Information Security Officer - IT&OT Team

PostNL; Den Haag; On-site; EUR 51,000 - 73,000; Full time

Benefits offered by this job

Hybride werken

8% vakantiegeld

25 vakantiedagen (fulltime)

Reiskostenvergoeding

PostNL Pensioenfonds

PostNL Academy training en ontwikkelm3

Job summary

PostNL zoekt een Information Security Officer voor het IT/OT-team die zakelijke kennis en cybersecurity combineert om systemen veilig en werkbaar te houden. Je identificeert risico's, adviseert over passende maatregelen en werkt nauw samen met business- en IT-teams om security te verbeteren.

Je promoot cybersecurity binnen PostNL, rapporteert aan management en zorgt voor draagvlak voor securitymaatregelen. Het werk vereist solide communicatie en een focus op balans tussen veiligheid en

Qualifications

• Een bachelor- of masterdiploma in een relevant vakgebied (bijv. bedrijfskunde of informatica).
• 2–3 jaar ervaring in een securityrol binnen een grote organisatie.
• Kennis van ISO27001 en NIST/CSF/CIS.
• Kennis van NIS2- en AVG-wetgeving.
• Securitycertificeringen zoals CISSP, CCSP, CISM, CISA of CRISC zijn een plus.

Responsibilities

• Identificeren en beoordelen van risico's en adviseren over securitymaatregelen.
• Beheren van securityrisico's samen met business- en IT-stakeholders.
• Samenwerken met cybersecurityteams en business-IT-teams om data en assets te beschermen.

Skills

Communicatie

Engels

Education

Bachelor- of Masterdiploma

Job description

Als Information Security Officer - IT&OT Team combineer je businesskennis en cybersecurity en zorg je ervoor dat onze systemen veilig zijn, op een manier die werkbaar blijft en aansluit bij de organisatiedoelstellingen. Belangrijke verantwoordelijkheden zijn het identificeren en beoordelen van risico's en het adviseren van PostNL-teams over de implementatie van passende securitymaatregelen en -mechanismen. Je beheert securityrisico's door potentiële kwetsbaarheden te identificeren die de operatie kunnen raken en deze samen met zowel business- als IT-stakeholders te mitigeren. Je stimuleert de samenwerking tussen business-IT-teams en cybersecurityteams/-professionals om data en kritieke assets te beschermen.

Daarom kies je voor PostNL

• Zichtbaarheid: Je werkt als securityspecialist en zorgt ervoor dat IT-teams IT-systemen op een veilige en werkbare manier kunnen ontwikkelen. Security is cruciaal voor PostNL en staat hoog op de agenda van (IT-)directieleden. Het werk is belangrijk voor PostNL en geeft je veel zichtbaarheid.
• Uitdaging: Je bent een bevlogen promotor van het belang van informatiebeveiligingsmaatregelen en -mechanismen richting PostNL IT-teams. Je adviseert het management over de huidige staat van het IT-landschap op het gebied van IT-security. Daarnaast werk je samen met diverse IT-teams binnen PostNL om het securityniveau van hun systemen op een werkbare manier te verhogen.
• Goede sfeer: Je werkt samen met collega’s die kansen durven te grijpen en elkaar vooruithelpen.
• Vrijheid: Je werkt hybride, zowel vanuit huis als vanuit ons levendige, moderne kantoor in het historische Stationspostgebouw naast station Hollands Spoor.
• Verantwoordelijkheid: Je bent promotor en kennishouder van cybersecurity binnen PostNL en neemt daarmee verantwoordelijkheid om onze IT-teams te helpen het securityniveau van hun systemen te verbeteren.
• Ontwikkelmogelijkheden: Je krijgt volop mogelijkheden om trainingen te volgen en door te groeien naar andere functies of afdelingen.

Dit is jouw rol

Het IT&OT-team maakt onderdeel uit van het PostNL Cyber Security Office (CSO). Het domein richt zich op de securityaspecten van Identity and Access Management, Cryptografie, Assetmanagement, IT-infrastructuur en OT. Wij opereren als tweedelijnsafdeling en staan in nauw contact met veel andere teams binnen PostNL, zoals IT-teams van de businessunits van PostNL, het Privacy Office, Head Office IT en Compliance. Het team stelt bedrijfsbrede security policies op, toetst securitymaatregelen en adviseert over projecten en IT&OT-securitygerelateerde onderwerpen. Jij geeft vorm aan de implementatie van het beleid in directe samenwerking met stakeholders binnen en buiten het IT-domein. Het belangrijkste doel van de rol is de organisatie te beschermen tegen schade als gevolg van een cyber security incident.

Je bent een bevlogen promotor van het belang van informatiebeveiliging en adviseert het management over gerelateerde vraagstukken. Je ondersteunt onze stakeholders met concrete en scherpe aanbevelingen om PostNL naar een hoger niveau te brengen. Het is essentieel dat er balans is tussen een veilige en betrouwbare, maar ook werkbare IT-omgeving.

Jouw collega's

De Information Security Officer komt terecht in het IT&OT-domein, dat onderdeel is van het PostNL Cyber Security Office (CSO). Het CSO bestaat uit vijf verschillende domeinen die grotendeels met elkaar verweven zijn.

Naast het werk binnen het CSO werkt de Information Security Officer nauw samen met securityspecialisten uit de BIT-organisatie, zoals de Business Information Security Officers, Information Security Managers en de DevOps-teams van PostNL, evenals met andere stakeholders in de organisatie. Als Information Security Officer zorg je ervoor dat de juiste informatie en expertise beschikbaar is om het gewenste security- en volwassenheidsniveau binnen de verschillende businessunits en PostNL als geheel te bereiken.

Hier kom je terecht

Wij zijn PostNL. En samen met jou blijven we de favoriete bezorger. Dagelijks maken we 1,2 miljoen mensen blij met het bezorgen van bijzondere momenten. Dat kunnen we alleen dankzij jou en ons team mogelijk maken.

Dit bezorgen we jou

Een functie vol vernieuwing en werk dat je letterlijk in elke straat in Nederland terugziet. Daarbij kun je rekenen op een mooi pakket met arbeidsvoorwaarden.

• Salaris tussen €4.588,- en € 6.498,- bruto per maand (schaal 11) bij 37 uur per week.
• Ruimte om hybride te werken en je tijden flexibel in te delen. Werk je twee dagen of meer per week vanuit huis? Dan krijg je een vergoeding van € 45,- netto per maand.
• 8% vakantiegeld en 25 vakantiedagen als je fulltime werkt.
• Reiskostenvergoeding voor woon-werkverkeer.
• Een goede pensioenregeling via het PostNL-pensioenfonds.
• Opleidings- en ontwikkelingsmogelijkheden via de PostNL Academy.
• Kortingen op vakanties, evenementen en producten.

Dit breng je mee

Als Information Security Officer combineer je businesskennis en cybersecurity en zorg je ervoor dat onze IT-oplossingen veilig zijn, op een manier die werkbaar blijft en aansluit bij de organisatiedoelstellingen. Je wordt gedreven door je passie om betekenisvolle impact te maken door securitymaatregelen en -controls te verbeteren.

Je stimuleert de samenwerking tussen cybersecurityteams/-professionals en de rest van de organisatie om data en kritieke assets te beschermen. Goede communicatieve vaardigheden zijn belangrijk, omdat je een promotor en sparringpartner bent. Je voelt je comfortabel bij het presenteren aan en adviseren van management over securitygerelateerde onderwerpen. Daarnaast geldt:

• Je hebt een bachelor- of masterdiploma in een relevant vakgebied, zoals bedrijfskunde of informatica.
• Je hebt 2-3 jaar ervaring in een securityrol binnen een grote organisatie en kennis van (cybersecurity) risicomanagement.
• Je hebt aantoonbare kennis van ISO27001 en NIST/CSF/CIS.
• Je hebt aantoonbare kennis van NIS2- en AVG-wetgeving.
• Het behalen van securitycertificeringen zoals CISSP, CCSP, CISM, CISA of CRISC wordt gezien als een pluspunt.
• Uitstekende schriftelijke en mondelinge communicatieve vaardigheden in het Engels. Beheersing van de Nederlandse taal wordt gezien als een pluspunt.

Nog wat laatste post ...

• Tijdens de sollicitatie doen we een achtergrondcheck. Hierbij vragen we je om een Verklaring Omtrent het Gedrag (VOG). Ook gaan we je referenties na en doen we mogelijk een maatwerkonderzoek.
• Omdat wij geloven in gelijke kansen, maken kandidaten een assessment dat is ontworpen om competenties en vaardigheden te evalueren die relevant zijn voor de functie.