ISRM junior

De Nederlandsche Bank; Amsterdam; On-site; EUR 48,000 - 69,000; Full time

Benefits offered by this job

13e maand

Vakantiegeld 8%

Persoonlijk budget 5,9%

OV-reiskostenvergoeding

Internetvergoeding

Opleidingsmogelijkheden

4-dagen werkweek

Job summary

De Nederlandsche Bank zoekt een Junior Information Security & Risk Manager om risico’s in informatiebeveiliging en IT-risico’s inzichtelijk en beheersbaar te maken. Je werkt binnen het Information Security and Risk Management-team van Digital Security Services en rapporteert aan de CISO.

Je ondersteunt analyses, stelt rapportages op en draagt bij aan de uitvoering van onderzoeken, audits en pentesten. De functie biedt volop ontwikkelingskansen en een jaarcontract met uitzicht op verlenging bij

Qualifications

• Affiniteit met informatiebeveiliging en IT-risicomanagement.
• Basiskennis van informatiebeveiligingsstandaarden zoals ISO 27001.
• Goede communicatie in het Nederlands en Engels.

Responsibilities

• Ondersteunt informatiebeveiligings- en IT-risicoanalyses voor systemen, processen en projecten.
• Stemt risico-informatie af en legt deze vast in tooling.
• Stemt beleid en kaders af en stelt conceptadviezen en rapportages op.

Skills

Informatiebeveiliging

IT-risicomanagement

Analytisch denkvermogen

Education

HBO-werk- en denkniveau, opleiding IT/informatiebeveiliging

Job description

Bij DNB werk je met impact op financiële stabiliteit en duurzame welvaart. Als Junior Information Security & Risk Manager help je informatiebeveiligings- en IT-risico’s inzichtelijk en beheersbaar te maken. Zo draag je eraan bij dat passende maatregelen worden genomen en DNB aantoonbaar voldoet aan interne kaders en relevante wet- en regelgeving.

Je ondersteunt de eerste lijn bij het identificeren, analyseren, vastleggen en opvolgen van informatiebeveiligings- en IT-risico’s. Je combineert uitvoerende werkzaamheden op het gebied van informatiebeveiliging met een eerste kennismaking met IT-risicomanagement. Binnen vastgestelde kaders voer je afgebakende werkzaamheden zelfstandig of onder begeleiding van ervaren ISRM-collega’s uit. Je werkt daarbij samen met collega’s binnen Digital Security Services, IT-domeinen, proceseigenaren en tweedelijns risicofuncties.

• Je ondersteunt informatiebeveiligings- en IT-risicoanalyses voor systemen, processen en projecten en structureert de benodigde informatie.
• Je draagt bij aan het toepassen en actualiseren van informatiebeveiligingsbeleid, richtlijnen en kaders, zoals ISO 27001, Good Practice en DORA.
• Je stelt conceptadviezen en rapportages op over informatiebeveiligings- en IT-risico’s, die senior collega’s en risicogebruikers beoordelen.
• Je ondersteunt de uitvoering en opvolging van beveiligingsonderzoeken, zoals self-assessments, audits en pentesten.
• Je monitort beheersmaatregelen, legt risico’s en acties vast in ondersteunende tooling en beantwoordt vragen vanuit de organisatie.

Als Junior Information Security & Risk Manager werk je binnen het Information Security and Risk Management-team van Digital Security Services. Je rapporteert aan de CISO en het afdelingshoofd Digital Security Services. Vanuit dit team ondersteun je de organisatie bij informatiebeveiliging en IT-risicomanagement. Je werkt samen met collega’s binnen DSS, IT-domeinen, proceseigenaren en tweedelijns risicofuncties. De functie heeft geen leidinggevende verantwoordelijkheid.

Je analyseert informatie zorgvuldig en vertaalt uitkomsten naar heldere rapportages en verbetervoorstellen. Je werkt zelfstandig en initiatiefrijk binnen vastgestelde kaders, maar zoekt ook actief de samenwerking op. Je communiceert duidelijk, plant en structureert je werkzaamheden en weet activiteiten goed te coördineren en organiseren. Daarbij zet je creativiteit in om tot passende oplossingen te komen.

Waar zijn we verder nog naar op zoek?

• Hbo werk- en denkniveau en een opleiding in informatiebeveiliging, IT, ICT-management, bedrijfskunde of een vergelijkbare richting.
• Affiniteit met informatiebeveiliging en IT-risicomanagement.
• Basiskennis van informatiebeveiligingsstandaarden en -kaders, zoals ISO 27001.
• Basiskennis van IT- en securitydomeinen, zoals IAM, cloud, netwerken en data.
• Goede communicatieve vaardigheden in zowel het Nederlands als het Engels.

Een 36-urige werkweek - 32 uur kan ook - met werk midden in de financiële en economische actualiteit. Bij een betrouwbare en maatschappelijk betrokken werkgever die voortdurend inspeelt op de veranderende eisen van onze omgeving. En die doorlopend innoveert. We staan als instelling midden in de samenleving. We vinden diversiteit en inclusie belangrijk en waardevol. Verschillende perspectieven, achtergronden en inzichten vergroten onze denkkracht. Het maakt niet uit wie je bent, waar je bent geboren, waar je in gelooft en van wie je houdt. We zijn vooral nieuwsgierig naar jouw drive naar maatschappelijk effect. Benieuwd hoe wij dat doen en wat onze collega’s hiervan vinden? Lees en bekijk hier meer.

Dit biedt jou volop kansen je verder te verdiepen en nieuwe ervaringen op te doen. In Nederland, maar ook daarbuiten. Je start met een jaarcontract, bij goed functioneren en wanneer de (organisatorische) omstandigheden niet wijzigen is er uitzicht op voortzetting.

De overige goede arbeidsvoorwaarden die horen bij deze functie:

• Een salaris van minimaal € 4.330,-- en maximaal € 6.170,-- bruto per maand, wat neerkomt op een bruto jaarsalaris van minimaal € 63.900,-- en maximaal € 91.000,-- op basis van een 36-urige werkweek inclusief persoonlijk keuzebudget (13 e maand, vakantiegeld en persoonlijk budget). De uiteindelijke inschaling is onder meer afhankelijk van je kennis en ervaring.
• Vrije keus wanneer jij je 13de maand, 8% vakantietoeslag berekend over 13 maanden en een vrij besteedbaar persoonlijk budget van 5,9% van je 12-maandssalaris laat uitbetalen.
• Pensioenopbouw op basis van middelloon met voorwaardelijke indexatie. Eigen bijdrage in de premie bedraagt 6,98%.
• Een volledige vergoeding van je OV-reiskosten woon-werkverkeer óf vergoeding van je reiskosten met eigen vervoer tegen € 0,23 per km. Het is mogelijk om met de trein 1 ste klas te reizen. Hiervoor geldt een eigen bijdrage van € 25,-- per maand.
• Een internetvergoeding van € 50,-- netto per maand.
• Veel mogelijkheden jezelf door opleiding en training zowel vakinhoudelijk als persoonlijk te blijven ontwikkelen.
• Een goede balans tussen je professionele en je privéleven. In deze functie is het mogelijk om 4 dagen van 8 of 9 uur te werken.

Voor de justitiële screening is deze functie ingedeeld in profiel 2a. Meer informatie over de screening en de verschillende screeningsprofielen vind je hier .

Deze vacature is bedoeld om op te solliciteren, niet voor acquisitie.

Help informatiebeveiligings- en IT-risico’s beheersen als Junior Information Security & Risk Manager bij DNB.

Banken.nl is het platform van de Nederlandse financiële sector. Een centraal informatiepunt met het laatste nieuws en trends van de financiële sector.