Information Security Officer IT

SVB Sociale Verzekeringsbank; Amstelveen; Híbrido; EUR 65.000 - 78.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Individueel keuzebudget

5 weken vakantie

Descripción de la vacante

Sociale Verzekeringsbank (SVB) zoekt een Information Security Officer IT, intern Local Information Security Officer (LISO). Je ondersteunt Directie IT bij beveiliging, vertaalt kaders naar werkbare afspraken en laat security een vast onderdeel van dagelijks werk worden.

Als LISO verbind je IT-teams met beveiligingsdoelen, werkt samen met IT Security Officers en architecten, en bewaakt implementatie en borging van maatregelen binnen Directie IT.

Formación

• Minimaal 3–5 jaar aantoonbare werkervaring met informatiebeveiliging en risicomanagement binnen een IT-omgeving.
• Actuele kennis van BIO, ISO 27001 en NIS2.
• Ervaring met adviseren en meenemen van IT-specialisten, ontwikkelaars en management.

Responsabilidades

• Verduidelijken en vertalen van informatiebeveiligingsbeleid naar praktische implementatieplannen voor IT-teams.
• Leiding nemen bij implementatie van beveiligingsmaatregelen zoals IAM, SIEM, Zero Trust en Secure SDLC.
• Vertalen van beveiligingseisen naar technische standaarden voor applicaties en infrastructuur.
• Toezicht houden op planning, scope, kwaliteit en voortgang en rapporteren aan de manager.
• Bijdragen aan de jaarlijkse implementatieroadmap voor informatiebeveiliging.

Conocimientos

Informatiebeveiliging

Risicomanagement

Adviesvaardigheden

DevSecOps kennis

Educación

HBO werk- en denkniveau

Herramientas

BIO kaders

ISO 27001

NIS2

Descripción del empleo

3 redenen waarom dit jouw baan is

• Jij bent als Information Security Officer de pragmatische aanjager die informatiebeveiliging echt laat leven op de IT-werkvloer.
• Je krijgt IT-specialisten en ontwikkelaars mee op inhoud, ook als er weerstand is.
• Je bouwt mee aan de veiligheid van een organisatie die € 50 miljard uitkeert aan 5,7 miljoen Nederlanders.

Jij doet het

Binnen de SVB heet deze functie Local Information Security Officer (LISO). Als Information Security Officer IT ondersteun je Directie IT bij het verbeteren van informatiebeveiliging en cybersecurity.

Kaders en beleid op papier zetten is één ding. Zorgen dat het in de dagelijkse IT-praktijk daadwerkelijk werkt én wordt nageleefd, is een tweede. Dat is precies waar jij als LISO de leiding in neemt.

Als LISO binnen Directie IT ben jij de verbindende kartrekker. Je vertaalt kaders zoals de BIO, ISO 27001 en NIS2 naar werkbare afspraken voor de IT-teams. Je hoeft niet zelf aan de knoppen van de systemen te zitten, maar je snapt moderne IT-omgevingen en DevSecOps goed genoeg om op inhoud het gesprek aan te gaan met ontwikkelaars, beheerders en architecten.

Je wacht niet af tot een vraagstuk jouw kant op komt, maar pakt zelfstandig eigenaarschap. Je spreekt teams aan op hun verantwoordelijkheid, helpt ze om beveiligingsrisico's te begrijpen en buigt weerstand om naar samenwerking. Zo breng je structuur en maak je informatiebeveiliging een vast onderdeel van het dagelijks werk.

Daarbij werk je nauw samen met IT Security Officers. Zij ondersteunen teams vanuit hun technische securityexpertise. Jij kijkt breder naar beleid, implementatie, voortgang en borging.

Zo krijgt de afdeling steeds meer grip op het IT-landschap. En zorg je dat de SVB steeds beter voldoet aan de gestelde beveiligingseisen.

Wat ga je doen?

• je vertaalt informatiebeveiligingsbeleid, BIO en NIS2 naar praktische implementatieplannen voor IT Sociaal, een afdeling binnen Directie IT.
• je neemt de regie in de implementatie van beveiligingsmaatregelen binnen IT. Denk aan IAM, SIEM, Zero Trust en Secure Software Development.
• je vertaalt beveiligingseisen met IT Security Officers en architecten naar bruikbare technische standaarden voor applicaties en infrastructuur.
• je bewaakt planning, scope, kwaliteit en voortgang. Je rapporteert hierover aan de verantwoordelijke manager.
• je draagt bij aan de jaarlijkse implementatieroadmap voor informatiebeveiliging.

Richtinggeven en samenwerken

• je neemt een trekkersrol en zorgt dat beveiligingsmaatregelen daadwerkelijk worden opgepakt op de IT-werkvloer.
• je spreekt betrokken teams en specialisten aan op hun verantwoordelijkheid en helpt weerstand om te buigen naar samenwerking.
• je stimuleert ontwikkel- en beheerteams om maatregelen toe te passen en duurzaam te borgen in hun manier van werken.
• je werkt nauw samen met IT Security Officers, IT-architecten en overige technische specialisten.
• je brengt IT, business en externe partijen samen om verander- en verbetertrajecten te realiseren.
• je maakt complexe onderwerpen over informatiebeveiliging en cybersecurity begrijpelijk voor verschillende doelgroepen.
• je organiseert kennissessies en security awareness-activiteiten om het beveiligingsbewustzijn continu te verhogen.

Evalueren en verbeteren

• je vertaalt bevindingen uit audits, red team-onderzoeken en risicoanalyses naar concrete, haalbare verbeteracties.
• je zorgt dat beveiligingsmaatregelen duurzaam worden opgevold en geborgd in de IT-processen.
• je bewaakt de opvolging van rapportages van Risk Compliance & Quality en stuurt bij waar nodig.
• je helpt de informatiebeveiliging binnen de SVB stap voor stap volwassener en effectiever te maken.

Jij bent het

In de eerste plaats ben jij lekker jezelf. Daarvoor geven we jou binnen de SVB alle ruimte.

Je bent een authentieke en daadkrachtige professional met een duidelijke passie voor informatiebeveiliging. Je combineert inhoudelijke IT-kennis met sterke advies- en overtuigingskracht.

Niet alles ligt van tevoren vast. Dat vind jij prettig: je neemt graag het initiatief en brengt vanzelf structuur en rust in een dynamische omgeving. Je communiceert helder en komt snel tot de kern. In gesprekken kun je concrete voorbeelden laten zien van hoe jij in het verleden IT-teams succesvol in beweging hebt gekregen.

Dit breng je mee

• minimaal 3 tot 5 jaar aantoonbare werkervaring met informatiebeveiliging en risicomanagement binnen een IT-omgeving.
• actuele en aantoonbare kennis van kaders zoals de BIO, ISO 27001 en NIS2.
• ervaring met het adviseren, overtuigen en meenemen van IT-specialisten, ontwikkelaars en management.
• hbo werk- en denkniveau.
• een duidelijke, intrinsieke motivatie voor het cybersecurity- en informatiebeveiligingsdomein.

Daarnaast pas je goed bij deze rol als je

• zelfstandig onderwerpen oppakt, eigenaarschap neemt en niet afwacht tot iemand daarom vraagt.
• stevig genoeg bent om beveiligingsmaatregelen verder te brengen, ook als daar weerstand tegen is.
• gemakkelijk je weg vindt in een omgeving met verschillende belangen en meningen.
• initiatief neemt en richting geeft, ook als nog niet alles vooraf duidelijk vastligt.

Mooi meegenomen

• technische securityervaring binnen DevSecOps, cloud security, IAM, SIEM, vulnerability management of Secure Software Development.
• ervaring met informatiebeveiliging binnen de overheid of een complexe enterprise-omgeving.
• kennis van ITIL en ervaring met het organiseren van security awareness-activiteiten.
• een certificering zoals CISM, CRISC, CISA of CISSP (of de bereidheid deze te behalen).

Welke kansen bieden we jou?

Jouw uitdaging, balans en groei: het heeft onze aandacht. Er zijn volop mogelijkheden om te groeien als persoon en als professional. Aan jou de ruimte om die kansen te pakken.

Bij start als Information Security Officer IT, intern Local Information Security Officer, kun je rekenen op:

• elke maand maximaal € 6.395,00 brutosalaris in schaal 9. Fulltime is bij de SVB 36 uur per week.
• 16,33% individueel keuzebudget. Je kiest zelf hoe je dit inzet. Bijvoorbeeld voor extra salaris, verlof, pensioen of een sabbatical.
• ruim 5 weken vakantie per jaar.

Er is nog meer. Ga voor een compleet overzicht naar http://www.werkenbijdesvb.nl/vacatures/arbeidsvoorwaarden.

Per 1 januari 2027 stijgt het salaris met 2,8%. Het maximumsalaris van schaal 9 bedraagt dan € 6.575,- bruto per maand op basis van 36 uur.

Jouw werkomgeving

Van kinderbijslag tot AOW-pensioen: De SVB betaalt namens de overheid de volksverzekeringen uit. Elk jaar maken we € 50 miljard over aan zo’n 5,7 miljoen klanten. Dat doen we op tijd, eerlijk en efficiënt.

Vanaf 11 locaties werken ongeveer 4.000 collega’s aan onze dienstverlening. Binnen Directie IT werk je met security-, ontwikkel- en beheerteams. Ook werk je samen met IT Security Officers, architecten en andere specialisten.

Bij de SVB werken we bewust. Je kijkt samen waar je het beste kunt werken. Thuis of op kantoor in Amstelveen. We gaan uit van minimaal 2 dagen per week op kantoor.

Samen werken jullie aan een steeds beter beveiligde IT-omgeving. Zoals René de Grauw, Sectiemanager, het samenvat:

Elke dag de SVB een stukje veiliger maken.

Een VOG-screening maakt onderdeel uit van het proces. Een assessment kan onderdeel uitmaken van het proces.