Information Security & Compliance Officer

in Hybride (Gent Muide-Sifferdok)

Billit is een fintech SaaS-platform van Vlaamse bodem dat elektronisch factureren conform de lokale wetgeving eenvoudig maakt. We voorzien zowel bedrijven, overheden als financiële instellingen van een veilige infrastructuur voor financiële workflows.

In ons thuisland groeiden we al uit tot een van de meest toonaangevende bedrijven in e-facturatie en nemen nu ook internationaal een voortrekkersrol. We ondersteunen honderdduizenden bedrijven en verwerken jaarlijks tientallen miljoenen facturen.

Achter ons product staat een hecht team van mensen die geloven dat digitalisering, efficiëntie en menselijkheid hand in hand gaan.

https://www.billit.eu/en-int/

Word jij onze pragmatische schakel tussen compliance en de werkvloer?

Als fintech SaaS-bedrijf opereert Billit in een sterk gereguleerde omgeving - denk DORA en ISO 27001. Daarom breiden we ons team uit met iemand die:

• onze security- en complianceverplichtingen operationeel vertaalt naar de dagelijkse werking

• good governance werkelijkheid en werkbaar maakt in een scale-up die kwaliteit hoog in het vaandel draagt, zonder er een logge bureaucratie van te maken.

Wat doet een Information Security & Compliance Officer bij Billit?

Je bent de operationele motor achter onze security- en compliancewerking. Je coördineert, documenteert en bewaakt de processen. Je zorgt ervoor dat wat op papier staat ook effectief wordt nageleefd en opgevolgd. Je rapporteert aan onze Chief Quality Officer en bent de brug tussen strategie en uitvoering.

Concreet:

• Je coördineert en volgt binnenkomende security meldingen op en zorgt dat die tijdig bij de juiste teams terechtkomen.

• Je bewaakt SLA’s, opvolgingstermijnen en de voortgang van security dossiers.

• Je beheert onze ISO 27001-documentatie en zorgt voor kwaliteit, volledigheid en consistentie van alle security- en auditinformatie.

• Je coördineert interne en externe penetratietesten, inclusief planning, communicatie en administratieve opvolging.

• Je fungeert als eerste aanspreekpunt voor algemene security- en compliancevragen, zowel intern als extern.

• Je volgt scanresultaten op en ziet toe op een correcte registratie en afhandeling van bevindingen.

• Je rapporteert over openstaande bevindingen, KPI’s en de voortgang van remediaties.

• Je ondersteunt bij audits en compliance-activiteiten en draagt actief bij aan de continue verbetering van onze securityprocessen.

• Je optimaliseert en documenteert operationele securityprocessen en werkinstructies, again: pragmatisch en schaalbaar.

• Voor wie bekend is met het Three Lines of Defense-model: je werkt mee in ons 1st line of control quality team. In de frontlinie, hands-on en ‘boots on the ground’.

Wie ben jij?

• Je hebt minstens enkele jaren relevante ervaring in een operationele compliance- of security-rol, bij voorkeur in een gereguleerde omgeving (fintech, SaaS, zorg, overheid…).

• In de ideale wereld ben je al vertrouwd met DORA, ISO 27001 en/of GDPR.

• Relevante certificeringen (ISO 27001 Lead Implementer, CISM, CRISC…) zijn dus een serieuze troef maar niet vereist.

• Je hebt bij voorkeur aantoonbare ervaring met het beheren van securitydocumentatie en het ondersteunen van audits. Heb je nog niet die specifieke ervaring maar wel een flinke portie analytisch inzicht, daadkracht en zin om snel en veel bij te leren, laat je dan niet tegenhouden om te solliciteren.

• Je werkt vlot in het Nederlands en het Engels.

Wat vind je bij ons?

• Impact: je bouwt mee aan een volwassen security- en compliancewerking in een snelgroeiend Belgisch fintech-bedrijf.

• Groei: ruimte voor zelfontwikkeling en een omgeving waar initiatief nemen wordt beloond.

• Een ambitieus bedrijf met veel goesting en een internationale mindset.

• Glijdende uren en een hybride werkregeling die past bij hoe jij het beste werkt.

• Een verloning die jouw talent en expertise weerspiegelt.

Zin om Billit mee naar het volgende niveau te tillen? Talk soon!

Download bijlage(s)

Trots gehost door

Privacy beleid

Wij verzamelen met behulp van Jobtoolz, ons online sollicitatieplatform, uw persoonsgegevens om kwaliteitsvolle aanwerving- en selectieprocessen mogelijk te kunnen maken.

Het verstrekken van deze persoonsgegevens is dan ook een noodzakelijke voorwaarde om het sollicitatietraject te doorlopen.

Bij de verzameling en verwerking van uw persoonsgegevens respecteren wij steeds de regelgeving inzake bescherming van persoonsgegevens, evenals de Algemene Verordening Gegevensbescherming (“AVG” of GDPR”).

Voor meer informatie over de manier waarop wij uw persoonsgegevens verwerken, verwijzen wij naar onze privacy policy.

Wil je meer weten over het privacybeleid van Jobtoolz Klik hier

Interview annuleren

Weet u zeker dat u dit interview wil annuleren?

Interview herplannen

Ben je zeker dat je dit interview wil herplannen?