Compliance & Information Security Manager

Wil jij compliance en informatiebeveiliging op je nemen voor heel Whitevision — dat wil zeggen alle entiteiten in Nederland én de UK samen — en meerdere overgenomen bedrijven samensmeden tot één? Krijg je energie van een scherp ISMS, soepel verlopende ISO-audits en het neerzetten van één consistente standaard over landsgrenzen heen? En vind je het leuk om het eerste aanspreekpunt te zijn voor compliance-, security- én juridische vragen?

Dan maken wij graag kennis met je.

Standplaats Breda of Zoetermeer (afhankelijk wat voor jou werkt!) en deels thuiswerken (hybride).
32-40 uur per week.

Functieomschrijving
Jouw rol
Als Compliance & Information Security Manager rapporteer je direct aan C-Level. We houden van korte lijntjes en snel schakelen. In jouw rol ben je groepsbreed eigenaar van het Information Security Management System (ISMS) van Whitevision en verantwoordelijk voor het onderhouden en continu verbeteren van onze certificeringen: ISO 27001 en ISO 9001 in zowel Nederland als de UK en ISO 14001 in de UK.

Daarnaast borg je privacy & gegevensbescherming (AVG/GDPR) binnen Whitevision. Jij plant en leidt interne en externe audits, bent eigenaar van risicoanalyses en corrigerende maatregelen, en houdt beleid, procedures en documentatie audit-ready. Je borgt de lokale certificeringen per entiteit én neemt tegelijk de beweging mee waarbij het geheel steeds verder onder het groepsbrede ISMS en de certificering van Whitevision komt te vallen — één standaard voor de hele groep, als kern van onze One Company-missie.

Je werkt hierin nauw samen met de uitvoerende collega in de UK, met de R&D-managers en de interne IT-manager, en met een externe ISO-adviseur die kennis, sparring en waar nodig extra handen levert. Daarnaast ben je het eerste aanspreekpunt voor juridische vragen binnen de groep. Het is een rol met écht mandaat en zichtbaarheid: jij bepaalt hoe Whitevision werkt op het gebied van compliance en security.

We hebben in korte tijd prachtige bedrijven aan boord gehaald. Nu maken we er echt één bedrijf van — met één manier van werken en één standaard waar onze klanten op kunnen bouwen. Deze rol geeft dat vorm en inhoud.

Frank de Wit , CEO en oprichter, Whitevision

Wat ga je doen

Informatiebeveiliging & ISMS-eigenaarschap

Groepsbreed eigenaar van het ISMS van Whitevision (alle entiteiten) en dit continu doorontwikkelen.
Risicoanalyses uitvoeren, corrigerende maatregelen aansturen en het ISMS aantoonbaar effectief houden.
Security- en compliance-bewustzijn vergroten in de hele groep via trainingen en heldere richtlijnen.

Certificeringen, audits & kwaliteit

Eigenaar van onze certificeringen: ISO 27001 en ISO 9001 (NL én UK), ISO 14001 (UK) en ISAE 3402 (in NL voor een beperkte scope).
Interne en externe audits voorbereiden, plannen en leiden, en beleid, procedures en documentatie audit-ready houden.
Privacy & gegevensbescherming (AVG/GDPR) borgen en aanspreekpunt zijn voor privacyvraagstukken binnen de groep.

Buy & build — One Company & groepscertificering

De lokale certificeringen per entiteit borgen én het geheel stap voor stap onder het groepsbrede ISMS en de certificering van Whitevision brengen.
Nieuw overgenomen bedrijven naar één consistente standaard brengen — meerdere werkwijzen samenbrengen tot één, de kern van onze One Company-missie.

Samenwerking, juridisch & stakeholders

Nauw samenwerken met de uitvoerende collega in de UK, de R&D-managers, de interne IT-manager en een externe ISO-adviseur (kennis, sparring en extra handen waar nodig).
Eerste aanspreekpunt voor juridische vragen binnen de groep.

Over Whitevision
Whitevision is een toonaangevende SaaS-speler in Intelligent Document Processing & Management en helpt meer dan 2.300 organisaties hun financiële en documentprocessen slimmer, sneller en…