Information Security Officer - IT&OT Team | Den Haag

PostNL; Den Haag; Hybrid; EUR 51,000 - 73,000; Full time

Benefits offered by this job

Hybride werken

Salaris schaal 11

Vakantiegeld 8%

25 vakantiedagen

Reiskostenvergoeding

Pensioenregeling

Opleidingsmogelijkheden

Kortingen

Job summary

PostNL zoekt een Information Security Officer die businesskennis combineert met cybersecurity om onze IT- en OT-systemen veilig en werkbaar te houden, aansluitend bij organisatiedoelstellingen.

Je identificeert en beoordeelt risico’s, adviseert teams over securitymaatregelen en werkt nauw samen met business- en IT-stakeholders om data en kritieke assets te beschermen. Hybride werken en doorgroeimogelijkheden zijn geboden. Daarnaast voer je trainingen uit en help je met policy-implementatie.

Qualifications

• Een bachelor- of masterdiploma in een relevant vakgebied.
• 2-3 jaar ervaring in een securityrol binnen een grote organisatie.
• Kennis van ISO27001 en NIST/CSF/CIS.
• Kennis van NIS2- en AVG-wetgeving.
• Securitycertificeringen zoals CISSP, CCSP, CISM, CISA of CRISC zijn een plus.
• Uitstekende schriftelijke en mondelinge communicatieve vaardigheden in het Engels; beheersing van de Nederlandse taal is een pluspunt.

Responsibilities

• Identificeert en beoordeelt risico’s op basis van het PostNL Cyber Risk Management-proces.
• Adviseert PostNL-teams over passende securitymaatregelen en -mechanismen.
• Beheert securityrisico’s door kwetsbaarheden te mitigeren in samenwerking met business- en IT-stakeholders.
• Stimuleert samenwerking tussen cybersecurityteams en business-IT-teams om data en kritieke assets te beschermen.

Skills

Security-ervaring

Communicatieve vaardigheden

Engels (Vloeiend)

Samenwerken met IT en business

Education

Bachelor- of masterdiploma in relevante vakgebied

Job description

Als Information Security Officer combineer je businesskennis en cybersecurity en zorg je ervoor dat onze systemen veilig zijn, op een manier die werkbaar blijft en aansluit bij de organisatiedoelstellingen. Belangrijke verantwoordelijkheden zijn het identificeren en beoordelen van risico's en het adviseren van PostNL-teams over de implementatie van passende securitymaatregelen en -mechanismen. Je beheert securityrisico's door potentiële kwetsbaarheden te identificeren die de operatie kunnen raken en deze samen met zowel business- als IT-stakeholders te mitigeren. Je stimuleert de samenwerking tussen business-IT-teams en cybersecurityteams/-professionals om data en kritieke assets te beschermen.

Daarom kies je als Information Security Officer - IT&OT Team voor PostNL

• Zichtbaarheid: Je werkt als securityspecialist en zorgt ervoor dat IT-teams IT-systemen op een veilige en werkbare manier kunnen ontwikkelen. Security is cruciaal voor PostNL en staat hoog op de agenda van (IT-)directieleden. Het werk is belangrijk voor PostNL en geeft je veel zichtbaarheid.
• Uitdaging: Je bent een bevlogen promotor van het belang van informatiebeveiligingsmaatregelen en -mechanismen richting PostNL IT-teams. Je adviseert het management over de huidige staat van het IT-landschap op het gebied van IT-security. Daarnaast werk je samen met diverse IT-teams binnen PostNL om het securityniveau van hun systemen op een werkbare manier te verhogen.
• Goede sfeer: Je werkt samen met collega’s die kansen durven te grijpen en elkaar vooruithelpen.
• Vrijheid: Je werkt hybride, zowel vanuit huis als vanuit ons levendige, moderne kantoor in het historische Stationspostgebouw naast station Hollands Spoor.
• Verantwoordelijkheid: Je bent promotor en kennishouder van cybersecurity binnen PostNL en neemt daarmee verantwoordelijkheid om onze IT-teams te helpen het securityniveau van hun systemen te verbeteren.
• Ontwikkelmogelijkheden: Je krijgt volop mogelijkheden om trainingen te volgen en door te groeien naar andere functies of afdelingen.

Dit is jouw rol

Het IT&OT-team maakt onderdeel uit van het PostNL Cyber Security Office (CSO). Het domein richt zich op de securityaspecten van Identity and Access Management, Cryptografie, Assetmanagement, IT-infrastructuur en OT. Wij opereren als tweedelijnsafdeling en staan in nauw contact met veel andere teams binnen PostNL, zoals IT-teams van de businessunits van PostNL, het Privacy Office, Head Office IT en Compliance. Het team stelt bedrijfsbrede security policies op, toetst securitymaatregelen en adviseert over projecten en IT&OT-securitygerelateerde onderwerpen. Jij geeft vorm aan de implementatie van het beleid in directe samenwerking met stakeholders binnen en buiten het IT-domein. Het belangrijkste doel van de rol is de organisatie te beschermen tegen schade als gevolg van een cyber security incident.

Als Information Security Officer combineer je businesskennis en cybersecurity en zorg je ervoor dat onze systemen veilig zijn, op een manier die werkbaar blijft en aansluit bij de organisatiedoelstellingen. Belangrijke verantwoordelijkheden zijn het identificeren en beoordelen van risico’s op basis van het PostNL Cyber Risk Management-proces en het adviseren van PostNL-teams over de implementatie van passende securitymaatregelen en -mechanismen. Je beheert securityrisico’s door potentiële kwetsbaarheden te identificeren die de operatie kunnen raken en deze samen met zowel business- als IT-stakeholders te mitigeren. Je stimuleert de samenwerking tussen business-IT-teams en cybersecurityteams/-professionals om data en kritieke assets te beschermen.

Je bent een bevlogen promotor van het belang van informatiebeveiliging en adviseert het management over gerelateerde vraagstukken. Je ondersteunt onze stakeholders met concrete en scherpe aanbevelingen om PostNL naar een hoger niveau te brengen. Het is essentieel dat er balans is tussen een veilige en betrouwbare, maar ook werkbare IT-omgeving.

Dit bezorgen we jou

Een functie vol vernieuwing en werk dat je letterlijk in elke straat in Nederland terugziet. Bij PostNL willen we uitgroeien tot het logistieke e-commerceplatform van de toekomst. Zodat we nog slimmer, sneller en beter bijzondere momenten bezorgen. Jouw mentaliteit en onze uitdaging. Bij ons breng je het samen. Daarbij kun je rekenen op een mooi pakket met arbeidsvoorwaarden. De benefits van jouw functie zijn:

• Salaris tussen €4.588,- en € 6.498, - bruto per maand (schaal 11) bij 37 uur per week.
• Ruimte om hybride te werken en je tijden flexibel in te delen. Werk je twee dagen of meer per week vanuit huis? Dan krijg je een vergoeding van € 45,- netto per maand.
• 8% vakantiegeld en 25 vakantiedagen als je fulltime werkt.
• Reiskostenvergoeding voor woon-werkverkeer.
• Een goede pensioenregeling via het PostNL-pensioenfonds.
• Opleidings- en ontwikkelingsmogelijkheden via de PostNL Academy.
• Kortingen op vakanties, evenementen en producten.

Dit breng je mee

Als Information Security Officer combineer je businesskennis en cybersecurity en zorg je ervoor dat onze IT-oplossingen veilig zijn, op een manier die werkbaar blijft en aansluit bij de organisatiedoelstellingen. Je wordt gedreven door je passie om betekenisvolle impact te maken door securitymaatregelen en -controls te verbeteren.

Je stimuleert de samenwerking tussen cybersecurityteams/-professionals en de rest van de organisatie om data en kritieke assets te beschermen. Goede communicatieve vaardigheden zijn belangrijk, omdat je een promotor en sparringpartner bent. Je voelt je comfortabel bij het presenteren aan en adviseren van management over securitygerelateerde onderwerpen. Daarnaast geldt:

• Je hebt een bachelor- of masterdiploma in een relevant vakgebied, zoals bedrijfskunde of informatica.
• Je hebt 2-3 jaar ervaring in een securityrol binnen een grote organisatie en kennis van (cybersecurity) risicomanagement.
• Je hebt aantoonbare kennis van ISO27001 en NIST/CSF/CIS.
• Je hebt aantoonbare kennis van NIS2- en AVG-wetgeving.
• Het behalen van securitycertificeringen zoals CISSP, CCSP, CISM, CISA of CRISC wordt gezien als een pluspunt.
• Uitstekende schriftelijke en mondelinge communicatieve vaardigheden in het Engels. Beheersing van de Nederlandse taal wordt gezien als een pluspunt.

Nog wat laatste post ...

• Tijdens de sollicitatie doen we een achtergrondcheck. Hierbij vragen we je om een Verklaring Omtrent het Gedrag (VOG). Ook gaan we je referenties na en doen we mogelijk een maatwerkonderzoek.
• Omdat wij geloven in gelijke kansen, maken kandidaten een assessment dat is ontworpen om competenties en vaardigheden te evalueren die relevant zijn voor de functie.
• Wij zoeken zelf naar nieuwe collega’s die samen met ons willen bouwen aan het PostNL van de toekomst. Post van wervingsbureaus sturen we daarom retour.