Information Security Officer

Over Bloxs

Bloxs Software is een groeiende softwareontwikkelaar in de vastgoedsector. We bouwen en leveren cloudgebaseerde SaaS-oplossingen voor de Nederlandse markt, volledig draaiend op Azure. Onze organisatie groeit via een buy-and-build strategie, wat betekent dat we regelmatig nieuwe bedrijven en teams integreren in onze omgeving.

Informatiebeveiliging is voor ons geen vinkje op een lijstje — het is een fundament onder onze dienstverlening aan klanten.

Jouw rol

Als Information Security Officer ben jij de spil tussen beleid en praktijk. Je vertaalt compliance-eisen naar werkbare processen én je houdt de dagelijkse beveiligingspraktijk scherp. Je werkt nauw samen met onze externe security partners — Nerium (MDR/SOC) en Intercept (Cloud Control) — en bent intern het aanspreekpunt voor alles wat met informatiebeveiliging te maken heeft.

Dit is een gecombineerde operationele en tactische rol: je stelt kaders op, maar je volgt ook op. Je weet complexe onderwerpen helder te verwoorden — richting management, collega’s én externe partners — en je begrijpt hoe AI-toepassingen de beveiligingspraktijk veranderen.

Wat ga je doen?

Governance & compliance

-

Beheren en actueel houden van het ISMS en de bijbehorende beleidsdocumenten (ISO 27001-georiënteerd)

-

Coördineren van de jaarlijkse ISAE 3402 Type II audit: verzamelen van bewijs, afstemming met de auditor, opvolging van bevindingen

-

Bewaken van naleving van AVG/GDPR, inclusief het Verwerkingsregister en verwerkersovereenkomsten

-

Uitvoeren en opvolgen van risicobeoordelingen en periodieke beleidsevaluaties

-

Bewaken van compliance met de EU AI Act voor onze product-AI-toepassingen (factuurherkenning, betaalmatching, chatbots)

Operationele beveiliging

-

Eerste aanspreekpunt bij beveiligingsincidenten en escalaties vanuit Nerium (MDR)

-

Bewaken van de maandelijkse controle cyclus (MCC) en opvolgen van bevindingen zoals patchstatus, toegangsbeheer en capaciteitsalerts

-

Beheren van toegangsrechten en beoordelingen in Azure Entra ID

-

Samenwerken met Intercept Cloud Control voor patchbeheer en kwartaalrapportages

Leveranciers & third parties

-

Beheren van leveranciersbeoordelingen en contractuele securityvereisten (o.a. Freshworks, HoorayHR, externe AI-aanbieders)

-

Onboarding van nieuwe bedrijven in de Bloxs-beveiligingsomgeving bij acquisities

-

Deelnemen aan kwartaaloverleggen met Nerium en jaarlijkse strategische besprekingen

Bewustwording & advisering

-

Organiseren en begeleiden van security- en AI-bewustwording binnen de organisatie

-

Helder communiceren over risico’s, beleid en maatregelen — van technisch team tot directie

-

Adviseren van management over risico’s, investeringen en securitystrategie

-

Opstellen en bijhouden van procedures voor onboarding, offboarding en change management