Information Security Officer (ISO)

VECOZO; Tilburg; Hybrid; EUR 49,000 - 77,000; Full time

Benefits offered by this job

Innovatieweek

Opleidingen en trainingen vergoed

Thuiswerken mogelijk

Job summary

VECOZO is op zoek naar een Information Security Officer die de cloudomgeving, broncode, werkplekken en data beschermt. Je beoordeelt risico’s en kwetsbaarheden en stelt beveiligingsplannen en risicoanalyses op.

Je vertaalt bevindingen naar concrete verbeteringen en helpt VECOZO veilig en aantoonbaar in control te blijven. Je werkt met de CISO, architecten en andere ISO’s en verbindt beleid, techniek en uitvoering.

Qualifications

• Minimaal vijf jaar relevante ervaring binnen informatiebeveiliging.
• Goede technische kennis van een moderne Microsoft-cloudomgeving, waaronder Azure en Microsoft 365.
• Ervaring met securityrapportages, risicoanalyses en de opvolging van kwetsbaarheden en beveiligingsincidenten.
• Kennis van relevante securitystandaarden en werkprocessen waaronder de NEN 7510- en de ISO 27001.
• Relevante certificering zoals CISSP en CISM.

Responsibilities

• Analyseert securityrapportages, risico’s, dreigingen en kwetsbaarheden en vertaalt deze naar concrete verbeteracties.
• Coördineert securityactiviteiten rondom applicaties, infrastructuur, cloudomgevingen en werkplekken.
• Onderzoekt beveiligingsincidenten, verhoogt de oorzaak en impact in kaart en adviseert over passende maatregelen.
• Rapporteert over risico’s, trends en voortgang en bespreekt deze met management en betrokken teams.
• Werkt samen met de drie andere ISO’s, architecten en beheerders aan een roadmap voor structurele verbeteringen.
• Volgt ontwikkelingen op informatiebeveiliging zoals post-quantumcryptografie en AI en vertaalt dit naar advies en acties voor de securityroadmap.

Skills

Ruime ervaring

Azure & M365 kennis

Security rapportages

Risicoanalyses

Kennis ISO 27001

CISSP/CISM certificering

Job description

Overzicht:

32 - 40 uur | Maandsalaris: € 4.389 - € 6.862 | Locatie: Tilburg/Hybride | Afdeling: ICT Beheer

Als Information Security Officer help je onze cloudomgeving, broncode, werkplekken, gegevens en andere bedrijfsmiddelen te beschermen. Je beoordeelt risico’s en kwetsbaarheden en stelt beveiligingsplannen en risicoanalyses op. Je vertaalt bevindingen naar concrete verbeteringen en helpt VECOZO zo om veilig, betrouwbaar en aantoonbaar in control te blijven.

Je werkt volgens de afspraken, normen en het beleid van VECOZO en stemt regelmatig af met de CISO, architecten en werkt nauw samen met de drie andere ISO’s. Vanuit jouw expertise verbind je beleid, techniek en uitvoering. Je neemt collega's mee in de verbeteringen die nodig zijn en helpt hen om securitymaatregelen goed toe te passen.

Je analyseert rapportages, monitoringinformatie, risico’s en beveiligingsincidenten. Zie je afwijkingen of kwetsbaarheden in onze Microsoft-cloudomgeving of op de werkplekken? Dan zoek je uit wat er speelt en breng je de juiste collega’s bij elkaar. Je maakt trends zichtbaar, bewaakt de opvolging en rapporteert duidelijk over risico’s, voortgang en verbeteringen.

In het kort:

• Je analyseert securityrapportages, risico’s, dreigingen en kwetsbaarheden en vertaalt deze naar concrete verbeteracties.
• Je coördineert securityactiviteiten rondom applicaties, infrastructuur, cloudomgevingen en werkplekken.
• Je onderzoekt beveiligingsincidenten, brengt de oorzaak en impact in kaart en adviseert over passende maatregelen.
• Je rapporteert over risico’s, trends en voortgang en bespreekt deze met management en betrokken teams.
• Je werkt samen met de drie andere ISO’s, architecten, beheerders en ontwikkelteams aan een roadmap voor structurele verbeteringen.
• Je volgt ontwikkelingen op het gebied van informatiebeveiliging, zoals post-quantumcryptografie en AI, waaronder het gebruik van LLM’s en bijbehorende tooling. Je onderzoekt wat deze ontwikkelingen betekenen voor VECOZO en vertaalt dit naar advies en acties voor de securityroadmap.
• Je signaleert risico’s en aandachtspunten op het gebied van security en adviseert teams en teammanagers hierover.

Wat bieden wij?

• Een goede werksfeer met leuke collega’s. We werken echt samen, resultaatgericht en de manier van werken is heel professioneel - Marloes.
• Een bruto maandsalaris tussen de € 4.389,41 en € 6.862,35 (voor 40 uur) afhankelijk van kennis en ervaring. Per jaar is dit maximaal € 95.795,70 inclusief vakantiegeld en een dertiende maand.
• Drie keer per jaar een innovatieweek waarin je wordt uitgedaagd om je te verdiepen in nieuwe ontwikkelingen en kunt bijdragen aan het uitwerken van nieuwe ideeën.
• Opleidingen en trainingen die je helpen in je werk vergoeden we volledig.
• Flexibele werktijden en de mogelijkheid om thuiswerken en werken op kantoor te combineren. We zijn minimaal één keer per week op kantoor.
• Een vaste internetvergoeding per maand.
• Een jaarcontract, met het doel om dit om te zetten naar een contract voor onbepaalde tijd.
• En misschien wel het belangrijkste: je betekent echt iets in de zorg.
  Iedereen hier heeft het 'VECOZO-hart' en werkt aan hetzelfde doel: kostenbeheersing in de zorg. Het is echt een mooi bedrijf om voor te werken, Wendy.

Dit breng jij mee:

• Minimaal vijf jaar relevante ervaring binnen informatiebeveiliging.
• Je werkt gestrucutreerd en planmatig en hebt goede technische kennis van een moderne Microsoft-cloudomgeving, waaronder Azure en Microsoft 365.
• Ervaring met securityrapportages, risicoanalyses en de opvolging van kwetsbaarheden en beveiligingsincidenten.
• Kennis van relevante securitystandaarden en werkprocessen waaronder de NEN 7510- en de ISO 27001.
• Je beschikt over relevante certificering zoals CISSP en CISM.

VECOZO staat voor veilige communicatie in de zorg. We zorgen voor een veilige en efficiënte uitwisseling van administratieve gegevens in de zorg. Zo’n 45.000 zorgaanbieders en alle zorgverzekeraars, zorgkantoren en gemeenten zijn bij ons aangesloten. Met slimme IT-oplossingen maken we het uitwisselen van gegevens veilig en eenvoudig.

Wil je op de hoogte blijven van onze vacatures?