Over Bloxs
Bloxs Software is een groeiende softwareontwikkelaar in de vastgoedsector. We bouwen en leveren cloudgebaseerde SaaS-oplossingen voor de Nederlandse markt, volledig draaiend op Azure. Onze organisatie groeit via een buy-and-build strategie, wat betekent dat we regelmatig nieuwe bedrijven en teams integreren in onze omgeving.
Informatiebeveiliging is voor ons geen vinkje op een lijstje — het is een fundament onder onze dienstverlening aan klanten.
Jouw rol
Als Information Security Officer ben jij de spil tussen beleid en praktijk. Je vertaalt compliance-eisen naar werkbare processen én je houdt de dagelijkse beveiligingspraktijk scherp. Je werkt nauw samen met onze externe security partners — Nerium (MDR/SOC) en Intercept (Cloud Control) — en bent intern het aanspreekpunt voor alles wat met informatiebeveiliging te maken heeft.
Dit is een gecombineerde operationele en tactische rol: je stelt kaders op, maar je volgt ook op. Je weet complexe onderwerpen helder te verwoorden — richting management, collega’s én externe partners — en je begrijpt hoe AI-toepassingen de beveiligingspraktijk veranderen.
Wat ga je doen?
Governance & compliance
- Beheren en actueel houden van het ISMS en de bijbehorende beleidsdocumenten (ISO 27001-georiënteerd)
- Coördineren van de jaarlijkse ISAE 3402 Type II audit: verzamelen van bewijs, afstemming met de auditor, opvolging van bevindingen
- Bewaken van naleving van AVG/GDPR, inclusief het Verwerkingsregister en verwerkersovereenkomsten
- Uitvoeren en opvolgen van risicobeoordelingen en periodieke beleidsevaluaties
- Bewaken van compliance met de EU AI Act voor onze product-AI-toepassingen (factuurherkenning, betaalmatching, chatbots)
Operationele beveiliging
- Eerste aanspreekpunt bij beveiligingsincidenten en escalaties vanuit Nerium (MDR)
- Bewaken van de maandelijkse controle cyclus (MCC) en opvolgen van bevindingen zoals patchstatus, toegangsbeheer en capaciteitsalerts
- Beheren van toegangsrechten en beoordelingen in Azure Entra ID
- Samenwerken met Intercept Cloud Control voor patchbeheer en kwartaalrapportages
Leveranciers & third parties
- Beheren van leveranciersbeoordelingen en contractuele securityvereisten (o.a. Freshworks, HoorayHR, externe AI-aanbieders)
- Onboarding van nieuwe bedrijven in de Bloxs-beveiligingsomgeving bij acquisities
- Deelnemen aan kwartaaloverleggen met Nerium en jaarlijkse strategische besprekingen
Bewustwording & advisering
- Organiseren en begeleiden van security- en AI-bewustwording binnen de organisatie
- Helder communiceren over risico’s, beleid en maatregelen — van technisch team tot directie
- Adviseren van management over risico’s, investeringen en securitystrategie
- Opstellen en bijhouden van procedures voor onboarding, offboarding en change management
Wat breng je mee?
Must-haves
- Minimaal 3 jaar ervaring in een vergelijkbare security-rol
- Aantoonbare kennis van ISO 27001 en/of ISAE 3402
- Praktische kennis van Microsoft Azure-beveiligingsproducten (Entra ID, Defender for Cloud, Sentinel)
- Ervaring met AVG/GDPR in een B2B-softwareomgeving
- Sterke communicatieve vaardigheden: je legt complexe onderwerpen helder uit aan zowel technische als niet-technische gesprekspartners
- Affiniteit met AI — je begrijpt hoe AI-tools worden ingezet, welke risico’s daarbij horen en hoe je daar als organisatie grip op houdt
- Uitstekende beheersing van het Nederlands (schriftelijk en mondeling)
Nice-to-haves
- Relevante certificering: CISSP, CISM, ISO 27001 Lead Implementer of vergelijkbaar
- Ervaring met ISAE 3402 als klant of auditor
- Kennis van de EU AI Act en de verplichtingen voor aanbieders en gebruikers van AI-systemen
- Affiniteit met SaaS en cloudnative omgevingen
- Ervaring in de vastgoedsector of bij een snelgroeiende scale-up
Wat bieden wij?
- Een rol met echte impact in een organisatie die security serieus neemt
- Samenwerking met gespecialiseerde externe partners (Nerium, Intercept)
- Ruimte om het beveiligingsprogramma verder te professionaliseren
- Hybride werken vanuit Utrecht
Interesse? Stuur je motivatie en cv naar hr@bloxs.nl
Of neem contact op met Dave van der Zee — HR & leverancierscontracten
