Information Security Officer

Royal FloraHolland; Aalsmeer; Hybrid; EUR 63,000 - 90,000; Full time

Benefits offered by this job

38-urige werkweek

Salaris CAO

Hybride werken

27 vakantiedagen

Plant cadeau 5x/jaar

Job summary

Royal FloraHolland zoekt een Information Security Officer die securitykennis combineert met advisering en coördinatie. Je identificeert risico’s, vertaalt ontwikkelingen naar concrete verbeteringen en versterkt de securityorganisatie.

Je bent sparringpartner voor management en technische teams, en vertaalt complexe risico’s naar praktische adviezen. Een hybride werkomgeving en ruimte om je professioneel te ontwikkelen horen erbij.

Qualifications

• WO-denkniveau in cybersecurity of informatica.
• Minimaal 5 jaar relevante ervaring in informatiebeveiliging.
• Kennis van DevSecOps-principes en werken in een Agile-omgeving.
• Kennis van securityarchitectuur, risicoanalyse en securitystandaarden.
• Affiniteit met AI-security, cloud security en securitywetgeving.
• Certificeringen zoals CISSP, CISM zijn een pre.

Responsibilities

• Ontwikkelen, adviseren, implementeren en verbeteren van beheersmaatregelen binnen business Lines en Digital.
• Uitvoeren van impact- en risicoanalyses en control assessments.
• Monitoren en bijsturen van implementatie en risicoverbeterplannen.
• Rapporteren over risico’s en security posture aan stakeholders en management.
• Coördineren en begeleiden van securityverbeteringen in projecten en verandertrajecten.
• Begeleiden van audits.
• Deelnemen aan de bereikbaarheidsdienst.

Skills

Information security

DevSecOps

Agile

Security architecture

Risk analysis

Stakeholder management

Cloud security

AI-security

CISSP/CISM

Education

WO degree or hoger

Job description

Als Information Security Officer combineer je je securitykennis met een sterk adviserende en coördinerende rol. Je identificeert risico’s, vertaalt ontwikkelingen naar concrete verbeteringen en draagt actief bij aan de verdere professionalisering van onze securityorganisatie. Ook lever je een belangrijke bijdrage aan thema’s als cloud security, security automation, AI-security en cyberweerbaarheid.

Kortom je bent een sparringpartner voor management, business stakeholders en technische teams en weet complexe technische risico’s helder te vertalen naar praktische adviezen en ondersteuning bij de besluitvorming.

Wat ga je doen?

• Ontwikkelen, adviseren, implementeren en verbeteren van beheersmaatregelen binnen de business Lines en de afdeling Digital.
• Uitvoeren van business impact analyses, Risico analyses en control assessments.
• Monitoren en bijsturen van implementatie en risicoverbeterplannen;
• Rapporteren over risico’s, maatregelen en de security posture aan jouw business, CISO, management en stakeholders.
• Coördineren en begeleiden van securityverbeteringen binnen projecten en verandertrajecten.
• Begeleiden van audits;
• Deelnemen aan de bereikbaarheidsdienst

Jouw profiel

Je bent analytisch, resultaatgericht en beschikt over een stevige basis in security. Je combineert inhoudelijke expertise met overtuigingskracht en weet stakeholders op verschillende niveaus mee te nemen in beveiligingsvraagstukken.

Daarnaast beschik je over:

• WO-werk- en denkniveau, bij voorkeur in cybersecurity, informatica of een vergelijkbare richting.
• Minimaal 5 jaar relevante ervaring binnen informatiebeveiliging in een vergelijkbare rol
• Kennis van DevSecOps-principes en ervaring met het werken in een Agile-Organisatie
• Kennis van securityarchitectuur, risicoanalyse en securitystandaarden.
• Affiniteit met actuele ontwikkelingen zoals AI-security, cloud native security en securitywetgeving
• Certificeringen zoals CISSP, CISM zijn een pre.

Wat breng je mee?

• Sterk analytisch vermogen en een gestructureerde aanpak (HBO/WO denkniveau)
• Vermogen om zowel tactisch als strategisch te acteren.
• Overtuigingskracht en adviesvaardigheden.
• Het vermogen om complexe securityvraagstukken begrijpelijk te maken voor verschillende doelgroepen.
• Een proactieve houding en de drive om continu te verbeteren.
• Kennis van de ISO27001/2, NIST of gelijkwaardige raamwerken.

Ons aanbod

Bij Royal FloraHolland krijg je volop ruimte om jezelf te ontwikkelen. Je kunt certificeringen behalen, PE-punten verzamelen en congressen en vak bijeenkomsten bezoeken om je kennis en netwerk verder uit te bouwen.

Een team met een positieve werksfeer en ‘can-do mentaliteit’ waarin je volop de ruimte krijgt om je verder in je vakgebied te ontwikkelen. Het behalen van opleidingen en certificaten hoort hier ook bij. Zodat je continue de kans krijgt te blijven leren! Daarnaast bieden we:

• Een werkweek van 38 uur.
• Een salaris volgens de cao op basis van 38 uur per week van €5.652,- tot €8.061,- bruto per maand.
• Hybride werken, waarbij je gemiddeld 1 dag per week werkt in Naaldwijk, 1 dag in Aalsmeer en verder vanuit huis.
• 27 vakantiedagen bij een fulltime dienstverband en de mogelijkheid om maximaal 10 dagen bij te kopen.
• 5 keer per jaar een plant cadeau.

Meer informatie

Heb je inhoudelijke vragen over de vacature waar de vacaturetekst je geen antwoord op geeft? Neem dan contact op met Jorieke Hogeland via [e-mail].

Een online screening en referentie check maken deel uit van het sollicitatieproces, net als de aanvraag van een verklaring omtrent gedrag (VOG).