Information Security Officer

Veldsink Groep; Nuenen c.a.; Hybrid; EUR 45,000 - 69,000; Full time

Benefits offered by this job

Salaris 4.000–6.200 bruto/maand

Pensioenregeling 2/3 betaald

29 vakantiedagen

Reiskostenvergoeding

Thuiswerken mogelijk

Hybride werken

Veldsink Academy

Bedrijfsuitjes

Job summary

Veldsink Groep zoekt een Information Security Officer om risicobeoordelingen uit te voeren, securityvraagstukken te adviseren en beleid te ontwikkelen. Je werkt tussen IT, management en operatie en draagt bij aan naleving en cryptische beveiligingsvraagstukken.

Je rapporteert aan de CISO en krijgt ruimte voor initiatief, innovatie en professionele ontwikkeling binnen een groeiend securityteam.

Qualifications

• HBO- of WO-opleiding en minimaal 3 jaar ervaring binnen Information Security, IT Risk of Cybersecurity.
• Kennis van ISO27001, risicomanagement en actuele securityontwikkelingen.
• Uitstekende communicatieve vaardigheden en een goede beheersing van de Nederlandse taal.
• Het vermogen om overzicht te houden in een dynamische omgeving met uiteenlopende onderwerpen.
• Certificeringen zoals CISSP, CISM, CISA, CIPP/E, CIPM of cloud security-certificeringen zijn een pré.

Responsibilities

• Uitvoeren van risicoanalyses en bepalen van security requirements voor projecten en veranderingen.
• Adviseren van business, management en IT over securityvraagstukken, beveiligingsmaatregelen en risicoacceptatie.
• Monitoren van de ISO27001-certificering en rapporteren hierover aan de CISO.
• Schrijven en onderhouden van beleid op het gebied van informatiebeveiliging.
• Begeleiden van beveiligingsonderzoeken, zoals penetratietesten en security assessments.
• Bijdragen aan incidentafhandeling en deelnemen aan CERT-overleggen.
• Signaleren van nieuwe dreigingen en ontwikkelingen binnen het securitydomein, zoals AI, cloud en wetgeving rondom DORA en NIS2

Skills

Analytisch denken

Communicatieve vaardigheden

Nederlandse taal

Stakeholdermanagement

Kennis ISO27001

Education

HBO/WO-opleiding

Job description

Maak impact op de digitale veiligheid

Cyberdreigingen worden steeds slimmer en organisaties digitaliseren sneller dan ooit. Daarom investeren we bij Veldsink Groep volop in informatiebeveiliging. Als Information Security Officer speel jij hierin een belangrijke rol.

Je helpt onze organisatie veilig en beheersbaar te blijven door risico’s te analyseren, securityvraagstukken te beoordelen en helder advies te geven aan de business. Je beweegt makkelijk tussen IT, management en operatie en weet complexe vraagstukken begrijpelijk te maken. Zo creëer je rust, overzicht en richting.

Binnen Veldsink Groep krijg je de ruimte om zelfstandig te werken, mee te denken over de securitystrategie en impact te maken op organisatiebrede thema’s zoals AI, cloud, governance en wet- en regelgeving.

Als Information Security Officer ben je adviseur, sparringpartner en specialist op het gebied van informatiebeveiliging. Je ondersteunt de organisatie bij het maken van de juiste afwegingen rondom securityrisico’s en compliance.

Je houdt je onder andere bezig met:

• uitvoeren van risicoanalyses en bepalen van security requirements voor projecten en veranderingen
• adviseren van business, management en IT over securityvraagstukken, beveiligingsmaatregelen en risicoacceptatie
• monitoren van de ISO27001-certificering en rapporteren hierover aan de CISO
• schrijven en onderhouden van beleid op het gebied van informatiebeveiliging
• begeleiden van beveiligingsonderzoeken, zoals penetratietesten en security assessments
• bijdragen aan incidentafhandeling en deelnemen aan CERT-overleggen
• signaleren van nieuwe dreigingen en ontwikkelingen binnen het securitydomein, zoals AI, cloud en wetgeving rondom DORA en NIS2

Je komt terecht in een gespecialiseerd en groeiend securityteam. Het team bestaat momenteel uit twee Information Security Officers en een CISO waaraan je direct rapporteert. Je werkt nauw samen met collega’s en stakeholders uit de hele organisatie.

De sfeer binnen het team is open, professioneel en adviserend. Daarnaast zijn jullie aangesloten bij een internationaal netwerk van securityspecialisten. Er is veel ruimte voor initiatief, innovatie en persoonlijke ontwikkeling. Je krijgt de vrijheid om verantwoordelijkheid te nemen en zelfstandig beslissingen te maken, terwijl je bij complexe vraagstukken altijd kunt sparren met collega’s of de CISO.

Wat breng je mee?

Je bent analytisch sterk, communicatief vaardig en weet hoofd- en bijzaken goed van elkaar te onderscheiden. Je durft het gesprek aan te gaan, kunt omgaan met weerstand en brengt adviezen overtuigend over.

Daarnaast neem je mee:

• HBO- of WO-opleiding en minimaal 3 jaar ervaring binnen Information Security, IT Risk of Cybersecurity
• Kennis van ISO27001, risicomanagement en actuele securityontwikkelingen
• Uitstekende communicatieve vaardigheden en een goede beheersing van de Nederlandse taal
• Het vermogen om overzicht te houden in een dynamische omgeving met uiteenlopende onderwerpen
• Certificeringen zoals CISSP, CISM, CISA, CIPP/E, CIPM of cloud security-certificeringen zijn een pré

Wat bieden wij jou?

Bij Veldsink Groep krijg je de kans om mee te bouwen aan een professioneel securitydomein binnen een organisatie waar informatiebeveiliging hoog op de agenda staat. Je werkt in een omgeving met veel ruimte voor ontwikkeling, initiatief en inhoudelijke verdieping.

Daarnaast kun je rekenen op:

• Een salaris tussen €4.000 en €6.200 bruto per maand (o.b.v. 40 uur), afhankelijk van kennis en ervaring
• Een uitstekende pensioenregeling waarvan wij 2/3 betalen
• 29 vakantiedagen bij een fulltime dienstverband
• Reiskostenvergoeding of deelname aan ons fietsplan
• De mogelijkheid om deels thuis te werken inclusief thuiswerkvergoeding
• Toegang tot de Veldsink Academy voor jouw persoonlijke en professionele ontwikkeling
• Voordelig sporten en gezellige bedrijfsuitjes in een warme, informele sfeer
• Een zelfstandige rol met veel verantwoordelijkheid en autonomie
• Hybride werken
• Een professioneel en betrokken team
• Ruimte voor opleidingen en certificeringenEen groeiende organisatie waarin security topprioriteit heeft
• Korte lijnen en veel samenwerking binnen de organisatie

Over Veldsink Groep

Veldsink Groep is een familiebedrijf met een breed netwerk van financiële dienstverleners in Nederland. Met meer dan 1.400 collega’s werken we iedere dag aan persoonlijke dienstverlening op het gebied van verzekeringen, hypotheken, pensioenen en financiële planning. Achter de schermen bouwen we continu aan een veilige en toekomstbestendige digitale organisatie. Daar speel jij als Information Security Officer een belangrijke rol in.

Wil jij bijdragen aan de digitale veiligheid van een groeiende organisatie én impact maken binnen een professioneel securityteam? Dan maken we graag kennis met je.