Enterprise Security Officer
Wil je impact maken en deel uitmaken van een dynamische organisatie die voortdurend de grenzen van technologie verlegt? Wil je bijdragen aan de kwaliteitsborging van Prodrive Technologies? Dan ben jij misschien wel de nieuwe Prodriver die ons team komt versterken.
Samenvatting
Locatie
The Netherlands - Eindhoven
Opleiding
Bachelor-Master
Jaren ervaring
4+
Functieveld
Business & Finance
Uren
38
Voltijds salaris
€5.120 - €7.915 exclusief vakantiegeld
Functieomschrijving
Als Enterprise Security Officer ondersteun je de ontwikkeling en continue verbetering van het organisatiebrede beveiligingskader, over de domeinen cyberbeveiliging, fysieke beveiliging en personeelsbeveiliging heen.
Je fungeert als inhoudelijk expert op het gebied van security governance en vertaalt externe regelgeving en standaarden (zoals ISO 27001, NIS2 en ABRO/defensie-eisen) naar praktische beleidslijnen, controlekaders en implementatierichtlijnen voor de organisatie.
In nauwe samenwerking met Productteams, proceseigenaren, IT Security, Facility/Fysieke Beveiliging en HR help je bij het integreren van beveiligingsmaatregelen in bedrijfsprocessen en zorg je voor een consistente en auditbare aanpak binnen de organisatie.
Je bent gepositioneerd binnen de Risk & Business Assurance-functie als onderdeel van de tweede verdedigingslinie. In deze rol richt je je op governance, kaders en toezicht, terwijl je de eerste lijn ondersteunt en uitdaagt bij de effectieve implementatie van beveiligingsmaatregelen.
Jouw belangrijkste verantwoordelijkheden zijn:
Enterprise security framework & governance
Ondersteunen bij de ontwikkeling en continue verbetering van het Enterprise Security Framework, met betrekking tot Cyber Security, Physical Security en People Security
Ontwikkelen en onderhouden van beveiligingsbeleid, -standaarden en controlekaders, afgestemd op geldende regelgeving en bedrijfsbehoeften
Vertalen van regelgeving (bijv. defensie, kritieke infrastructuur, klant-specifieke eisen) naar gestructureerde en implementeerbare controlsets en templates
Bijdragen aan de integratie van security binnen het bredere Risk & Business Assurance- en managementsysteemlandschap
Regulatory Compliance & Assurance
Identificeren, interpreteren en monitoren van relevante securityregelgeving en standaarden (zoals ISO 27001, NIS2, en defensiekaders zoals ABRO)
Ondersteunen van de organisatie bij de voorbereiding op externe audits, certificeringen en security assessments van klanten
Meewerken aan het definiëren en onderhouden van assurance-mechanismen, waaronder interne audits, control testing en compliance monitoring
Opstellen van rapportages over securitypositie, risico’s en compliance-status en ondersteunen bij communicatie richting Management Team en governance-organen
Security in high-sensitive programs
Waarborgen dat security-eisen voor defensie- en hooggevoelige projecten worden gedefinieerd en geïmplementeerd (bijv. projectspecifieke beveiligingsplannen)
Vertalen van enterprise security naar projectniveau-controles en templates
Optreden als schakel met externe autoriteiten en klanten op het gebied van security compliance indien nodig
Business Integration & Process Deployment
Samenwerken met proceseigenaren om beveiligingsmaatregelen te integreren in end-to-end bedrijfsprocessen (R&D, productie, service, supply chain)
Stimuleren van adoptie en consistente implementatie van securitybeleid en -maatregelen binnen de organisatie
Vertalen van enterprise security-eisen naar operationele procedures en werkinstructies
Zorgen dat security-by-design principes worden geïntegreerd in nieuwe initiatieven, producten en projecten
Wat wij bieden
Een prestatiegericht salaris dat meegroeit met je resultaten
33 vakantiedagen (inclusief feestdagen) per jaar voor een gezonde werk-privébalans.
Pensioenregeling en reiskostenvergoeding op werkdagen op locatie.
Aandacht voor persoonlijke ontwikkeling en een op maat gemaakt groeiplan.
Brede doorgroeimogelijkheden binnen verschillende technische rollen en projecten.
Een jonge, ondernemende en innovatieve bedrijfscultuur.
Flexibele werktijden in een 24/7-omgeving met gratis lunch of diner op locatie.
IPhone, laptop en andere benodigde tools om jouw werk optimaal te doen.
Gratis sportfaciliteiten op de campus om gezond en fit te blijven.
Wat jij meebrengt
Een master- of bachelordiploma in een relevant vakgebied zoals: Information Security / Cyber Security, Security Management, Risk Management of Bedrijfskunde
4+ jaar ervaring in information security, enterprise security, GRC (Governance, Risk & Compliance) of risicomanagement
Goede kennis van security frameworks zoals ABDO/ABRO, CCMS of vergelijkbare standaarden, en ISO 27001
Ervaring in sectoren zoals hightech, semicon, defensie / security-kritische infrastructuur en/of gereguleerde productieomgevingen is een pré
Aanvullende certificeringen zijn sterk gewenst, zoals ISO 27001 Lead Implementer / Lead Auditor, CISM of vergelijkbare securitycertificeringen
Een veiligheidsonderzoek kan onderdeel uitmaken van het sollicitatieproces.
Over Prodrive Technologies
Wij zetten ons in voor het ontwikkelen van betekenisvolle technologieën die de wereld laten functioneren. We willen bijdragen aan innovaties die grote maatschappelijke uitdagingen aanpakken, zoals het verbeteren van de kwaliteit van medische beeldvorming. Daarnaast dragen onze technologieën bij aan het verminderen van de wereldwijde afhankelijkheid van fossiele brandstoffen en het beperken van de blootstelling van mensen aan luchtvervuiling. Met andere woorden: wij creëren betekenisvolle technologieën die de wereld laten functioneren.
- Science Park Eindhoven 5501
- 5692 EM Son
- Nederland
- recruitment@prodrive-technologies.com
Bedankt voor het invullen van het formulier
Ontdek jouw nieuwe uitdaging
Ontwikkel je verder bij Prodrive Technologies. Bekijk onze vacatures en ontdek de volgende stap in je carrière.