DataSnipper
DataSnipper
201 – 500 Medewerkers
B2BFinanciënSaaS
DataSnipper is een in Nederland gevestigd SaaS-scale-upbedrijf dat wereldwijd software ontwikkelt voor audit- en financiële teams. De producten helpen professionals hun productiviteit en nauwkeurigheid te verbeteren, met ondersteuning van teams op het gebied van productontwikkeling, customer success, partnerships, sales, marketing en operations. Met meer dan 200 medewerkers van ruim 40 nationaliteiten combineert DataSnipper een wereldwijd team met aandacht voor klantbehoeften, snelle groei en verantwoord ondernemerschap.

Information Security Officer – DataSnipper (hybride functie, Nederland)

Help het AI-platform voor auditautomatisering en de klantgegevens van DataSnipper te beschermen. Draag verantwoordelijkheid voor beveiligingsmaatregelen, compliance, risicobeheer en ondersteuning van de SOC 2-audit.

Beschrijving

  • Stel het informatiebeveiligingsbeleid van de organisatie op en houd het actueel.
  • Voer risicobeoordelingen en interne activiteiten rond beveiligingsmaatregelen uit.
  • Volg verbetermaatregelen tot ze zijn afgerond.
  • Ondersteun naleving van SOC 2, ISO 27001, de AVG en andere toepasselijke raamwerken.
  • Help de jaarlijkse SOC 2-audit uit te voeren door bewijsmateriaal te verzamelen en met auditors te communiceren.
  • Verzorg beveiligingstrainingen en bewustmakingsactiviteiten voor medewerkers.
  • Beantwoord vragen van klanten over beveiliging.
  • Houd beveiligingsincidenten in de gaten en handel ze af; ondersteun een snelle oplossing en rapportage.
  • Dien als eerste aanspreekpunt voor interne beveiligingsverzoeken en escaleer problemen wanneer dat nodig is.
  • Werk met engineering- en productteams aan sterkere veilige ontwikkelpraktijken.
  • Werk samen met collega’s uit verschillende afdelingen en met het Security-team.

Vereisten

  • Heb 2–5 jaar ervaring in informatiebeveiliging.
  • Heb verantwoordelijkheid gedragen voor de compliance-raamwerken SOC 2 en ISO 27001 en bijbehorende audits.
  • Ken raamwerken voor informatiebeveiliging en compliance, waaronder SOC-rapporten, de ISO 27000-serie en COBIT.
  • Heb inzicht in IT- en cloudbeveiligingsaudits.
  • Ben bekend met identiteits- en toegangsbeheer, netwerk- en cloudbeveiliging en veilige ontwikkelpraktijken.
  • Heb praktische ervaring met risicobeoordelingen van leveranciers en due diligence bij derden.
  • Heb praktische ervaring met informatiebeveiligingsmaatregelen en het testen daarvan.
  • Beschik over sterke communicatieve en probleemoplossende vaardigheden.
  • Pré: bekendheid met EU-beveiligingsregelgeving, zoals de EU AI Act en Cybersecurity Act.
  • Pré: beveiligingscertificeringen zoals CISSP, CISM, CISA, CCSP of Azure-beveiligingscertificeringen.
  • Pré: ervaring met Vanta.
  • Woon in Nederland.
  • Kun minstens drie dagen per week naar het kantoor in Amsterdam reizen.

Voordelen

  • Aandelenparticipatie in de vorm van Stock Appreciation Rights, met een aandeel in de groei van het bedrijf.
  • Pensioenregeling met een werkgeversbijdrage van 6% boven op het basissalaris.
  • 28 vakantiedagen per jaar voor fulltime medewerkers.
  • Hybride werken, met minstens drie dagen per week op kantoor in Amsterdam.
  • Dagelijks vers bereide lunches van de eigen chef-kok.
  • NS Business Card voor het woon-werkverkeer naar kantoor.
  • Gestructureerde onboarding met speciaal ingeplande tijd om het product en de klanten te leren kennen.
  • Doorlopende mogelijkheden om te leren en je te ontwikkelen.
  • Bedrijfsbrede evenementen, waaronder DataSnipper GO.
  • Toegang tot het mentale gezondheids- en welzijnsplatform OpenUp.
  • Een inclusieve werkplek en een eerlijk en gelijkwaardig wervingsproces.

Gerelateerde vacatures