About this role
Legal AI is zo goed als de kennis erachter. Bij Lefebvre Sdu bouwen we al 200 jaar aan die kennis. Dag in, dag uit. Wet voor wet. Woord voor woord. Andere legal AI-tools draaien op onze data en software. Als Nederlands hart van Lefebvre Group, de Europese leider in juridische en fiscale kennis, ontwikkelen we bovendien ons eigen platform: GenIA-L, waarop juristen en fiscalisten niet zomaar een antwoord krijgen, maar een antwoord waar ze hun naam onder durven te zetten. Meer dan 75.000 professionals werken er dagelijks mee, goed voor ruim 100 miljoen euro ARR in Europa. We zoeken een Information Security Officer die zorgt voor een veilige omgeving. HOE JIJ ONS VERDER BRENGT Bij Lefebvre Sdu is kennis de dienst. Ruim 75.000 professionals bouwen dagelijks op wat wij leveren en vertrouwen erop dat het klopt en veilig is. Informatiebeveiliging is de basis onder dat vertrouwen, of die kennis nu via onze platformen bij de klant komt of via GenIA-L. Jij zorgt dat die basis staat. Als Information Security Officer werk je zelfstandig binnen Compliance, rapporteer je aan de CISO en ben je verantwoordelijk voor het implementeren, borgen en continu verbeteren van ons informatiebeveiligingsbeleid. Van norm naar praktijk, van beleid naar iets wat in de organisatie echt werkt. Je vertaalt normenkaders als ISO 27001, ISO 42001, NIS2 en AVG naar concrete beheersmaatregelen in organisatie, processen en techniek. Je begeleidt de invoering van ISO 42001 voor onze GenAI-oplossing. Je houdt Key Risk en Performance Indicators bij en vertaalt ze naar rapportages waar de CISO op stuurt. Je bereidt interne en externe audits voor, begeleidt ze en bewaakt dat bevindingen ook echt worden opgevolgd. Je coördineert de reactie op beveiligingsincidenten en analyseert de trends erachter, zodat één incident de organisatie slimmer maakt. Je verhoogt het security bewustzijn in de organisatie via trainingen en gerichte communicatie, want de zwakste schakel zit zelden in de techniek. Je adviseert bij IT-projecten en compliancevraagstukken vanuit het securityperspectief, en je bent het aanspreekpunt voor cybersecurityzaken van ons Franse hoofdkantoor. Je neemt de taken van de CISO waar wanneer die er niet is.