Vacatures van Oktopus Service GmbH in Goes

• Functie: Information Security & Privacy Manager
• Uren: 20 tot 28 uur per week, flexibel in te delen
• Locatie: Capelle aan den IJssel (regio Rotterdam), ongeveer de helft van je uren op kantoor en de helft thuis. Circa één keer per jaar bezoek je een van onze buitenlandse vestigingen.
• Salaris: € 5.500 tot € 7.000 bruto per maand op basis van 40 uur. Bij 20 tot 28 uur is dat naar rato € 2.750 tot € 4.900 bruto per maand.
• Rapporteert aan: de CFO
• Verantwoordelijkheid: informatiebeveiligingsbeleid, ISMS en privacy governance (ISO/IEC 27001, ISO/IEC 27701, AVG en KVKK) voor Nederland, Duitsland, Turkije en Suriname

Onze teams in Nederland, Duitsland, Turkije en Suriname handelen dagelijks duizenden klantcontacten af via telefoon, chat en andere digitale kanalen. Daarbij verwerken we grote hoeveelheden persoonsgegevens, van de klanten van onze opdrachtgevers en van onze eigen medewerkers. Zij moeten erop kunnen rekenen dat die gegevens goed beveiligd zijn en dat we zorgvuldig omgaan met de privacywetgeving.

Als Information Security & Privacy Manager ben je eigenaar van het informatiebeveiligings- en privacybeleid. Je zorgt dat dit beleid aansluit op de praktijk, met procedures en werkinstructies die de operationele teams in alle vier de landen daadwerkelijk kunnen toepassen.

Vanad Interactions is specialist in klantcontact en onderdeel van de VanadGroup. Samen met Inspire helpen we organisaties hun klantcontactprocessen te digitaliseren en te verbeteren. Ons uitgangspunt is Happy People: tevreden medewerkers zorgen voor tevreden klanten. We werken vanuit dertien vestigingen: twee in Nederland (met ons hoofdkantoor in Capelle aan den IJssel), zeven in Turkije, drie in Suriname en één in Duitsland.

Je werkt voor vestigingen in vier landen, elk met een eigen werkcultuur en eigen wetgeving. Naast de AVG heb je in Turkije te maken met de KVKK. In Duitsland en Turkije zijn al lokale aanspreekpunten (SPOC’s) actief. In Suriname zet je deze structuur samen met de lokale organisatie op.

Je werkt nauw samen met de Security Officer en we verwachten dat jullie elkaar inhoudelijk scherp houden. Dreigt de inrichting van een nieuwe klant bijvoorbeeld vertraging op te lopen door securityeisen, dan zoek je samen met de Security Officer en IT naar een oplossing die veilig is en de implementatie niet onnodig ophoudt.

De lijnen zijn kort. Je rapporteert rechtstreeks aan de CFO en kunt met vragen of voorstellen direct bij hem terecht.

Ongeveer één keer per jaar reis je enkele dagen naar een van onze buitenlandse vestigingen, bijvoorbeeld rond de ISO-audits, om de lokale teams te ondersteunen.

• ISMS en beleid: het gecombineerde security- en privacybeleid is herzien, vertaald naar lokale werkinstructies en geborgd in het ISMS conform ISO/IEC 27001 en ISO/IEC 27701.
• Risicoanalyses: voor elke vestiging ligt een actuele risicoanalyse en je bewaakt de opvolging van de actiepunten.
• Internationale doorgifte: de DPIA’s en DTIA’s voor de doorgifte van persoonsgegevens naar Turkije en Suriname zijn uitgevoerd en getoetst.
• Datalekken: er is een sluitende datalekprocedure, inclusief de meldroutes naar de Autoriteit Persoonsgegevens en de lokale toezichthouders.
• Rapportage: de directie ontvangt periodiek een rapportage over de belangrijkste risico’s en de stand van zaken rond audits, waaronder ISO 27001.

• Een bruto maandsalaris van € 5.500 tot € 7.000 bruto op basis van 40 uur, naar rato van je aanstelling.
• Een aanstelling van 20 tot 28 uur per week, flexibel in te delen.
• Een laptop en telefoon van de zaak.
• Secundaire arbeidsvoorwaarden volgens de personeelsgids van Vanad Interactions, waaronder een pensioenregeling, vakantiedagen en regelingen voor extra verlof en duurzame inzetbaarheid.
• Onbeperkt toegang tot het trainingsaanbod van GoodHabitz.

1. Kennismaking met Inspire: een eerste gesprek en screening, eventueel aangevuld met een praktijkgericht assessment.
2. Inhoudelijk gesprek met HR Director en de Global IT Manager op ons kantoor in Capelle aan den IJssel.
3. Eindgesprek met de CFO, waarin jullie de strategische plannen en de arbeidsvoorwaarden bespreken.

Je bent analytisch sterk, begrijpt hoe complexe organisaties werken en houdt koers wanneer operationele belangen en compliance met elkaar botsen. Daarnaast heb je:

• hbo- of wo-werk- en denkniveau, bij voorkeur in IT, informatiebeveiliging of recht;
• minimaal acht jaar ervaring in een vergelijkbare rol op het gebied van informatiebeveiliging en/of privacy;
• grondige kennis van ISO/IEC 27001 en de AVG. Kennis van ISO/IEC 27701, de KVKK en ISO 9001 is een pré;
• bij voorkeur een relevante certificering, zoals CISSP, CISM, CIPP/E of CIPM;
• ervaring in een internationale organisatie met vestigingen buiten de EU;
• een onderbouwde visie op je vakgebied, die je uitdraagt terwijl je de samenwerking opzoekt;
• een vloeiende beheersing van het Nederlands en Engels, in woord en geschrift.