Information Security Officer

Veneta.com; Zwolle; On-site; EUR 45,000 - 61,000; Full time

Benefits offered by this job

Pensioenregeling 6% / 17%

25 vakantiedagen

Reiskostenvergoeding

Bedrijfsfitness

Trainingen en certificeringen (ISO 270

CISM/CISSP/ISO 27001/Privacy/Cloud)

Job summary

Veneta.com zoekt een Information Security Officer die security hands-on maakt en risico's beheert binnen de organisatie. Je werkt aan IAM, CI/CD-security, leveranciersrisico's en security by design, met focus op Zero Trust en least privilege.

Je rapporteert aan de Information Security Manager en werkt nauw samen met IT Operations, Development, Privacy en de business. Kennis van ISO 27001 en GDPR is gewenst; certificeringen zoals CISM of CISSP zijn een plus en er is ruimte voor verdere

Qualifications

• Ervaring met information security, IT risk, compliance, privacy, audit of IT-security.
• - Verbeteren van security-processen en implementeren van security-maatregelen.
• - IAM-principes zoals MFA, access reviews, least privilege, PAM, JIT/JEA en Zero Trust.
• - Affiniteit met development en veilige CI/CD-processen.
• - Kennis van AVG/GDPR, ISO 27001, NIST of vergelijkbare frameworks.
• - Risicoanalyses kunnen uitleggen aan niet-IT-collega's.
• - Samenwerken met IT, Development, business, leveranciers en management.
• - Certificeringen zoals ISO 27001, CISM, CISSP, Security+, CRISC, SC-900 of AZ-500/SC-500 zijn mooi meegenomen.

Responsibilities

• Verantwoordelijk voor verdere ontwikkeling van informatiebeveiliging binnen Veneta en het inrichten van security-principes in processen en systemen.
• Rapporteer aan de Information Security Manager en werk samen met IT Operations, Development, Privacy, HR, Finance en leveranciers.
• Beheer en verbeter IAM-omgevingen en security-controles in CI/CD en leveranciersrisico's.
• Voer security assessments uit bij leveranciers en SaaS-oplossingen.
• Denk mee over security by design bij projecten en processen.

Skills

Info security

MFA

Access reviews

Least privilege

PAM

JIT/JEA

Zero Trust

CI/CD security

Security in development

AVG/GDPR

ISO 27001

NIST

Security communications

Cross-functional teamwork

Job description

Functieomschrijving

Ben jij een Information Security Officer die graag de handen uit de mouwen steekt? Iemand die security niet alleen bedenkt, maar ook zorgt dat het echt werkt? Dan hebben we een mooie uitdaging voor je.

Bij Veneta werk je aan projecten waarin informatiebeveiliging, e-commerce, cloud, development, privacy en IT Operations samenkomen. Je helpt onze organisatie elke dag een stukje veiliger te maken. Praktisch, slim en passend bij de manier waarop we werken.

De uitdaging

Als Information Security Officer werk je aan het verder ontwikkelen van informatiebeveiliging binnen Veneta. Je pakt infosec-projecten op en zorgt dat securityprincipes zichtbaar worden in onze processen, systemen en werkwijzen.

Je rapporteert aan de Information Security Manager en werkt veel samen met collega's van IT Operations, Development, Applicatiebeheer, Data, Privacy, HR, Finance en leveranciers.

Onze e-commerceomgeving draait continu. Betrouwbaarheid, continuïteit en veiligheid zijn daarom onmisbaar. Jij helpt security praktisch, schaalbaar en werkbaar te maken. Denk aan thema's als contextual Zero Trust, least privilege, Just-in-Time en Just Enough Access, security awareness, toegangsbeheer, leveranciersrisico's, CI/CD-security en het verder vergroten van onze securityvolwassenheid.

Wat je gaat doen

Geen dag is hetzelfde. De ene keer verbeter je IAM-processen, de andere keer ondersteun je een developmentproject of beoordeel je een nieuwe leverancier. Je brengt risico's in kaart, zet verbeteringen in gang en zorgt dat plannen ook echt worden uitgevoerd.

Je Houdt Je Onder Andere Bezig Met

• Securityprojecten rondom toegangsbeheer, awareness, leveranciersrisico's, logging, monitoring en incidentprocedures;
• Het verbeteren van IAM-processen, zoals access reviews, MFA, privileged access, rolgebaseerde toegang en least privilege;
• Het ondersteunen van het Development-team bij CI/CD-security, waaronder veilige pipelines, secrets management, changeprocessen en securitycontroles;
• Het beheren en verbeteren van het ISMS, inclusief beleid, procedures, risicoanalyses, audits en control testing;
• Het uitvoeren van security assessments bij leveranciers, SaaS-oplossingen en nieuwe systemen;
• Het meedenken over security by design bij projecten, applicaties en processen;
• Je werkt nauw samen met IT, Development, Privacy en de business en houdt de Information Security Manager op de hoogte van de voortgang, risico's en verbeterpunten.

Wat je krijgt

• Een bruto maandsalaris tussen de € 4.000 en € 5.500, afhankelijk van jouw kennis en ervaring.
• Een uitgebreid onboardingprogramma waarin je Veneta en je collega's goed leert kennen.
• Een goede pensioenregeling. Jij betaalt 6% en Veneta legt daar 17% bovenop.
• 25 vakantiedagen op basis van een fulltime dienstverband.
• Reiskostenvergoeding, of je nu met de fiets of auto komt.
• Bedrijfsfitness met korting op je sportabonnement.
• Alle ruimte om jezelf verder te ontwikkelen met trainingen en certificeringen, zoals ISO 27001, CISM, CISSP, privacy, risk management, IAM of cloud security.
• Een functie waarin je zichtbaar bijdraagt aan een veiligere organisatie en volop ruimte krijgt om security niet alleen te adviseren, maar ook zelf te realiseren.

Jouw talent

• Je hebt ervaring met of veel interesse in information security, IT risk, compliance, privacy, audit of IT-security.
• Je krijgt energie van verbeteringen die echt verschil maken en weet plannen om te zetten in actie.
• Je begrijpt IAM-principes zoals MFA, access reviews, least privilege, PAM, JIT/JEA en Zero Trust.
• Je hebt affiniteit met development en veilige CI/CD-processen.
• Je hebt kennis van of interesse in AVG/GDPR, ISO 27001, NIST of vergelijkbare frameworks.
• Je kunt risico's analyseren en security begrijpelijk uitleggen aan collega's buiten IT.
• Je werkt graag samen met IT, Development, de business, leveranciers en management.
• Certificeringen zoals ISO 27001, CISM, CISSP, Security+, CRISC, SC-900 of AZ-500/SC-500 zijn mooi meegenomen.