Information Security Officer ISO (32 uur)

Brocacef; Utrecht; Hybrid; EUR 45,000 - 65,000; Full time

Benefits offered by this job

Eindejaarsuitkering

Pensioenregeling

Collectieve verzekeringen

8% vakantiegeld

Hybride werken

Ontwikkelplein training

Fiscfree platform

Personeelsvereniging

Korting op eigen producten

Job summary

Brocacef Groep zoekt een Information Security Officer die risico’s vertaalt naar praktische oplossingen en de informatiebeveiliging echt op de kaart zet binnen een maatschappelijke organisatie. Je adviseert en bewaakt beveiligingsmaatregelen, werkt nauw samen met QA, Privacy en IT en bouwt aan een veilige werkomgeving.

Je werkt in een klein, betrokken team en krijgt ruimte voor professionele ontwikkeling in een hybride werkmodel met aandacht voor work-life balance.

Qualifications

• Je hebt relevante certificeringen of aantoonbare kennis op informatiebeveiliging.
• Kennis van ISO 2700x, NEN 7510/NEN 75xx en relevante wet- en regelgeving.
• Je beheerst de Nederlandse taal vloeiend.
• Je bent projectmatig ingesteld en kan risico’s vertalen naar concrete adviezen.

Responsibilities

• Adviseren over informatiebeveiliging binnen projecten, programma’s en processen in de lijnorganisatie.
• Ondersteunen bij het uitvoeren van risicoanalyses.
• Vertalen van risico’s naar passende mitigerende maatregelen.
• Toezien op een goede opvolging van risico’s en beveiligingsafspraken.
• Samenwerken met disciplines zoals Quality Assurance, Privacy, Juridische Zaken, IT, HR en de logistieke operatie.
• Bijdragen aan bewustwording, beleid en verbetering van informatiebeveiliging binnen de organisatie.
• Je werkt in een klein team en hebt vrijheid om bij te dragen aan de weerbaarheid van de organisatie.

Skills

Informatiebeveiliging

Risicobeoordeling

Analytisch denken

Communicatieve vaardigheden

ISO 2700x

Netwerken/IT-infrastructuur

Stakeholder management

Nederlands vloeiend

Education

Informatiebeveiliging certificering

Tools

Netwerken

IT-infrastructuur

Applicaties

SaaS oplossingen

Softwareontwikkeling

Job description

Ben jij een Information Security Officer die risico’s weet te vertalen naar praktische oplossingen? Dan krijg je bij Brocacef de kans om informatiebeveiliging écht op de kaart te zetten binnen een complexe en maatschappelijk relevante organisatie.

Binnen Brocacef en BENU is informatiebeveiliging essentieel. Als organisatie in de gezondheidszorg dragen we verantwoordelijkheid voor vertrouwelijke informatie, de continuïteit van processen en de veiligheid van onze dienstverlening. Het vakgebied ontwikkelt zich snel. Nieuwe technologieën brengen kansen, maar ook nieuwe kwetsbaarheden en bedreigingen. Als Information Security Officer help jij de organisatie om hierop voorbereid te zijn. Je zorgt ervoor dat Brocacef en BENU beschikken over passende, samenhangende organisatorische en technische maatregelen om weerbaar te blijven tegen actuele en toekomstige dreigingen.

Als Information Security Officer ben jij de inhoudelijk specialist op het gebied van informatiebeveiliging. Je adviseert de organisatie over passende beveiligingsmaatregelen en draagt bij aan het realiseren van het gewenste beveiligingsniveau.

Je werkzaamheden bestaan onder andere uit:

• Adviseren over informatiebeveiliging binnen projecten, programma’s en processen in de lijnorganisatie.
• Ondersteunen bij het uitvoeren van risicoanalyses.
• Vertalen van risico’s naar passende mitigerende maatregelen.
• Toezien op een goede opvolging van risico’s en beveiligingsafspraken.
• Samenwerken met disciplines zoals Quality Assurance, Privacy, Juridische Zaken, IT, HR en de logistieke operatie.
• Bijdragen aan bewustwording, beleid en verbetering van informatiebeveiliging binnen de organisatie.

Je werkt in een klein team, waardoor je met vrijwel alle aspecten van informatiebeveiliging te maken krijgt. Dat geeft je veel vrijheid om je professionaliteit in te zetten, initiatief te nemen en een zichtbare bijdrage te leveren aan de weerbaarheid van de organisatie.

Als professionals binnen informatiebeveiliging houden we onze kennis actief bij. Technologische ontwikkelingen, relevante wet- en regelgeving en veranderende dreigingen vragen om voortdurende ontwikkeling. De organisatie ondersteunt en stimuleert het blijven ontwikkelen van kennis en competenties.

Het team Informatiebeveiliging en Bedrijfscontinuïteit bestaat uit vier personen en is onderdeel van de centrale afdeling Quality Assurance binnen Brocacef groep. Je komt terecht in een betrokken team met bevlogen collega’s. We staan voor elkaar klaar, werken graag samen en vinden een gezonde werk-privébalans belangrijk. We werken hybride: deels thuis en deels op kantoor. Als team vinden we het belangrijk om minimaal één dag per week fysiek samen te komen.

Wat jij hiervoor terugkrijgt

• Een salaris conform CAO Brocacef in schaal K (€4.016 tot €5.862 op basis van 40 uur en afhankelijk van kennis en ervaring;
• Eindejaarsuitkering van 8,33%;
• Pensioenregeling;
• Collectieve verzekeringen;
• 8% vakantiegeld;
• Hybride werken (incl. extra scherm, toetsenbord en maandelijkse thuiswerkvergoeding);
• Toegang tot Brocacef Ontwikkelplein; een zeer groot (online) trainings- en opleidingsaanbod voor jouw persoonlijke ontwikkeling;
• De mogelijkheid om naar keuze fiscaal voordelig producten aan te schaffen via het platform Fiscfree, waaronder bijvoorbeeld een (elektrische) fiets;
• Er is een actieve personeelsvereniging met het gehele jaar door allerlei activiteiten.
• 20% korting op producten uit eigen bedrijf;
• Hybride werken (incl. extra scherm, toetsenbord en maandelijkse thuiswerkvergoeding) na jouw inwerkperiode; gemiddeld werken wij 50% op kantoor.

Wie jij bent

Als collega en specialist communiceer je helder en effectief. Je bent kritisch, analytisch sterk en oplossingsgericht. Je kunt risico’s in de juiste context plaatsen, duidelijk uitleggen wat de impact is en deze vertalen naar concrete adviezen of maatregelen.

Daarnaast breng je het volgende mee:

• Je kunt projectmatig werken en duidelijke kaders stellen;
• Je hebt relevante certificeringen of aantoonbare kennis op het gebied van informatiebeveiliging;
• Je bent bekend met standaarden zoals ISO 2700x, NEN 7510/NEN 75xx en relevante wet- en regelgeving;
• Je hebt kennis van of affiniteit met techniek, zoals netwerken, IT-infrastructuur, applicaties, SaaS-oplossingen en softwareontwikkeling;
• Je weet belangen van verschillende disciplines te verbinden en neemt de organisatie mee in wat nodig is om informatiebeveiliging praktisch en effectief toe te passen;
• Je beheerst de Nederlandse taal vloeiend;
• Je bent mensgericht, vooruitstrevend en verantwoordelijk, passend bij onze kernwaarden.

Brocacef Groep bestaat uit een groep bedrijven die zich dagelijks inzetten voor de gezondheid van mensen. Met de merken Brocacef en BENU is de organisatie daar waar mensen behoefte hebben aan advies over een gezonde leefstijl, de juiste medicijnen, zelfzorgproducten en medische hulpmiddelen. Thuis, in ziekenhuizen, instellingen en in apotheken. In de zakelijke markt bedient Brocacef een grote diversiteit aan zorgverleners. Van apotheken en apotheekhoudende huisartsen tot zieken-, verzorgings- en verpleeghuizen en farmaceutische producenten. Op de consumentenmarkt zijn we in het hele land zichtbaar én dichtbij met onze keten van BENU Apotheken. Bij Brocacef Groep werken ca. 5.400 medewerkers. Brocacef Groep is onderdeel van de PHOENIX group in Mannheim.