Risk & Information Security Manager

Als Risk & Information Security Manager ben je verantwoordelijk voor het ontwikkelen, implementeren en bewaken van het integrale security- en risicoraamwerk binnen onze hightech omgeving. Je richt je primair op digitale veiligheid en informatiebeveiliging, aangezien onze klanten kritische informatie met ons delen. Jij zorgt ervoor dat deze informatie veilig wordt ontvangen, verwerkt, opgeslagen en uitgewisseld volgens de hoogste standaarden.

Je werkt nauw samen met de CISO van VDL Nederland, de centrale security-organisatie binnen de VDL Groep en collega’s in engineering, IT, operations en supply chain. Je hebt een scherp oog voor risico’s, compliance-eisen en verbeterkansen, en weet deze te vertalen naar concrete maatregelen en beleid dat organisatiebreed gedragen wordt.

Je werkzaamheden bestaan onder andere uit:

• Ontwikkelen, beheren en implementeren van het integrale Security Management System, inclusief het ISMS conform ISO 27001.
• Vertalen van bedrijfsdoelen en klantvereisten naar helder, effectief en toekomstbestendig securitybeleid, richtlijnen en procedures.
• Opstellen van klant-specifieke beveiligingsplannen en borgen dat alle security-eisen aantoonbaar worden nageleefd.
• Definiëren van toegangsrechten en beveiligde procesflows van engineering tot productie, gericht op veilige informatieoverdracht, verwerking en opslag.
• Coördineren van interne en externe audits (o.a. ISO 27001, ABDO, klantassessments).
• Adviseren van het management over strategische beveiligingsvraagstukken en risicobeheersing.
• Samen met Facility verantwoordelijk voor fysiek toegangsbeheer en de bewaking van onze panden.
• Bewaken van export control en security compliance in samenwerking met inkoop en juridische teams.
• Stimuleren van security awareness en kennisontwikkeling binnen de organisatie.
• Ontwikkelen en onderhouden van het bedrijfsnood- en continuïteitsplan.

Voor deze rol zoeken we een ervaren professional die overzicht houdt, richting geeft en stevig kan sturen op inhoud. Je bent analytisch sterk, communicatief vaardig en weet complexe security-vraagstukken helder te vertalen naar beleid en praktische maatregelen. Daarnaast breng je het volgende mee:

• HBO/WO werk- en denkniveau
• Minimaal 10 jaar ervaring in informatiebeveiliging, risicomanagement of security
• Diepgaande kennis van informatiebeveiliging, cybersecurity en risicomanagement.
• Ervaring met ISMS, ABDO, compliance frameworks en internationale securitystandaarden.
• Ervaring met stakeholdermanagement op senior niveau; jij kunt richting bepalen en draagvlak creëren.
• Communicatief sterk in Nederlands en Engels, besluitvaardig en strategisch ingesteld.
• Ervaring binnen de hightech maakindustrie, IT-architectuur, OT-security of industriële automatisering is een pre

Bij VDL ETG Almelo werk je in een internationale industriële familieomgeving waar continuïteit en samenwerking voorop staan. Je kunt rekenen op een professionele maar informele werksfeer met open communicatie en uitstekende arbeidsvoorwaarden: