BISO: Hybrid IT Risk Leader

PostNL; Den Haag; Hybrid; EUR 85,000 - 115,000; Full time

Benefits offered by this job

Hybride werken

Reiskostenvergoeding

Pensioenregeling

Opleidingsmogelijkheden

Korting op vakanties/events

Job summary

PostNL zoekt een Business Information Security Officer (BISO) voor IT Ecommerce Connected Commerce. Je bewaakt de balans tussen een veilige, betrouwbare en werkzame IT-omgeving en helpt de business unit met het ontwikkelen van data-driven oplossingen.

Je werkt als brugfunctie tussen IT-teams, Cybersecurity en de business, geeft advies aan het management en stimuleert informatiebeveiliging. Er is ruimte voor opleidingen en doorgroeimogelijkheden en de functie kan deels thuis worden uitgevoerd.

Qualifications

• Je hebt een HBO/WO-diploma op gebied van bedrijfskunde en/of informatica.
• Minimaal 2–3 jaar ervaring met cloud-omgevingen en kennis van risicomanagement (ISO31000).
• Certificeringen zoals ISO27001; kennis van auditrapportages en van NIST/CSF/CIS.
• Relevante training en certificeringen zoals CISA, CISM/CISPP en CRISC.
• Engels op zakelijk niveau en Nederlands op gespreksniveau.

Responsibilities

• Ontwikkel en implementeer een informatiebeveiligingsstrategie in samenwerking met Cybersecurity.
• Identificeer beveiligingsrisico’s en kwetsbaarheden en mitigeer deze met stakeholders.
• Adviseer en regisseer om de business unit en cybersecurity naar een hoger niveau te tillen.
• Fungeer als brug tussen de business unit en de Cybersecurity-afdeling.

Skills

Communicatieve vaardigheden

Beveiligingskennis

Stakeholder management

Brugfunctie tussen teams

Education

HBO/WO diploma bedrijfsvoering/informatica

Tools

ISO27001 kennis

NIST/CSF/CIS kennis

Job description

PostNL zoekt een Business Information Security Officer (BISO) voor IT Ecommerce Connected Commerce. Je bewaakt de balans tussen een veilige, betrouwbare en werkzame IT-omgeving en helpt de business unit met het ontwikkelen van data-driven oplossingen.

Je werkt als brugfunctie tussen IT-teams, Cybersecurity en de business, geeft advies aan het management en stimuleert informatiebeveiliging. Er is ruimte voor opleidingen en doorgroeimogelijkheden en de functie kan deels thuis worden uitgevoerd.