Information Security Lead: Governance, Risk & Zero Trust

Sociale Verzekeringsbank; Zwolle; On-site; EUR 90,000 - 120,000; Full time

Job summary

Sociale Verzekeringsbank zoekt een Information Security Officer IT om BIO/ISO 27001/NIS2 naar IT-maatregelen te vertalen en implementatie te coördineren (IAM, SIEM, SAST, Zero Trust). Je bewaakt scope, planning, kwaliteit en stuurt verbeteracties uit audits en risicoanalyses.

Je werkt samen met IT, engineering en bedrijfsprocessen om security by design te embedden en bevordert een security-first cultuur met security awareness training en rapportage van security metrics aan het management.

Qualifications

• Ontwikkelen, onderhouden en handhaven van informatiebeveiligingsbeleid, -standaarden en -procedures.

Responsibilities

• Ontwikkelen, onderhouden en handhaven van informatiebeveiligingsbeleid, -standaarden en -procedures.
• Voeren van risico- en threat-modellering en security reviews voor IT-systemen en projecten.
• Zorgen voor naleving van relevante regels en kaders (ISO 27001, NIST, GDPR, SOC 2).
• Toezicht houden op beveiligingscontroles, kwetsbaarheidsbeheer en remediering.
• Coördineren van incidentresponsplanning en oefeningen.
• Samenwerken met IT, engineering en bedrijfsafdelingen om security by design te verankeren.
• Beheer van security awareness training en een security-first cultuur stimuleren.
• Ondersteunen van audits, documentatie en security metrics rapporteren aan leiderschap.
• Security governance: beleid, risicomanagement, controles en audit-readiness.
• Technische security kennis: IAM, netwerk-, endpoint- en cloudbeveiliging, logging/monitoring, secure configurations.
• Incidentmanagement: detectie, respons en root-cause analyses.
• Vaardigheid in het vertalen van security risico’s naar zakelijke impact en concrete aanbevelingen.
• Stakeholdermanagement: samenwerking over afdelingen en third-party risk oversight.

Skills

Policyontwikkeling

Risicobeoordeling

IAM

SIEM

SAST

Zero Trust

NIS2/ISO 27001

Compliance en governance

Incidentrespons

Security awareness

Stakeholdermanagement

Communicatie van risico

Tools

IAM

SIEM

SAST

Zero Trust

Job description

Sociale Verzekeringsbank zoekt een Information Security Officer IT om BIO/ISO 27001/NIS2 naar IT-maatregelen te vertalen en implementatie te coördineren (IAM, SIEM, SAST, Zero Trust). Je bewaakt scope, planning, kwaliteit en stuurt verbeteracties uit audits en risicoanalyses.

Je werkt samen met IT, engineering en bedrijfsprocessen om security by design te embedden en bevordert een security-first cultuur met security awareness training en rapportage van security metrics aan het management.