Business Information Security Officer IT Ecommerce Connected Commerce

PostNL; Den Haag; On-site; EUR 85,000 - 115,000; Full time

Benefits offered by this job

Hybride werken

Reiskostenvergoeding

Pensioenregeling

Opleidingsmogelijkheden

Korting op vakanties/events

Job summary

PostNL zoekt een Business Information Security Officer (BISO) voor IT Ecommerce Connected Commerce. Je bewaakt de balans tussen een veilige, betrouwbare en werkzame IT-omgeving en helpt de business unit met het ontwikkelen van data-driven oplossingen.

Je werkt als brugfunctie tussen IT-teams, Cybersecurity en de business, geeft advies aan het management en stimuleert informatiebeveiliging. Er is ruimte voor opleidingen en doorgroeimogelijkheden en de functie kan deels thuis worden uitgevoerd.

Qualifications

• Je hebt een HBO/WO-diploma op gebied van bedrijfskunde en/of informatica.
• Minimaal 2–3 jaar ervaring met cloud-omgevingen en kennis van risicomanagement (ISO31000).
• Certificeringen zoals ISO27001; kennis van auditrapportages en van NIST/CSF/CIS.
• Relevante training en certificeringen zoals CISA, CISM/CISPP en CRISC.
• Engels op zakelijk niveau en Nederlands op gespreksniveau.

Responsibilities

• Ontwikkel en implementeer een informatiebeveiligingsstrategie in samenwerking met Cybersecurity.
• Identificeer beveiligingsrisico’s en kwetsbaarheden en mitigeer deze met stakeholders.
• Adviseer en regisseer om de business unit en cybersecurity naar een hoger niveau te tillen.
• Fungeer als brug tussen de business unit en de Cybersecurity-afdeling.

Skills

Communicatieve vaardigheden

Beveiligingskennis

Stakeholder management

Brugfunctie tussen teams

Education

HBO/WO diploma bedrijfsvoering/informatica

Tools

ISO27001 kennis

NIST/CSF/CIS kennis

Job description

Geplaatst op 29 juli 2026

Als Business Information Security Officer IT Ecommerce Connected Commerce zorg je voor de balans tussen een veilige, betrouwbare en werkzame IT-omgeving binnen de business unit IT Ecommerce Connected Commerce. Je realiseert werkbare oplossingen, zonder IT-security shortcuts, voor cybersecurity en de business unit.

Daarom kies je voor PostNL

Zichtbaar werk: je werkt als security mentor en vraagbaak van BIT Ecommerce Connected Commerce en zorgt ervoor dat de IT-teams de digitale producten veilig en werkbaar kunnen ontwikkelen. Dit doe je in een brugfunctie tussen de IT-teams binnen onze afdeling en IR&S (Information Risk & Security).

Uitdaging: om een goede brug te zijn tussen de business unit en Cybersecurity is het belangrijk dat je een gedreven promotor bent van de noodzaak van informatiebeveiliging en je het management adviseert. Je staat verschillende teams bij om de afdeling op een werkbare manier naar een hoger niveau te brengen.

Goede sfeer: je werkt samen met collega’s die kansen durven te pakken en elkaar vooruithelpen.

Vrijheid: je gaat thuis aan de slag en op een flexplek in ons bruisende, hypermoderne kantoor in het historische Stationspostgebouw (naast station Holland Spoor).

Verantwoordelijkheid: je vult jouw functie en werktijden grotendeels zelf in.

Ontwikkelkansen: je krijgt volop mogelijkheden om opleidingstrajecten te volgen en door te groeien naar andere functies of afdelingen.

Dit is jouw rol

Als Business Information Security Officer (BISO) maak je deel uit van de business unit IT Ecommerce Connected Commerce. Deze afdeling brengt klantgerichte IT en commerciële IT samen in één afgestemd ecosysteem met als doel PostNL in staat te stellen om naadloos contact te leggen met klanten en consumenten, en tegelijkertijd de commerciële prestaties te verbeteren door middel van slimme, datagestuurde technologie.

Als BISO ontwikkel en implementeer je een uitgebreide informatiebeveiligingsstrategie die past bij de business unit, in samenwerking met de afdeling Cybersecurity. Je identificeert potentiële beveiligingsrisico’s en kwetsbaarheden die van invloed kunnen zijn op de activiteiten en mitigeert deze vervolgens met stakeholders.

Verder ben je een gedreven promotor van de noodzaak van informatiebeveiliging en adviseer je het management over bijbehorende vraagstukken. Je staat verschillende teams bij om te adviseren en regisseren om zo de business unit en cybersecurity binnen PostNL naar een hoger niveau te tillen. Hierbij is het belangrijk dat er een balans is tussen een veilige, betrouwbare en werkzame IT-omgeving.

Jouw collega's

Bij PostNL ga je als Business Information Security Officer aan de slag binnen één van de business units, in dit geval IT Ecommerce Connected Commerce. Samen met andere BISO’s binnen PostNL zorg je ervoor dat de juiste informatie, kennis en kunde beschikbaar is om het vereiste niveau van bescherming en volwassenheid te behalen binnen de verschillende business units en PostNL als geheel. Je bent dus de brugfunctie tussen de business unit en de Cybersecurity-afdeling, maar bent voornamelijk actief binnen je eigen business unit.

Hier kom je terecht

Wij zijn PostNL. En samen met jou blijven we de favoriete bezorger.

Dit bezorgen we jou

Een functie vol vernieuwing en werk dat je letterlijk in elke straat in Nederland terugziet. Bij PostNL willen we uitgroeien tot het logistieke e-commerceplatform van de toekomst. Zodat we nog slimmer, sneller en beter bijzondere momenten bezorgen. Jouw mentaliteit en onze uitdaging. Bij ons breng je het samen. Daarbij kun je rekenen op een mooi pakket met arbeidsvoorwaarden.

• Ruimte om hybride te werken en je tijden flexibel in te delen. Werk je twee dagen of meer per week vanuit huis? Dan krijg je een vergoeding van € 45,- netto per maand.
• 8% vakantiegeld en 25 vakantiedagen als je fulltime werkt.
• Reiskostenvergoeding voor woon-werkverkeer.
• Een goede pensioenregeling via het PostNL-pensioenfonds.
• Opleidings- en ontwikkelingsmogelijkheden via de PostNL Academy.
• Kortingen op vakanties, evenementen en producten.

Dit breng je mee

Om succesvol te zijn in deze rol is het belangrijk dat je de nodige ervaring al hebt opgedaan, zodat je een goede gesprekspartner kan zijn binnen de business unit en een goede bruggenbouwer tussen de business unit en de Cybersecurity-afdeling. Goede communicatieve vaardigheden zijn belangrijk als promotor en sparringpartner binnen jouw business unit en de bijbehorende teams.

Wat je verder meebrengt:

• Je hebt een hbo-/wo diploma op het gebied van bedrijfskunde en/of informatica.
• Je hebt 2-3 jaar ervaring met organisaties die werken in een cloudomgeving en hebt kennis van risicomanagement (ISO31000) binnen de IT.
• Je hebt diverse certificeringen (ISO27001), kennis van auditrapportages en kennis van NIST/CSF/CIS.
• Je hebt relevante training en certificeringen zoals CISA, CISM/CISPP en CRISC.
• Je spreekt en schrijft Engels op zakelijk niveau en spreekt Nederlands op gespreksniveau.

Nog wat laatste post ...

• Tijdens de sollicitatie doen we een achtergrondcheck. Hierbij vragen we je om een Verklaring Omtrent het Gedrag (VOG). Ook gaan we je referenties na en doen we mogelijk een maatwerkonderzoek.