ICT Security, Risk & Compliance Officer

Bij Biotopegeloven we dat het huidige voedselsysteem voor grote uitdagingen staat, maar juist daarom de kans biedt om het fundamenteel te verbeteren. De toekomst vraagt om een regeneratief systeem dat biodiversiteit versterkt, familiebedrijven ondersteunt en plant-forward voeding stimuleertop een toegankelijke manier.

Dat begint met vertrouwen: in de herkomst van producten, in onze partners en in de manier waarop we samen waarde creëren voor de hele keten. Met transparantie en gedeelde verantwoordelijkheid bouwen we aan een voedselsysteem dat klaar is voor de toekomst en goed voedsel toegankelijk maakt voor meer mensen.

Biotopeis de holding achter de groothandels Udea (NL) en Biofresh (BE), en de biologische supermarktformules Ekoplaza (NL) enFärm(BE). Metin totaalbijna 130 filialen en twee eigen productiebedrijven-waaronder deMarqt

Keuken eneeneigensnijderij-verbinden we productie, distributie enretailen bouwen we iedere dag aan een sterke biologische voedselketen in de Benelux.

Ontstaan uit de krachtenbundeling van de familiebedrijven Udea en Biofresh, vormteenondernemende mentaliteit nog altijd de basis vandeorganisatie. Door schaalvoordelen te combineren met lokale marktkennis en duurzame samenwerkingen creëren we de kracht van een grotere organisatie. Altijdmet behoud van ondernemerschap en betrokkenheid.

Om onze informatievoorziening verder te professionaliseren zoeken wij een  ICT Security, Risk & Compliance Officer (40 uur per week) . Een veelzijdige functie voor iemand die niet alleen graag nadenkt over informatiebeveiliging, risico's en wetgeving, maar ook zelf de handen uit de mouwen steekt om verbeteringen technisch te realiseren.

Ben jij de brug tussen beleid en techniek? Dan komen we graag met je in contact.

Als ICT Security, Risk & Compliance Officer zorg je ervoor dat onze IT-omgeving veilig, beheersbaar en compliant blijft. Je vertaalt wet- en regelgeving naar praktisch beleid én naar concrete technische maatregelen binnen onze Microsoft-omgeving.

Je houdt je onder andere bezig met:

Opstellen en onderhouden van informatiebeveiligingsbeleid;

Vertalen van AVG, NIS2 en AI Act naar praktische maatregelen;

Uitvoeren van interne controles en compliance-toetsingen;

Ondersteunen bij audits en externe onderzoeken.

Uitvoeren van ICT-risicoanalyses;

Beheren van risicoregisters en verbeteracties;

Adviseren van management over risico's en beheersmaatregelen;

Inrichten en optimaliseren van beveiligingsmaatregelen binnen Microsoft 365 en Entra ;

Verbeteren van Identity & Access Management, MFA en Conditional Access;

Meewerken aan endpoint security, logging en monitoring;

Toetsen of technische maatregelen daadwerkelijk aansluiten op het beleid.

Sparringpartner voor systeembeheer, applicatiebeheer en management;

Adviseren over security by design bij nieuwe projecten en leveranciers;

Bijdragen aan verdere professionalisering van IT-governance binnen de Biotope Group.

Wie ben jij?

Je bent analytisch, kritisch en vindt het leuk om complexe vraagstukken terug te brengen tot praktische oplossingen. Je schakelt gemakkelijk tussen techniek, beleid en de business.

Daarnaast beschik je over:

Opleiding en ervaring

HBO of WO werk- en denkniveau;

Een opleiding in de richting van IT, informatica, informatiebeveiliging, bedrijfskunde of vergelijkbaar;

Ervaring als systeembeheerder, security engineer of vergelijkbare IT-functie;

Affiniteit met governance, risicomanagement en compliance.

Basiskennis van netwerken en cloudomgevingen;

Kennis van of interesse in

ISO 27001, NIST, COBIT of vergelijkbare frameworks.

Acquisitie naar aanleiding van deze vacature wordt niet op prijs gesteld.