> Markdown version of [/jobs/ext/1557950-information-security-officer](https://www.wearedevelopers.com/jobs/ext/1557950-information-security-officer). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Information security officer - **Company:** Gom Schoonhouden B.V. - **Location:** Schiedam, Netherlands (Remote available) - **Contract:** Permanent contract - **Skills:** Cyber Security, Data Processing - **Published:** July 7, 2026 - **Apply:** https://nl.talent.com/redirect?id=620325417429113954&source=vacant&utm_medium=xml&utm_campaign=marketing&utm_product=vacantnew_bulk&oapply=org_v2026-07&puid=3dea3deegddggdddfdde3deb3decgddf3de93dec3dee3de73def3def3ded3de73deb3decged33def3degged29ddg3degaddgcddgaddgaddgaed3ecdbdbdb8bde9ed3fd&pos=0&xml_batch_generation_id=3abc55a9-beaf-44c2-8e21-46becae749d4&falcon=1&pid=b5729b9ca6ea&bpid=794ed4b0ab462fa6b83ceb79a5eb90d2 ## About the Role Als information security officer ben je analytisch sterk en in staat om risico's te vertalen naar praktische oplossingen. Verder is het belangrijk dat je beschikt over goede communicatieve vaardigheden en een verbindende persoonlijkheid. Daarnaast vragen wij het volgende: * HBO- of WO-werk- en denkniveau; * Ervaring binnen informatiebeveiliging, privacy en/of compliance; * Kennis van ISO 27001, AVG en risicomanagement; * Ervaring met audits, beleid en security awareness; * Zelfstandig, proactief en organisatiesensitief; * Certificeringen zoals ISO 27001 Lead Implementer/Auditor of vergelijkbaar zijn een pre; * Ervaring binnen een complexe of multidisciplinaire organisatie is een pre. ## Description Bescherm data, versterk vertrouwen en maak impact binnen een organisatie waar security en privacy écht centraal staan. Als Information Security Officer maak je onderdeel uit van de KAM-afdeling van Gom. Je bent verantwoordelijk voor het ontwikkelen, implementeren en bewaken van het informatiebeveiligingsbeleid binnen de organisatie. Daarbij zorg je ervoor dat informatiebeveiliging stevig wordt ingebed in onze processen, systemen en manier van werken. Je adviseert management en collega's over risico's, compliance en passende beveiligingsmaatregelen en werkt nauw samen met verschillende afdelingen om security naar een hoger niveau te brengen. Daarnaast draag je bij aan privacyvraagstukken en zie je toe op de naleving van relevante wet- en regelgeving, waaronder de AVG en beveiligingseisen vanuit opdrachtgevers. * Ontwikkelen, implementeren en onderhouden van het informatiebeveiligingsbeleid en bijbehorende procedures; * Uitdragen en implementeren van het Facilicom-brede informatiebeveiligingsbeleid; * Uitvoeren van risicoanalyses en beoordelen van beveiligingsmaatregelen om kwetsbaarheden te beperken; * Adviseren van management en teams over informatiebeveiliging, compliance en risicobeheersing; * Organiseren van bewustwordingscampagnes, trainingen en interne communicatie rondom security awareness; * Samenwerken met verschillende afdelingen om beveiligingsmaatregelen te implementeren en te borgen; * Ondersteunen bij interne en externe audits en voorbereiden op certificeringseisen zoals ISO 27001; * Toezien op een zorgvuldige verwerking van persoonsgegevens conform de AVG; * Actueel houden van het verwerkingsregister en ondersteunen bij privacyvraagstukken; * Coördineren en afhandelen van datalekken en beveiligingsincidenten; * Adviseren over verwerkersovereenkomsten en andere privacy gerelateerde onderwerpen; * Toezien op passende beveiligingsmaatregelen ter bescherming van klantinformatie, medewerkers en processen; * Bewaken van beveiligingsbeleid en ondersteunen bij veiligheidsscreeningen van medewerkers. ## Related Videos - [What makes Cybersecurity different for critical infrastructure?](https://www.wearedevelopers.com/videos/571-what-makes-cybersecurity-different-for-critical-infrastructure) - [Implementing continuous delivery in a data processing pipeline](https://www.wearedevelopers.com/videos/73-implementing-continuous-delivery-in-a-data-processing-pipeline) - [Thinking Differently - How to Make Money from Cyber Attacks & Cheats](https://www.wearedevelopers.com/videos/745-thinking-differently-how-to-make-money-from-cyber-attacks-cheats) - [Why and when should we consider Stream Processing frameworks in our solutions](https://www.wearedevelopers.com/videos/1085-why-and-when-should-we-consider-stream-processing-frameworks-in-our-solutions) - [Cyber Security: Small, and Large!](https://www.wearedevelopers.com/videos/259-cyber-security-small-and-large) - [DevSecOps culture](https://www.wearedevelopers.com/videos/783-devsecops-culture) ## Related Articles - [Best Companies in the Netherlands: Top 25 Companies in 2023 ](https://www.wearedevelopers.com/magazine/193-best-companies-in-the-netherlands-top-25-companies-in-2023) - [How to land a developer job in Amsterdam](https://www.wearedevelopers.com/magazine/36-how-to-land-a-developer-job-in-amsterdam) - [How to Find Tech Jobs in Amsterdam](https://www.wearedevelopers.com/magazine/279-how-to-find-tech-jobs-in-amsterdam) - [The Netherlands – Europe’s powerhouse for software development?](https://www.wearedevelopers.com/magazine/31-the-netherlands-europe-s-powerhouse-for-software-development) - [Software Developer Salary in The Netherlands [2023]](https://www.wearedevelopers.com/magazine/217-software-developer-salary-in-the-netherlands-2023) - [Average Salary in The Netherlands](https://www.wearedevelopers.com/magazine/272-average-salary-in-the-netherlands)