ISRM junior

De Nederlandsche Bank (DNB); Amsterdam; On-site; EUR 48,000 - 69,000; Full time

Benefits offered by this job

13e maand

8% vakantietoeslag

Persoonlijk budget 5,9% van 12-maandss

OV-reiskostenvergoeding of km-vergoed

Internetvergoeding €50 netto/maand

Job summary

De Nederlandsche Bank zoekt een Junior Information Security & Risk Manager voor het Information Security and Risk Management-team van Digital Security Services. Je levert zelfstandig analyses, draagt bij aan beleid en rapportages en ondersteunt beveiligingsonderzoeken binnen kaders.

Je werkt nauw samen met DSS, IT-domeinen en tweedelijns risicofuncties, rapporteert aan de CISO en hebt een focus op maatschappelijk verantwoord en veilig functioneren van de organisatie.

Qualifications

• HBO-niveau werk- en denkniveau en een opleiding in informatiebeveiliging, IT, ICT-management, bedrijfskunde of een vergelijkbare richting.
• Affiniteit met informatiebeveiliging en IT-risicomanagement.
• Basiskennis van informatiebeveiligingsstandaarden en -kaders, zoals ISO 27001.
• Basiskennis van IT- en securitydomeinen, zoals IAM, cloud, netwerken en data.
• Goede communicatieve vaardigheden in zowel het Nederlands als het Engels.

Responsibilities

• Je ondersteunt informatiebeveiligings- en IT-risicoanalyses voor systemen, processen en projecten en structureert de benodigde informatie.
• Je draagt bij aan het toepassen en actualiseren van informatiebeveiligingsbeleid, richtlijnen en kaders, zoals ISO 27001, Good Practice en DORA.
• Je stelt conceptadviezen en rapportages op over informatiebeveiligings- en IT-risico’s, die senior collega’s en risicogebruikers beoordelen.
• Je ondersteunt de uitvoering en opvolging van beveiligingsonderzoeken, zoals self-assessments, audits en pentesten.
• Je monitort beheersmaatregelen, legt risico’s en acties vast in ondersteunende tooling en beantwoordt vragen vanuit de organisatie.

Skills

Communicatieve vaardigheden

Affiniteit met informatiebeveiliging

Begrip van IT-risicomanagement

Kennis van ISO 27001

Education

HBO-niveau opleiding in informatiebeveiliging / IT / ICT-management / bedrijfskunde

Job description

Bij DNB werk je met impact op financiële stabiliteit en duurzame welvaart. Als Junior Information Security & Risk Manager help je informatiebeveiligings- en IT-risico’s inzichtelijk en beheersbaar te maken. Zo draag je eraan bij dat passende maatregelen worden genomen en DNB aantoonbaar voldoet aan interne kaders en relevante wet- en regelgeving.

Zo doe je dat als Junior Information Security & Risk Manager bij DNB

Je ondersteunt de eerste lijn bij het identificeren, analyseren, vastleggen en opvolgen van informatiebeveiligings- en IT-risico’s. Je combineert uitvoerende werkzaamheden op het gebied van informatiebeveiliging met een eerste kennismaking met IT-risicomanagement. Binnen vastgestelde kaders voer je afgebakende werkzaamheden zelfstandig of onder begeleiding van ervaren ISRM-collega’s uit. Je werkt daarbij samen met collega’s binnen Digital Security Services, IT-domeinen, proceseigenaren en tweedelijns risicofuncties.

Wat ga je precies doen?

• Je ondersteunt informatiebeveiligings- en IT-risicoanalyses voor systemen, processen en projecten en structureert de benodigde informatie.
• Je draagt bij aan het toepassen en actualiseren van informatiebeveiligingsbeleid, richtlijnen en kaders, zoals ISO 27001, Good Practice en DORA.
• Je stelt conceptadviezen en rapportages op over informatiebeveiligings- en IT-risico’s, die senior collega’s en risicogebruikers beoordelen.
• Je ondersteunt de uitvoering en opvolging van beveiligingsonderzoeken, zoals self-assessments, audits en pentesten.
• Je monitort beheersmaatregelen, legt risico’s en acties vast in ondersteunende tooling en beantwoordt vragen vanuit de organisatie.

Als Junior Information Security & Risk Manager werk je binnen het Information Security and Risk Management-team van Digital Security Services. Je rapporteert aan de CISO en het afdelingshoofd Digital Security Services. Vanuit dit team ondersteun je de organisatie bij informatiebeveiliging en IT-risicomanagement. Je werkt samen met collega’s binnen DSS, IT-domeinen, proceseigenaren en tweedelijns risicofuncties. De functie heeft geen leidinggevende verantwoordelijkheid.

Je analyseert informatie zorgvuldig en vertaalt uitkomsten naar heldere rapportages en verbetervoorstellen. Je werkt zelfstandig en initiatiefrijk binnen vastgestelde kaders, maar zoekt ook actief de samenwerking op. Je communiceert duidelijk, plant en structureert je werkzaamheden en weet activiteiten goed te coördineren en organiseren. Daarbij zet je creativiteit in om tot passende oplossingen te komen.

Waar zijn we verder nog naar op zoek?

• Hbo werk- en denkniveau en een opleiding in informatiebeveiliging, IT, ICT-management, bedrijfskunde of een vergelijkbare richting.
• Affiniteit met informatiebeveiliging en IT-risicomanagement.
• Basiskennis van informatiebeveiligingsstandaarden en -kaders, zoals ISO 27001.
• Basiskennis van IT- en securitydomeinen, zoals IAM, cloud, netwerken en data.
• Goede communicatieve vaardigheden in zowel het Nederlands als het Engels.

Een 36-urige werkweek - 32 uur kan ook - met werk midden in de financiële en economische actualiteit. Bij een betrouwbare en maatschappelijk betrokken werkgever die voortdurend inspeelt op de veranderende eisen van onze omgeving. En die doorlopend innoveert. We staan als instelling midden in de samenleving. We vinden diversiteit en inclusie belangrijk en waardevol. Verschillende perspectieven, achtergronden en inzichten vergroten onze denkkracht. Het maakt niet uit wie je bent, waar je bent geboren, waar je in gelooft en van wie je houdt. We zijn vooral nieuwsgierig naar jouw drive naar maatschappelijk effect. Benieuwd hoe wij dat doen en wat onze collega’s hiervan vinden? Lees en bekijk hier meer.

Dit biedt jou volop kansen je verder te verdiepen en nieuwe ervaringen op te doen. In Nederland, maar ook daarbuiten. Je start met een jaarcontract, bij goed functioneren en wanneer de (organisatorische) omstandigheden niet wijzigen is er uitzicht op voortzetting.

De overige goede arbeidsvoorwaarden die horen bij deze functie:

• Een salaris van minimaal € 4.330,-- en maximaal € 6.170,-- bruto per maand, wat neerkomt op een bruto jaarsalaris van minimaal € 63.900,-- en maximaal € 91.000,-- op basis van een 36-urige werkweek inclusief persoonlijk keuzebudget (13e maand, vakantiegeld en persoonlijk budget). De uiteindelijke inschaling is onder meer afhankelijk van je kennis en ervaring.
• Vrije keus wanneer jij je 13de maand, 8% vakantietoeslag berekend over 13 maanden en een vrij besteedbaar persoonlijk budget van 5,9% van je 12-maandssalaris laat uitbetalen.
• Pensioenopbouw op basis van middelloon met voorwaardelijke indexatie. Eigen bijdrage in de premie bedraagt 6,98%.
• Een volledige vergoeding van je OV-reiskosten woon-werkverkeer óf vergoeding van je reiskosten met eigen vervoer tegen € 0,23 per km. Het is mogelijk om met de trein 1ste klas te reizen. Hiervoor geldt een eigen bijdrage van € 25,-- per maand.
• Een internetvergoeding van € 50,-- netto per maand.
• Veel mogelijkheden jezelf door opleiding en training zowel vakinhoudelijk als persoonlijk te blijven ontwikkelen.
• Een goede balans tussen je professionele en je privéleven. In deze functie is het mogelijk om 4 dagen van 8 of 9 uur te werken.

Voor de justitiële screening is deze functie ingedeeld in profiel 2a. Meer informatie over de screening en de verschillende screeningsprofielen vind je hier.

Deze vacature is bedoeld om op te solliciteren, niet voor acquisitie.

Help informatiebeveiligings- en IT-risico’s beheersen als Junior Information Security & Risk Manager bij DNB.