Information Security Officer

BNG; Den Haag; Hybrid; EUR 70,000 - 120,000; Full time

Benefits offered by this job

13e maand

8% vakantietoeslag

Hybride werken

Reiskostenvergoeding OV 2e klas

Opleidingsplatform Archipel

Job summary

BNG zoekt een Information Security Officer die security aantoonbaar versterkt en borgt in producten en processen. Je ondersteunt teams met security assessments, begeleidt pentesten en zorgt voor follow-up van bevindingen.

Je advies brengt security by design in applicaties en cloudontwikkelingen, met focus op governance en compliance. Je werkt aan het ontwikkelen en beheren van beveiligingsproducten en -diensten, en linkt strategische securitydoelen aan concrete roadmaps.

Qualifications

• HBO/WO-denkniveau met een security-gerelateerde opleiding.
• 3–5 jaar ervaring in informatiebeveiliging of een vergelijkbare functie.
• Ervaring met security assessments en cloud/SaaS-migraties.
• Goede beheersing van Nederlands en Engels in woord en geschrift.

Responsibilities

• Ondersteunen van security assessments en begeleiden van pentesten.
• Verankeren van security by design in applicaties en cloudontwikkelingen.
• Beheren van lifecycle van beveiligingsproducten en -diensten.
• Samenwerken met Security Operations, IT en leveranciers.

Skills

Security assessments

Cloud security

Shift Left

Stakeholder management

Education

Cyber Security

Information Security Management

IT & Security Management

Job description

BNG is de vierde grootste bank van Nederland en gedreven door maatschappelijke impact. Onze focus ligt op het verstrekken van financieringen die bijdragen aan een socialer, duurzamer en toekomstbestendig Nederland.

Als Information Security Officer binnen het team Product Management Security help je BNG om security aantoonbaar te versterken en te borgen in producten, processen en ontwikkeling. Je ondersteunt teams met security assessments, begeleidt penetratietesten en zorgt dat bevindingen worden opgevolgd. Met jouw advies en scherp risicobeeld veranker je security by design in applicaties en cloudontwikkelingen.

Als Information Security Officer binnen de afdeling Security, team Product Management Security, draag je bij aan het ontwikkelen en beheren van beveiligingsproducten, -diensten en -processen van BNG, zodat deze aantoonbaar bijdragen aan digitale weerbaarheid, compliance en vertrouwen. Je helpt strategische securitydoelstellingen te vertalen naar concrete productroadmaps en borgt dat oplossingen aansluiten bij zowel interne governance-eisen als externe regelgeving (zoals DORA en ISO27001). Per 1 mei 2026 moet Productmanagement Security bovendien aantoonbaar bijdragen aan een geïntegreerd en toekomstbestendig security-landschap, waarin producten en processen niet alleen voldoen aan compliance-vereisten, maar ook de digitale weerbaarheid van BNG structureel versterken.

Je focus ligt op het ontwikkelen en verbeteren van securityproducten en -diensten, zoals monitoringtools, vulnerability management-oplossingen en rapportage-instrumenten, waarbij gebruiksvriendelijkheid en effectiviteit centraal staan. Daarbij zorg je voor een heldere lifecycle-aanpak: van behoefteanalyse en ontwerp tot implementatie, onderhoud en evaluatie. Je werkt nauw samen met Security Operations, IT en andere waardeketens om te garanderen dat producten niet alleen technisch robuust zijn, maar ook strategisch relevant en bestuurlijk uitlegbaar.

In je dagelijkse werk pas je Shift Left toe door beveiliging en compliance vroegtijdig in te bouwen in het ontwikkelproces (CI/CD, code-analyse, developer awareness), zodat kwetsbaarheden sneller worden ontdekt en opgelost. Daarnaast signaleer je innovatie- en verbeterkansen en vertaal je externe inzichten en sectorale best practices naar nieuwe functionaliteiten en verbeterde securityproducten en -diensten. Transparante communicatie en overtuigingskracht zijn essentieel om draagvlak te creëren en ervoor te zorgen dat securityproducten daadwerkelijk worden omarmd en effectief ingezet binnen BNG.

Vanuit jouw rol ondersteun je development teams en stakeholders bij het beveiligen van processen en systemen. Je richt application software security in en verbetert deze continu, voert security assessments uit en coördineert pentesten. Daarbij volg je pentestbevindingen actief op met de teams en adviseer en challenge je projecten en teams op het gebied van security requirements, met nadruk op security by design.

Je levert standaard tot complexe analyses en implementeert nieuwe oplossingen binnen een specifiek domein. Je initieert verbeteringen, bepaalt je eigen prioriteiten en coördineert taken in (delen van) projecten.

Jouw werkplek

Je rapporteert aan Head of Value Chain Security. Je maakt deel uit van de afdeling Security binnen het team Product Management.

Het team Product Management bestaat uit ca. 6 medewerkers waaronder de ISO's en Product Manager. Je werkt samen met verschillende interne en externe stakeholders zoals DevOps teams, BISO's maar samenwerking met onze leveranciers is ook een onderdeel van je takenpakket.

Wat vragen we van jou

• Je beschikt over HBO/WO werk- en denkniveau; een afgeronde opleiding zoals bijvoorbeeld Cyber Security, (Technische) Informatica, Information Security Management, IT & Security Management of Computer Science.
• Minimaal 3 tot 5 jaar ervaring in informatiebeveiliging of een aanverwante functie.
• Comfortabel in het gebruik van technisch jargon, ervaring met software ontwikkeling in een cloud omgeving, integratie van SaaS diensten en/of migratie van on-premise software naar de cloud
• Goede beheersing van de Nederlandse en Engelse taal in woord en geschrift.
• Diepgaande kennis van IT, data, digitalisering en procesmanagement, waardoor je effectief kunt samenwerken in een organisatie die digitaal en procesgericht is ingericht en waar klanten steeds meer digitaal zakendoen met BNG.
• Basiskennis van de werking van een bank. Dit stelt je in staat om processen, producten en regelgeving binnen een financiële instelling te begrijpen, zodat je effectief kunt bijdragen in een omgeving waar maatschappelijke verantwoordelijkheid en financiële dienstverlening samenkomen.

Wat bieden wij?

Wat kan en mag je verwachten als je gaat werken bij BNG Bank? Je komt te werken bij een duurzame en maatschappelijk betrokken bank, waarbij het belang van de klant voorop staat in alles wat we doen. We doen het samen, met elkaar en met onze klanten. We verbinden, ontwikkelen als mens en professional en waarderen je om wie je bent en wat je bijdraagt. Het werk wat we doen is bijzonder, maar we blijven bescheiden. Dit is waar wij trots op zijn. We zijn een betrouwbare werkgever met een duidelijke missie. Bij ons kun je opvallende prestaties leveren en krijg je direct veel verantwoordelijkheid. Natuurlijk kun je óók rekenen op goede arbeidsvoorwaarden, zoals:

• Een goed salaris. Inschaling vindt plaats op basis van opleiding en ervaring;
• Een 13e maand en 8% vakantietoeslag (uitbetaling per maand);
• Hybride werken. Je ontvangt van ons een thuiswerkplekvergoeding van €750,- per 5 jaar en een onkostenvergoeding thuiswerken van €4,- per gewerkte dag;
• Reiskostenvergoeding €0,23 per kilometer en volledige vergoeding OV kosten obv 2e klasse;
• Persoonlijke ontwikkelingsmogelijkheden via ons opleidingsplatform Archipel. We vinden het belangrijk dat jij je blijft ontwikkelen, daarom kun je hiervan ongelimiteerd gebruikmaken;
• 216 vakantieuren per jaar op basis van een werkweek van 36 uur en de mogelijkheid om uren te kopen en verkopen;
• Een sportvergoeding ter waarde van € 400,- netto per jaar;
• Een fietsplan ter waarde van € 3000 per 3 jaar;
• Actieve netwerken zoals onze Diversiteit & Inclusie-werkgroep en Jong BNG, waar je kunt meedenken, verbinden en deelnemen aan inspirerende en leuke activiteiten.
• Eens in de zeven jaar kun je twee aaneengesloten maanden met Vitaliteitsverlof.

En nog veel meer….ontdek het zelf!

Meer informatie

Voor vragen over de functie of over de sollicitatieprocedure kun je terecht bij Imran Ahmed, Corporate Recruiter, [phone] of via [e-mail]

Onze selectieprocedure bestaat uit een telefonische kennismaking met de recruiter en maximaal twee selectiegesprekken, gevolgd door een arbeidsvoorwaardenvoorstel. Conform ons wervings -en selectiebeleid hebben interne kandidaten, bij gelijke geschiktheid, voorrang. Een pre employment screening is onderdeel van de sollicitatieprocedure.