IT Security Officer

Wat ga je doen?

Als IT Security Officer speel je een centrale rol in het tweedelijnscontrolebeleid en met name het beschermen van informatie omtrent onze organisatie en klanten. Als gereguleerd financieel dienstverlener werken wij dagelijks met aanzienlijke hoeveelheden en gevoelige informatie. Het is belangrijk dat deze informatie vertrouwelijk, integer en veilig wordt verwerkt door onze medewerkers en systemen. Jij bent het aanspreekpunt betreffende controles en beheersing voor informatiebeveiliging in onze organisatie en je werkt nauw samen met IT, compliance (waaronder FG), legal en management om risico’s te identificeren, beheersen en continu te verbeteren.

Je houdt je onder meer bezig met het verzorgen van trainingen en het opstellen, bewaken en uitvoeren van controles. Je zorgt ervoor dat actieplannen worden opgevolgd. De functie maakt onderdeel uit van het Audit, Legal & Compliance team, je rapporteert op groepsniveau aan de Chief Information & Security Officer en aan de Chief Legal & Compliance Officer als lid van het plaatselijk ALC Team. Daarnaast werk je uiteraard nauw en regelmatig samen met de afdeling IT in hun hoedanigheid als respectievelijke eerstelijnsfunctie.

Als IT Security Officer:

• Ontwikkel, implementeer en onderhoud je het informatiebeveiligingsbeleid;
• Signaleer en beoordeel je beveiligingsrisico’s en kwetsbaarheden;
• Houd je toezicht op naleving van wet- en regelgeving (zoals AVG, ISO 27001, DORA);
• Coördineer je incidentmanagement in coördinatie met de Senior Risk & Control Officer en zorg je voor opvolging van beveiligingsincidenten;
• Creëer je bewustwording bij collega’s door o.a. trainingen, campagnes en advies;
• Begeleid je audits, tests en risk assessments (zowel intern als bij dienstverleners);
• Lever je praktisch bruikbare adviezen aan het management over beveiligingsmaatregelen, -controles en -verbeteringen.

Wat vragen wij?

• Een HBO- of WO diploma bij voorkeur op het gebied van IT, informatiebeveiliging of cybersecurity;
• Certificeringen zoals CISM, CISSP, ISO 27001 Lead Implementer/Auditor zijn een pré;
• Enige ervaring in een vergelijkbare rol, bij voorkeur binnen een financiële of sterk gereguleerde omgeving. We vragen starters met stage ervaring om ook te reageren;
• Kennis van IT infrastructuur/netwerken, informatiebeveiligingsstandaarden en -frameworks;
• Kennis van privacywetgeving (AVG) en gevoel voor compliance;
• Analytisch en goede communicatieve vaardigheden om jouw kennis vakkundig te presenteren aan belanghebbenden;
• Je bent leergierig en hebt een proactieve houding;
• Je kunt zowel zelfstandig als in teamverband werken;
• Je beheerst de Nederlandse en Engelse taal (mondeling en schriftelijk). Basiskennis Frans is een pré;
• Je beheerst Microsoft Office.

Wat bieden wij?

• Een transversale rol binnen een internationale groep in beweging;
• Een vakgebied dat in constante ontwikkeling is (zowel technisch als vanuit het oogpunt van onze toezichthouders);
• Een bruto salaris tot maximaal 55k per jaar incl. 13e maand en vakantiegeld, afhankelijk van ervaring en opleiding;
• Naast vakantiegeld, een vaste 13de maand, met de mogelijkheid om deze jaarlijks of maandelijks uit te laten keren;
• Premievrij pensioen, je betaalt dus geen eigen bijdrage;
• Bonus van max. 8% van het bruto jaarsalaris bij behalen organisatie- en persoonlijke doelen;
• Mogelijkheid om deels thuis te werken met een thuiswerkvergoeding (€ 2,40 euro per dag);
• Minimaal 29 vakantiedagen op fulltime basis;
• Reiskostenvergoeding € 0,23 euro per kilometer. Reizen met het OV wordt volledig vergoed;
• Diverse collectiviteitskortingen voor verzekeringen;
• Mogelijkheid voor het volgen van cursussen en opleidingen;
• Je werktijden kunnen in overleg flexibel worden ingericht tussen 7.30 – 18.00 uur.