Ben jij iemand die energie krijgt van het ontwikkelen, organiseren en continu verbeteren van security- en risicobeheersingsprocessen? Werk je graag in een hightech omgeving waar jouw expertise direct bijdraagt aan het beschermen van kritische informatie, bedrijfscontinuïteit en technologische innovatie? Dan is de rol van Risk & Information Security Manager bij VDL ETG Almelo precies iets voor jou.

Wat ga je doen?

Als Risk & Information Security Manager ben je verantwoordelijk voor het ontwikkelen, implementeren en bewaken van het integrale security- en risicoraamwerk binnen onze hightech omgeving. Je richt je primair op digitale veiligheid en informatiebeveiliging, aangezien onze klanten kritische informatie met ons delen. Jij zorgt ervoor dat deze informatie veilig wordt ontvangen, verwerkt, opgeslagen en uitgewisseld volgens de hoogste standaarden.

Je werkt nauw samen met de CISO van VDL Nederland, de centrale security-organisatie binnen de VDL Groep en collega’s in engineering, IT, operations en supply chain. Je hebt een scherp oog voor risico’s, compliance-eisen en verbeterkansen, en weet deze te vertalen naar concrete maatregelen en beleid dat organisatiebreed gedragen wordt.

Je werkzaamheden bestaan onder andere uit:

Ontwikkelen, beheren en implementeren van het integrale Security Management System, inclusief het ISMS conform ISO 27001.
Vertalen van bedrijfsdoelen en klantvereisten naar helder, effectief en toekomstbestendig securitybeleid, richtlijnen en procedures.
Opstellen van klant-specifieke beveiligingsplannen en borgen dat alle security-eisen aantoonbaar worden nageleefd.
Definiëren van toegangsrechten en beveiligde procesflows van engineering tot productie, gericht op veilige informatieoverdracht, verwerking en opslag.
Coördineren van interne en externe audits (o.a. ISO 27001, ABDO, klantassessments).
Adviseren van het management over strategische beveiligingsvraagstukken en risicobeheersing.
Samen met Facility verantwoordelijk voor fysiek toegangsbeheer en de bewaking van onze panden.
Bewaken van export control en security compliance in samenwerking met inkoop en juridische teams.
Stimuleren van security awareness en kennisontwikkeling binnen de organisatie.
Ontwikkelen en onderhouden van het bedrijfsnood- en continuïteitsplan.

Jouw kracht

Voor deze rol zoeken we een ervaren professional die overzicht houdt, richting geeft en stevig kan sturen op inhoud. Je bent analytisch sterk, communicatief vaardig en weet complexe security-vraagstukken helder te vertalen naar beleid en praktische maatregelen. Daarnaast breng je het volgende mee:

HBO/WO werk- en denkniveau
Minimaal 10 jaar ervaring in informatiebeveiliging, risicomanagement of security
Diepgaande kennis van informatiebeveiliging, cybersecurity en risicomanagement.
Ervaring met ISMS, ABDO, compliance frameworks en internationale securitystandaarden.
Ervaring met stakeholdermanagement op senior niveau; jij kunt richting bepalen en draagvlak creëren.
Communicatief sterk in Nederlands en Engels, besluitvaardig en strategisch ingesteld.
Ervaring binnen de hightech maakindustrie, IT-architectuur, OT-security of industriële automatisering is een pre

De kracht van VDL

Bij VDL ETG Almelo werk je in een internationale industriële familieomgeving waar continuïteit en samenwerking voorop staan. Je kunt rekenen op een professionele maar informele werksfeer met open communicatie en uitstekende arbeidsvoorwaarden:

Een salaris passend bij jouw werkervaring en de uitdaging van deze functie
27 vakantiedagen en 13 ADV dagen
Een uitstekende pensioenregeling
Een jaarlijks VDL-feest met alle collega’s van VDL Groep
Diverse collectiviteitsregelingen en personeelsaanbiedingen
Deelname aan sportactiviteiten

Klaar om jezelf uit te dagen?

Ben jij analytisch sterk, communicatief vaardig en klaar om impact te maken in een hightech omgeving? Dan ontvangen we graag jouw sollicitatie (CV + motivatie).

Vacature open sinds: 31-03-2026