Information Security Officer: Drive Risk & Compliance

Pensioenfonds; Zaandam; Presencial; EUR 70.000 - 110.000; Tempo integral

Resumo da vaga

Pensioenfonds zoekt een Information Security Officer die de beveiligingsstrategie omzet in beleid en operationele maatregelen. Je definieert en monitort informatie-beveiligingsmaatregelen en draagt zorg voor continuïteitsplanning binnen een streng gereguleerde Nederlandse financiële omgeving.

Je hebt minimaal 3 jaar ervaring in informatiebeveiliging of IT-risicomanagement, een bachelor of hoger en certificeringen zoals CISSP/CISM/CISA. Vlot Nederlands en kennis van AVG/DORA zijn vereist.

Qualificações

• Gedegen kennis van cybersecurityprincipes, raamwerken en best practices.
• Kennis van de belangrijkste regelgeving en assurancestandaarden (bijv. ISAE 3402, ISAE 3000, AVG, DORA).
• Een bachelordiploma of hoger, bij voorkeur aangevuld met certificeringen zoals CISSP, CISM of CISA.
• Minimaal 3 jaar ervaring in Informatiebeveiliging, IT-risicomanagement of Cybersecurity.
• Een gestructureerde, analytische werkwijze, met het vermogen om technische risico's te vertalen naar heldere inzichten voor de business.
• Vloeiend Nederlands, zodat je effectief kunt samenwerken met interne stakeholders en toezichthouders.

Responsabilidades

• Beveiligingsstrategie vertalen naar de praktijk door raamwerken en standaarden om te zetten in duidelijk beleid en operationele beheersmaatregelen.
• Maatregelen voor informatiebescherming definiëren, implementeren en monitoren, gericht op veilig gedrag binnen de hele organisatie.
• Het ICT-continuïteitsplan onderhouden en verbeteren, zodat de organisatie voorbereid is op verstoringen en grote incidenten.
• Risicoanalyses uitvoeren op interne processen, projecten en externe dienstverleners, en kwetsbaarheden en tekortkomingen in de beheersing signaleren.
• Toezien op naleving door leveranciers van de beveiligingseisen uit contracten en risicoraamwerken.
• Testactiviteiten coördineren binnen de risicocyclus (bijvoorbeeld continuïteitstesten, controle van beheersmaatregelen en scenarioanalyses).
• Zorgen voor aansluiting op relevante Nederlandse en Europese wet- en regelgeving en standaarden, waaronder de DNB Good Practices, ISAE-raamwerken en DORA.

Conhecimentos

Cybersecurity principles

Frameworks & best practices

Regulatory knowledge

Dutch language proficiency

Formação

Bachelor's degree or higher

CISSP

CISM

CISA

Descrição da vaga

Pensioenfonds zoekt een Information Security Officer die de beveiligingsstrategie omzet in beleid en operationele maatregelen. Je definieert en monitort informatie-beveiligingsmaatregelen en draagt zorg voor continuïteitsplanning binnen een streng gereguleerde Nederlandse financiële omgeving.

Je hebt minimaal 3 jaar ervaring in informatiebeveiliging of IT-risicomanagement, een bachelor of hoger en certificeringen zoals CISSP/CISM/CISA. Vlot Nederlands en kennis van AVG/DORA zijn vereist.