Information Security Officer
Word onderdeel van een pensioenfonds dat bijdraagt aan de financiële toekomst van meer dan 100.000 deelnemers. Als Information Security Officer speel je een sleutelrol in het versterken van de beveiligingspositie van de organisatie, binnen een sterk gereguleerde Nederlandse financiële omgeving. Je vormt de brug tussen strategie en uitvoering: je vertaalt raamwerken naar praktische beheersmaatregelen, daagt risico's uit en helpt de organisatie weerbaar te blijven in een steeds veranderend dreigingslandschap.
Wat ga je doen
- Beveiligingsstrategie vertalen naar de praktijk door raamwerken en standaarden om te zetten in duidelijk beleid en operationele beheersmaatregelen.
- Maatregelen voor informatiebescherming definiëren, implementeren en monitoren, gericht op veilig gedrag binnen de hele organisatie.
- Het ICT-continuïteitsplan onderhouden en verbeteren, zodat de organisatie voorbereid is op verstoringen en grote incidenten.
- Risicoanalyses uitvoeren op interne processen, projecten en externe dienstverleners, en kwetsbaarheden en tekortkomingen in de beheersing signaleren.
- Toezien op naleving door leveranciers van de beveiligingseisen uit contracten en risicoraamwerken.
- Testactiviteiten coördineren binnen de risicocyclus (bijvoorbeeld continuïteitstesten, controle van beheersmaatregelen en scenarioanalyses).
- Zorgen voor aansluiting op relevante Nederlandse en Europese wet- en regelgeving en standaarden, waaronder de DNB Good Practices, ISAE-raamwerken en DORA.
Wat breng je mee
- Een bachelordiploma of hoger, bij voorkeur aangevuld met certificeringen zoals CISSP, CISM of CISA.
- Minimaal 3 jaar ervaring in Informatiebeveiliging, IT-risicomanagement of Cybersecurity.
- Eerdere ervaring in pensioenen, vermogensbeheer of de financiële sector is een pré.
- Gedegen kennis van cybersecurityprincipes, raamwerken en best practices.
- Kennis van de belangrijkste regelgeving en assurancestandaarden (bijv. ISAE 3402, ISAE 3000, AVG, DORA).
- Een gestructureerde, analytische werkwijze, met het vermogen om technische risico's te vertalen naar heldere inzichten voor de business.
- Vloeiend Nederlands, zodat je effectief kunt samenwerken met interne stakeholders en toezichthouders.
FAQs
Herzlichen Glückwunsch – wir wissen, dass es ein großer Schritt ist, sich die Zeit für eine Bewerbung zu nehmen. Wenn Sie sich bewerben, werden Ihre Angaben direkt an den zuständigen Berater weitergeleitet, der aktiv nach passenden Talenten sucht. Aufgrund der hohen Nachfrage können wir uns möglicherweise nicht bei allen Bewerbern zurückmelden. Wir behalten Ihren Lebenslauf und Ihre Daten jedoch stets in unserer Datenbank und melden uns bei Ihnen, sobald wir ähnliche Positionen sehen oder Fähigkeiten identifizieren, die das Wachstum von Unternehmen vorantreiben können.
Ja. Auch wenn diese Position nicht perfekt zu Ihrem nächsten Karriereschritt passt, hilft uns Ihre Bewerbung dabei, Ihre Fachkenntnisse und Ziele besser zu verstehen. So stellen wir sicher, dass Sie bei der passenden Gelegenheit auf unserem Radar sind.
Wir arbeiten auf unterschiedliche Weise: Zum einen veröffentlichen wir die aktuell verfügbaren Positionen auf unserer Website. Häufig können wir jedoch aus Gründen der Vertraulichkeit nicht alle Vakanzen ausschreiben. Darüber hinaus arbeiten wir mit Kunden zusammen, die einen stärkeren Fokus auf Fähigkeiten legen und darauf, was erforderlich ist, um ihr Unternehmen zukunftssicher aufzustellen.
Aus diesem Grund empfehlen wir, Ihren Lebenslauf zu registrieren, damit Sie auch für Positionen berücksichtigt werden können, die noch nicht geschaffen wurden.
Ja, wir unterstützen Sie bei der Optimierung Ihres Lebenslaufs und der Vorbereitung auf Vorstellungsgespräche. Von individueller Beratung über die gezielte Vorbereitung auf Interviews bis hin zu Gehalts- und Vertragsverhandlungen stehen wir Ihnen während Ihres gesamten nächsten Karriereschritts zur Seite.