InfoSec Officer — IT&OT Champion (Hybrid)

PostNL; Den Haag; Hybrid; EUR 51,000 - 73,000; Full time

Benefits offered by this job

Hybride werken

Salaris schaal 11

Vakantiegeld 8%

25 vakantiedagen

Reiskostenvergoeding

Pensioenregeling

Opleidingsmogelijkheden

Kortingen

Job summary

PostNL zoekt een Information Security Officer die businesskennis combineert met cybersecurity om onze IT- en OT-systemen veilig en werkbaar te houden, aansluitend bij organisatiedoelstellingen.

Je identificeert en beoordeelt risico’s, adviseert teams over securitymaatregelen en werkt nauw samen met business- en IT-stakeholders om data en kritieke assets te beschermen. Hybride werken en doorgroeimogelijkheden zijn geboden. Daarnaast voer je trainingen uit en help je met policy-implementatie.

Qualifications

• Een bachelor- of masterdiploma in een relevant vakgebied.
• 2-3 jaar ervaring in een securityrol binnen een grote organisatie.
• Kennis van ISO27001 en NIST/CSF/CIS.
• Kennis van NIS2- en AVG-wetgeving.
• Securitycertificeringen zoals CISSP, CCSP, CISM, CISA of CRISC zijn een plus.
• Uitstekende schriftelijke en mondelinge communicatieve vaardigheden in het Engels; beheersing van de Nederlandse taal is een pluspunt.

Responsibilities

• Identificeert en beoordeelt risico’s op basis van het PostNL Cyber Risk Management-proces.
• Adviseert PostNL-teams over passende securitymaatregelen en -mechanismen.
• Beheert securityrisico’s door kwetsbaarheden te mitigeren in samenwerking met business- en IT-stakeholders.
• Stimuleert samenwerking tussen cybersecurityteams en business-IT-teams om data en kritieke assets te beschermen.

Skills

Security-ervaring

Communicatieve vaardigheden

Engels (Vloeiend)

Samenwerken met IT en business

Education

Bachelor- of masterdiploma in relevante vakgebied

Job description

PostNL zoekt een Information Security Officer die businesskennis combineert met cybersecurity om onze IT- en OT-systemen veilig en werkbaar te houden, aansluitend bij organisatiedoelstellingen.

Je identificeert en beoordeelt risico’s, adviseert teams over securitymaatregelen en werkt nauw samen met business- en IT-stakeholders om data en kritieke assets te beschermen. Hybride werken en doorgroeimogelijkheden zijn geboden. Daarnaast voer je trainingen uit en help je met policy-implementatie.