s en externe partners. Zij voeren de maatregelen uit; jij zorgt voor samenhang, voortgang en aantoonbare opvolging.

• Een mooie werkomgeving binnen een groep familiebedrijven in de logistiek
• Een sleutelrol in de continuïteit en doorontwikkeling van ons IT-landschap
• Samenwerken met betrokken collega’s in een informele en professionele werksfeer
• De ruimte om actief bij te dragen aan procesverbetering en IT-kwaliteit binnen de hele groep

Arbeidsvoorwaarden:

• 32 – 40 uur per week
• Een contract van 1 jaar met intentie deze te verlengen naar onbepaalde tijd
• Mogelijkheid tot (deels) thuiswerken
• Standplaats: Sneek
• Pensioen via Pensioenfonds vervoer
• Vitaliteitsbijdrage sportabonnement
• Vakantiedagen en vakantiegeld conform CAO beroepsgoederenvervoer
• Laptop en smartphone
• Bedrijfsuitjes en opleidingsmogelijkheden

Overig:

• We streven naar een diverse en inclusieve werkomgeving waar iedereen zich welkom voelt.
• We bieden ruime mogelijkheden voor persoonlijke en professionele ontwikkeling.

• Hbo-werk- en -denkniveau, bij voorkeur richting ICT, Informatiekunde, Cybersecurity of Bedrijfskunde.
• Praktische ervaring met informatiebeveiliging, risicomanagement, compliance of kwaliteitsmanagement.
• Basiskennis van ISMS, ISO 27001 en relevante wet- en regelgeving.
• Ervaring met risicoanalyses, audits, verbetermaatregelen en het zorgvuldig vastleggen van afspraken en resultaten.
• Voldoende inzicht in ICT-infrastructuren, cloudomgevingen en uitbesteding om bevindingen te beoordelen en gericht door te vragen bij specialisten en leveranciers.
• Een planmatige en pragmatische manier van werken: je brengt structuur aan, bewaakt afspraken en zorgt dat acties worden afgerond.
• Sterke communicatieve vaardigheden en het vermogen om mensen mee te nemen, ook zonder hiërarchische aansturing.
• Nieuwsgierigheid, initiatief en de motivatie om je verder te ontwikkelen binnen informatiebeveiliging.

Waarom Fritom Corporate?

Fritom Corporate ondersteunt de Fritom-bedrijven op het gebied van ICT, security, compliance en innovatie. Je werkt in een veelzijdige logistieke organisatie met uiteenlopende processen, internationale klanten en ketenpartners. Dat maakt jouw werk afwisselend en geeft je zichtbare invloed op de digitale weerbaarheid van de hele groep.
Je werkt dicht bij management, proceseigenaren, ICT-collega’s en gespecialiseerde partners. De basis staat en jij krijgt ruimte om de borging verder te versterken. Daarbij kun je accenten leggen die passen bij jouw ervaring, interesses en ontwikkeling.
De functie is voor 32 tot 40 uur per week, met Sneek als standplaats. Hybride werken is deels mogelijk.

De werving voor deze vacature wordt verzorgd door Het Netwerk. Voor vragen en solliciteren kun je terecht bij Niels Dijkstra.