Adviseur Informatiebeveiliging en Privacy

Dunea; Zoetermeer; Hybrid; EUR 47,000 - 74,000; Full time

Benefits offered by this job

Hybride werken

Flexibel Arbeidsvoorwaarden Budget

Moderne kantoor in Zoetermeer

Job summary

Dunea zoekt een Adviseur Informatiebeveiliging en Privacy die de digitale weerbaarheid en privacy binnen onze drinkwatervoorziening versterkt. Je vertaalt wetgeving naar werkbare adviezen en draagt bij aan de governance, risicomanagement en naleving.

Je werkt samen met het CISO-team en andere afdelingen en levert concrete maatregelen en verbeteringen in de dagelijkse praktijk, in een hybride werkomgeving op ons kantoor in Zoetermeer.

Qualifications

• Hbo/wo werk- en denkniveau, bijvoorbeeld vanuit Information Security Management, Informatica, Bestuurskunde of een vergelijkbare richting.
• Meerdere jaren relevante ervaring binnen informatiebeveiliging, privacy, IT-risk, GRC of een vergelijkbaar vakgebied en advies op tactisch/strategisch niveau.
• Aantoonbare kennis van informatiebeveiliging, risicomanagement en relevante wet- en regelgeving en normenkaders zoals ISO 27001, BIO, NIS2 of de Cyberbeveiligingswet.

Responsibilities

• Je adviseert management en collega’s over informatiebeveiliging, privacy, compliance en ontwikkelingen zoals AI en gegevensuitwisseling.
• Je maakt risico’s inzichtelijk en vertaalt deze naar prioriteiten en praktische maatregelen die passen bij Dunea; draagt bij aan governance en werkwijzen.
• Je werkt mee aan vraagstukken binnen DIPAK, zoals datagedreven werken, governance en digitale innovatie.

Skills

Informatiebeveiliging

Privacy

GRC

Auditervaring

Certificeringen (CIPP/E, CIPM of CIPT)

Education

Hbo/wo werk- en denkniveau

Job description

Zet jouw ervaring in informatiebeveiliging en privacy in voor een vitale maatschappelijke voorziening. Bij Dunea adviseer je over complexe veiligheids- en privacyvraagstukken, beïnvloed je besluitvorming en help je de digitale weerbaarheid van onze drinkwatervoorziening verder te versterken.

Jouw uitdaging bij Dunea

Als Adviseur Informatiebeveiliging en Privacy help je Dunea digitaal weerbaar, privacybewust en compliant te blijven. Cyberdreigingen nemen toe, digitalisering versnelt en wet- en regelgeving wordt strenger. Jouw expertise is daarom onmisbaar.

Je bent een ervaren gesprekspartner die verder kijkt dan wet- en regelgeving. Je overziet het grotere geheel, weegt risico’s, continuïteit en organisatiedoelstellingen tegen elkaar af en neemt management en collega’s daarin mee. Je krijgt de ruimte om gevraagd én ongevraagd te adviseren en invloed uit te oefenen op keuzes die de digitale weerbaarheid van Dunea bepalen.

Je vertaalt wet- en regelgeving, waaronder de Cyberbeveiligingswet, naar heldere en werkbare adviezen. Je beoordeelt risico’s, verbindt belangen en zorgt dat informatiebeveiliging en privacy vanaf het begin onderdeel zijn van belangrijke besluiten. Daarmee zorg je dat beleid en kaders ook daadwerkelijk landen in de organisatie. Zo draag je direct bij aan een betrouwbare drinkwatervoorziening en aan de bescherming van gegevens van klanten en collega’s.

Je blijft daarbij niet op afstand: je helpt adviezen om te zetten in werkbare afspraken, concrete maatregelen en verbeteringen in de dagelijkse praktijk. Waar nodig pak je zelf onderdelen op en werk je samen met collega’s aan de uitvoering.

Wat je hiernaast ook gaat doen:

• Je adviseert management en collega’s over informatiebeveiliging, privacy, compliance en ontwikkelingen zoals AI en gegevensuitwisseling;
• Je helpt risico’s inzichtelijk te maken en vertaalt deze naar prioriteiten en praktische maatregelen die passen bij Dunea; Je draagt bij aan het verder ontwikkelen van onze governance, kaders en werkwijzen rond informatiebeveiliging en privacy;
• Je werkt mee aan brede vraagstukken binnen DIPAK, bijvoorbeeld rond datagedreven werken, governance, procesverbetering en digitale innovatie.

Hier kom je te werken

Als Adviseur Informatiebeveiliging en Privacy ben je onderdeel van het recent ingerichte team DIPAK: Data Management & Science, Informatiebeveiliging, Procesmanagement, Architectuur en Kwaliteitsmanagement. Dit team ondersteunt Dunea bij de digitalisering van processen.

Daarnaast maak je deel uit van het virtuele team Informatiebeveiliging en Privacy. Binnen dit multidisciplinaire team werk je nauw samen met collega’s uit verschillende organisatieonderdelen aan het versterken van de digitale weerbaarheid en het bewustzijn van Dunea.

Je staat er dus niet alleen voor. Je werkt samen met de CISO en collega’s vanuit verschillende disciplines en brengt vanuit jouw expertise advies, overzicht en richting. Juist de combinatie van security, privacy, data, architectuur, processen en bedrijfsvoering maakt de vraagstukken inhoudelijk uitdagend.

Wat vragen we?

Je bent een stevige en ervaren adviseur die informatiebeveiliging en privacy in samenhang bekijkt. Je overziet het grotere geheel, helpt een strategische koers te bepalen en vertaalt deze naar concrete stappen en mijlpalen. Je stelt kritische vragen, benoemt risico’s en spreekt management en collega’s op een constructieve manier tegen wanneer dat nodig is. Je hoeft niet op ieder onderwerp dé technische specialist te zijn, maar je begrijpt wat er speelt, stelt de juiste vragen en weet wanneer aanvullende expertise nodig is.

Je maakt duidelijk wat risico’s voor Dunea betekenen, welke belangen spelen en wat dit van de organisatie vraagt. Je communiceert helder, werkt graag samen en combineert overtuigingskracht met gevoel voor de organisatie.

Je blijft nieuwsgierig naar ontwikkelingen binnen cybersecurity, privacy, AI en digitale weerbaarheid.

• Hbo- of wo-werk- en -denkniveau, bijvoorbeeld vanuit Information Security Management, Informatica, Bestuurskunde of een vergelijkbare richting;
• Je hebt meerdere jaren relevante ervaring binnen informatiebeveiliging, privacy, IT-risk, GRC of een vergelijkbaar vakgebied en bent gewend zelfstandig op tactisch en/of strategisch niveau te adviseren;
• Aantoonbare kennis van informatiebeveiliging, risicomanagement en relevante wet- en regelgeving en normenkaders, zoals ISO 27001, BIO, NIS2 of de Cyberbeveiligingswet;
• Ervaring met audits, compliance of toezichttrajecten is een pré:
• Certificeringen op het gebied van privacy, informatiebeveiliging, risk of securitymanagement, zoals CIPP/E, CIPM of CIPT, zijn een pré.
• Een salaris van minimaal € 4.238,- en maximaal € 6.635,- in schaal 10 of 11 (inschaling op basis van kennis, ervaring en opleidingsniveau) op fulltime basis (40 uur). Boven op het maandsalaris krijg je iedere maand een bedrag (het Flexibel Arbeidsvoorwaarden Budget) van minimaal € 699,- en maximaal € 1.095,- (Dit is 16,51% van je maandsalaris, inclusief vakantiegeld en eindejaarsuitkering);
• Een goede werk/privé balans! Zo kun je zelf kiezen tussen parttime of fulltime, werken we hybride en bieden we diverse vergoedingen;
• Een centraal gelegen, modern kantoor in Zoetermeer met openingstijden van 7 uur tot 19 uur met goede bereikbaarheid per openbaar vervoer en ruime parkeergelegenheid. Ons kantoor grenst direct aan station Zoetermeer en aan de A12;
• De mogelijkheid om ook aan internationale, maatschappelijke projecten bij te dragen. Klik hier voor meer informatie over onze buitenlandprojecten: Internationaal | Dunea Duin & Water