Information Security Officer

Veldsink Groep; Nuenen c.a.; Hybrid; EUR 45,000 - 69,000; Full time

Benefits offered by this job

Pensioenregeling 2/3

29 vakantiedagen

Thuiswerkvergoeding

Fietsplan

Veldsink Academy

Sportfaciliteiten

Hybride werken

Autonomie en verantwoordelijkheid

Korte lijnen en samenwerking

Job summary

Veldsink Groep zoekt een Information Security Officer om risico’s te analyseren, securityvragen te beoordelen en helder advies te geven aan de business. Je werkt in een groeiend securityteam en rapporteert direct aan de CISO.

Je speelt een sleutelrol in onderwerpen zoals AI, cloud, governance en wetgeving. Een zelfstandige, adviserende rol met ruimte voor initiatief wordt geboden.

Qualifications

• Minimaal HBO- of WO-opleiding in IT/security.
• Minimaal 3 jaar ervaring in Information Security, IT Risk of Cybersecurity.
• Kennis van ISO27001 en actuele securityontwikkelingen is vereist.
• Goede communicatieve vaardigheden in Nederlands en Engels is een pré.

Responsibilities

• Uitvoeren van risicoanalyses en bepalen van security requirements voor projecten en veranderingen.
• Adviseren van business, management en IT over securityvraagstukken, beveiligingsmaatregelen en risicoacceptatie.
• Monitoren van de ISO27001-certificering en rapporteren aan de CISO.
• Schrijven en onderhouden van beleid op informatiebeveiliging.
• Begeleiden van beveiligingsonderzoeken zoals penetratietesten en security assessments.
• Bijdragen aan incidentafhandeling en CERT-overleggen.
• Signaleren van dreigingen en ontwikkelingen zoals AI, cloud, DORA en NIS2.

Skills

Analytisch denken

Communicatieve vaardigheden

Risicomanagement

ISO27001 kennis

Security advisering

CISSP/CISM/CISA (certificering)

Education

HBO/WO-opleiding IT/security

Job description

Maak impact op de digitale veiligheid

Cyberdreigingen worden steeds slimmer en organisaties digitaliseren sneller dan ooit. Daarom investeren we bij Veldsink Groep volop in informatiebeveiliging. Als Information Security Officer speel jij hierin een belangrijke rol.

Je helpt onze organisatie veilig en beheersbaar te blijven door risico’s te analyseren, securityvraagstukken te beoordelen en helder advies te geven aan de business. Je beweegt makkelijk tussen IT, management en operatie en weet complexe vraagstukken begrijpelijk te maken. Zo creëer je rust, overzicht en richting.

Binnen Veldsink Groep krijg je de ruimte om zelfstandig te werken, mee te denken over de securitystrategie en impact te maken op organisatiebrede thema’s zoals AI, cloud, governance en wet- en regelgeving.

Als Information Security Officer ben je adviseur, sparringpartner en specialist op het gebied van informatiebeveiliging. Je ondersteunt de organisatie bij het maken van de juiste afwegingen rondom securityrisico’s en compliance.

Je houdt je onder andere bezig met:

• uitvoeren van risicoanalyses en bepalen van security requirements voor projecten en veranderingen
• adviseren van business, management en IT over securityvraagstukken, beveiligingsmaatregelen en risicoacceptatie
• monitoren van de ISO27001-certificering en rapporteren hierover aan de CISO
• schrijven en onderhouden van beleid op het gebied van informatiebeveiliging
• begeleiden van beveiligingsonderzoeken, zoals penetratietesten en security assessments
• bijdragen aan incidentafhandeling en deelnemen aan CERT-overleggen
• signaleren van nieuwe dreigingen en ontwikkelingen binnen het securitydomein, zoals AI, cloud en wetgeving rondom DORA en NIS2

Je komt terecht in een gespecialiseerd en groeiend securityteam. Het team bestaat momenteel uit twee Information Security Officers en een CISO waaraan je direct rapporteert. Je werkt nauw samen met collega’s en stakeholders uit de hele organisatie.

De sfeer binnen het team is open, professioneel en adviserend. Daarnaast zijn jullie aangesloten bij een internationaal netwerk van securityspecialisten. Er is veel ruimte voor initiatief, innovatie en persoonlijke ontwikkeling. Je krijgt de vrijheid om verantwoordelijkheid te nemen en zelfstandig beslissingen te maken, terwijl je bij complexe vraagstukken altijd kunt sparren met collega’s of de CISO.

Wat breng je mee?

Je bent analytisch sterk, communicatief vaardig en weet hoofd- en bijzaken goed van elkaar te onderscheiden. Je durft het gesprek aan te gaan, kunt omgaan met weerstand en brengt adviezen overtuigend over.

Daarnaast neem je mee:

• HBO- of WO-opleiding en minimaal 3 jaar ervaring binnen Information Security, IT Risk of Cybersecurity
• Kennis van ISO27001, risicomanagement en actuele securityontwikkelingen
• Uitstekende communicatieve vaardigheden en een goede beheersing van de Nederlandse taal
• Het vermogen om overzicht te houden in een dynamische omgeving met uiteenlopende onderwerpen
• Certificeringen zoals CISSP, CISM, CISA, CIPP/E, CIPM of cloud security-certificeringen zijn een pré

Wat bieden wij jou?

Bij Veldsink Groep krijg je de kans om mee te bouwen aan een professioneel securitydomein binnen een organisatie waar informatiebeveiliging hoog op de agenda staat. Je werkt in een omgeving met veel ruimte voor ontwikkeling, initiatief en inhoudelijke verdieping.

Daarnaast kun je rekenen op:

• Een salaris tussen €4.000 en €6.200 bruto per maand (o.b.v. 40 uur), afhankelijk van kennis en ervaring
• Een uitstekende pensioenregeling waarvan wij 2/3 betalen
• 29 vakantiedagen bij een fulltime dienstverband
• Reiskostenvergoeding of deelname aan ons fietsplan
• De mogelijkheid om deels thuis te werken inclusief thuiswerkvergoeding
• Toegang tot de Veldsink Academy voor jouw persoonlijke en professionele ontwikkeling
• Voordelig sporten en gezellige bedrijfsuitjes in een warme, informele sfeer
• Een zelfstandige rol met veel verantwoordelijkheid en autonomie
• Hybride werken
• Een professioneel en betrokken team
• Ruimte voor opleidingen en certificeringen
• Een groeiende organisatie waarin security topprioriteit heeft
• Korte lijnen en veel samenwerking binnen de organisatie

Over Veldsink Groep

Veldsink Groep is een familiebedrijf met een breed netwerk van financiële dienstverleners in Nederland. Met meer dan 1.400 collega’s werken we iedere dag aan persoonlijke dienstverlening op het gebied van verzekeringen, hypotheken, pensioenen en financiële planning. Achter de schermen bouwen we continu aan een veilige en toekomstbestendige digitale organisatie. Daar speel jij als Information Security Officer een belangrijke rol in.

Wil jij bijdragen aan de digitale veiligheid van een groeiende organisatie én impact maken binnen een professioneel securityteam? Dan maken we graag kennis met je.