Compliance officer

Bij Eshgro geloven we dat compliance meer is dan certificeringen behalen of vinkjes zetten. Klanten vertrouwen dagelijks op onze cloud- en werkplekdiensten. Daarom zorgen we ervoor dat informatiebeveiliging, risicobeheersing en wet- en regelgeving niet alleen zijn vastgelegd, maar daadwerkelijk onderdeel zijn van onze dienstverlening en bedrijfscultuur.

Als Compliance Officer ben jij verantwoordelijk voor het verder professionaliseren, implementeren en borgen van compliance binnen Eshgro. Je zorgt ervoor dat normen, wetgeving en interne security-eisen worden vertaald naar concrete maatregelen die aantoonbaar werken in de praktijk.

Je bent eigenaar van het compliance framework en zorgt ervoor dat Eshgro voldoet aan relevante normen en wetgeving zoals ISO 27001, SOC 2, NIS2, AVG en DORA. Daarbij ligt jouw focus niet alleen op aantoonbare compliance, maar juist op structurele verankering binnen processen, systemen en de dagelijkse werkzaamheden van collega's. Deze vertaalslag van regelgeving naar praktische maatregelen is een belangrijk onderdeel van moderne compliance- en securityfuncties.

Je signaleert risico's, voert assessments uit, toetst controls, begeleidt audits en vertaalt bevindingen naar concrete verbeteracties. Vervolgens volg je deze acties actief op totdat ze daadwerkelijk zijn geïmplementeerd en hun effect hebben bewezen. Het continu monitoren van de effectiviteit van controls en het opvolgen van verbetermaatregelen is een essentieel onderdeel van succesvolle compliance-organisaties.

Kortom: jij bent niet degene die alleen aangeeft wat er moet gebeuren. Jij zorgt ervoor dat het ook gebeurt.

Daarnaast houd jij je bezig met:

• Beheren, onderhouden en verder ontwikkelen van het control framework.
• Vertalen van wet- en regelgeving zoals NIS2, AVG, DORA, ISO 27001 en SOC 2 naar concrete beheersmaatregelen.
• Uitvoeren van risicoanalyses, gap-analyses en compliance-assessments.
• Toetsen van de werking en effectiviteit van controls.
• Coördineren en begeleiden van interne en externe audits.
• Opstellen en bewaken van verbeterplannen en opvolging van auditbevindingen.
• Samenwerken met IT-, Security-, Privacy- en operationele teams om compliance structureel te borgen.
• Adviseren van management en directie over compliance-risico's en beheersmaatregelen.
• Verhogen van awareness rondom informatiebeveiliging, risicobeheersing en compliance binnen de organisatie.
• Bewaken van nieuwe ontwikkelingen in wet- en regelgeving en deze vertalen naar de organisatie.

Je bent analytisch sterk, werkt gestructureerd en durft eigenaarschap te nemen. Tegelijkertijd begrijp je dat compliance alleen succesvol is wanneer je collega's meekrijgt in veranderingen.

Daarnaast beschik je over:

• HBO- of WO-werk- en denkniveau.
• Minimaal 3 jaar ervaring binnen compliance, information security, risk management of audit.
• Kennis van één of meerdere frameworks zoals ISO 27001, SOC 2, NIS2, AVG en DORA.
• Ervaring met risicoanalyses, controls, audits en compliance-processen.
• Het vermogen om complexe regelgeving te vertalen naar praktische en werkbare oplossingen.
• Sterke communicatieve vaardigheden en het vermogen om te schakelen tussen operationeel, tactisch en strategisch niveau.
• Affiniteit met IT-dienstverlening, cloudomgevingen en informatiebeveiliging.

Een certificering zoals CISA, CISM, CRISC of ISO 27001 Lead Implementer/Auditor is mooi meegenomen, maar geen harde eis.

Eshgro is een ambitieuze ICT-dienstverlener die organisaties begeleidt in hun digitale transformatie naar een toekomstbestendige, slimme werkplek in de Cloud. Onze dienstverlening draait niet alleen om technologie, maar om het creëren van waarde en klanttevredenheid. Hierbij stellen wij veiligheid, flexibiliteit en transparantie voorop en zien we IT als een middel om groei te realiseren. Met een team van ruim 200 enthousiaste Eshgronauten staan wij vanuit onze vestigingen in Almere, Apeldoorn en Druten dagelijks klaar om klanten te helpen bij alle ICT-vraagstukken.

• Salaris tussen de € 4.500,- en € 6.000,- per maand, afhankelijk van ervaring
• Reiskostenvergoeding
• Goed ingerichte werkplek met laptop en telefoon
• Flexibele werktijden en hybride werken, inclusief thuiswerkvergoeding
• 25 vakantiedagen (op basis van 40 uur) en een Diversity & Inclusion dag
• Dagelijks verzorgde lunch op kantoor
• Opleidingsbudget voor jouw ontwikkeling
• Kwartaalborrels en teamuitjes
• Informele, open en collegiale werksfeer
• Ruimte om je eigen stempel te drukken op beleid en processen
• Volop doorgroei- en ontwikkelmogelijkheden binnen een groeiende organisatie.

Wil jij de verbindende schakel zijn tussen wetgeving, informatiebeveiliging en de praktijk? En wil je bouwen aan een organisatie waar compliance niet alleen aantoonbaar is, maar ook daadwerkelijk leeft?

Solliciteer dan op de functie van Compliance Officer bij Eshgro.

Waar je gaat werken

Eshgro is een ambitieuze ICT-dienstverlener die organisaties begeleidt in hun digitale transformatie naar een toekomstbestendige, slimme werkplek in de Cloud. Onze dienstverlening draait niet alleen om technologie, maar om het creëren van waarde en klanttevredenheid. Hierbij stellen wij veiligheid, flexibiliteit en transparantie voorop en zien we IT als een middel om groei te realiseren. Met een team van ruim 200 enthousiaste Eshgronauten staan wij vanuit onze vestigingen in Almere, Apeldoorn en Druten dagelijks klaar om klanten te helpen bij alle ICT-vraagstukken.