ISRM junior

Werkenbijdnb; Netherlands; On-site; EUR 48,000 - 69,000; Full time

Benefits offered by this job

13e maand

8% vakantietoeslag

Persoonlijk budget 5,9% van 12-maandss

OV-reiskostenvergoeding

Internetvergoeding

Job summary

De Nederlandsche Bank (DNB) is op zoek naar een Junior Information Security & Risk Manager die namens Digital Security Services risico’s inzichtelijk maakt en beheersbaar houdt. Je werkt nauw samen met DSS, IT-domeinen en tweedelijns risicofuncties en rapporteert aan de CISO.

Je start met een jaarcontract, levert zelfstandige bijdrage en krijgt ruimte voor professionele ontwikkeling binnen een stabiele, maatschappelijk betrokken organisatie. Er is veel aandacht voor diversiteit en inclusie.

Qualifications

• HBO werk- en denkniveau vereist.
• Affiniteit met informatiebeveiliging en IT-risicomanagement.
• Goede communicatieve vaardigheden in Nederlands en Engels.

Responsibilities

• Ondersteunt informatiebeveiligings- en IT-risicoanalyses voor systemen, processen en projecten.
• Draagt bij aan het toepassen en actualiseren van informatiebeveiligingsbeleid, kaders en standaarden zoals ISO 27001 en DORA.
• Stelt conceptadviezen en rapportages op over informatiebeveiligings- en IT-risico’s.
• Ondersteunt beveiligingsonderzoeken zoals self-assessments, audits en pentesten.
• Monitort beheersmaatregelen en registreert risico’s en acties in tooling.

Job description

Help informatiebeveiligings- en IT-risico’s beheersen als Junior Information Security & Risk Manager bij DNB.

Jij hebt impact

Bij DNB werk je met impact op financiële stabiliteit en duurzame welvaart. Als Junior Information Security & Risk Manager help je informatiebeveiligings- en IT-risico’s inzichtelijk en beheersbaar te maken. Zo draag je eraan bij dat passende maatregelen worden genomen en DNB aantoonbaar voldoet aan interne kaders en relevante wet- en regelgeving.

Je ondersteunt de eerste lijn bij het identificeren, analyseren, vastleggen en opvolgen van informatiebeveiligings- en IT-risico’s. Je combineert uitvoerende werkzaamheden op het gebied van informatiebeveiliging met een eerste kennismaking met IT-risicomanagement. Binnen vastgestelde kaders voer je afgebakende werkzaamheden zelfstandig of onder begeleiding van ervaren ISRM-collega’s uit. Je werkt daarbij samen met collega’s binnen Digital Security Services, IT-domeinen, proceseigenaren en tweedelijns risicofuncties.

• Je ondersteunt informatiebeveiligings- en IT-risicoanalyses voor systemen, processen en projecten en structureert de benodigde informatie.
• Je draagt bij aan het toepassen en actualiseren van informatiebeveiligingsbeleid, richtlijnen en kaders, zoals ISO 27001, Good Practice en DORA.
• Je stelt conceptadviezen en rapportages op over informatiebeveiligings- en IT-risico’s, die senior collega’s en risicogebruikers beoordelen.
• Je ondersteunt de uitvoering en opvolging van beveiligingsonderzoeken, zoals self-assessments, audits en pentesten.
• Je monitort beheersmaatregelen, legt risico’s en acties vast in ondersteunende tooling en beantwoordt vragen vanuit de organisatie.

Als Junior Information Security & Risk Manager werk je binnen het Information Security and Risk Management-team van Digital Security Services. Je rapporteert aan de CISO en het afdelingshoofd Digital Security Services. Vanuit dit team ondersteun je de organisatie bij informatiebeveiliging en IT-risicomanagement. Je werkt samen met collega’s binnen DSS, IT-domeinen, proceseigenaren en tweedelijns risicofuncties. De functie heeft geen leidinggevende verantwoordelijkheid.

Dit breng je mee

Je analyseert informatie zorgvuldig en vertaalt uitkomsten naar heldere rapportages en verbetervoorstellen. Je werkt zelfstandig en initiatiefrijk binnen vastgestelde kaders, maar zoekt ook actief de samenwerking op. Je communiceert duidelijk, plant en structureert je werkzaamheden en weet activiteiten goed te coördineren en organiseren. Daarbij zet je creativiteit in om tot passende oplossingen te komen.

Waar zijn we verder nog naar op zoek?

• Hbo werk- en denkniveau en een opleiding in informatiebeveiliging, IT, ICT-management, bedrijfskunde of een vergelijkbare richting.
• Affiniteit met informatiebeveiliging en IT-risicomanagement.
• Basiskennis van informatiebeveiligingsstandaarden en -kaders, zoals ISO 27001.
• Basiskennis van IT- en securitydomeinen, zoals IAM, cloud, netwerken en data.
• Goede communicatieve vaardigheden in zowel het Nederlands als het Engels.

Dit bieden wij je

Een 36-urige werkweek - 32 uur kan ook - met werk midden in de financiële en economische actualiteit. Bij een betrouwbare en maatschappelijk betrokken werkgever die voortdurend inspeelt op de veranderende eisen van onze omgeving. En die doorlopend innoveert. We staan als instelling midden in de samenleving. We vinden diversiteit en inclusie belangrijk en waardevol. Verschillende perspectieven, achtergronden en inzichten vergroten onze denkkracht. Het maakt niet uit wie je bent, waar je bent geboren, waar je in gelooft en van wie je houdt. We zijn vooral nieuwsgierig naar jouw drive naar maatschappelijk effect. Benieuwd hoe wij dat doen en wat onze collega’s hiervan vinden? Lees en bekijk hier meer.

Dit biedt jou volop kansen je verder te verdiepen en nieuwe ervaringen op te doen. In Nederland, maar ook daarbuiten. Je start met een jaarcontract, bij goed functioneren en wanneer de (organisatorische) omstandigheden niet wijzigen is er uitzicht op voortzetting.

De overige goede arbeidsvoorwaarden die horen bij deze functie:

• Een salaris van minimaal € 4.330,-- en maximaal € 6.170,-- bruto per maand, wat neerkomt op een bruto jaarsalaris van minimaal € 63.900,-- en maximaal € 91.000,-- op basis van een 36-urige werkweek inclusief persoonlijk keuzebudget (13e maand, vakantiegeld en persoonlijk budget). De uiteindelijke inschaling is onder meer afhankelijk van je kennis en ervaring.
• Vrije keus wanneer jij je 13de maand, 8% vakantietoeslag berekend over 13 maanden en een vrij besteedbaar persoonlijk budget van 5,9% van je 12-maandssalaris laat uitbetalen.
• Pensioenopbouw op basis van middelloon met voorwaardelijke indexatie. Eigen bijdrage in de premie bedraagt 7,12%. In 2027 is dit 7,27%.
• Een volledige vergoeding van je OV-reiskosten woon-werkverkeer óf vergoeding van je reiskosten met eigen vervoer tegen € 0,23 per km. Het is mogelijk om met de trein 1ste klas te reizen. Hiervoor geldt een eigen bijdrage van € 25,-- per maand.
• Een internetvergoeding van € 50,-- netto per maand.
• Veel mogelijkheden jezelf door opleiding en training zowel vakinhoudelijk als persoonlijk te blijven ontwikkelen.
• Een goede balans tussen je professionele en je privéleven. In deze functie is het mogelijk om 4 dagen van 8 of 9 uur te werken.

Secundaire arbeidsvoorwaarden

Bij DNB geloven we dat mensen het beste presteren wanneer zij zich gesteund en gewaardeerd voelen. Daarom creëren we een omgeving waarin werk en privé in balans zijn, zodat onze collega’s met energie en plezier kunnen groeien in hun vak. Met eigentijdse en flexibele secundaire arbeidsvoorwaarden sluiten we optimaal aan bij de wensen en levensfase van al onze medewerkers – zodat iedereen de ruimte krijgt om het beste uit zichzelf te halen.

Eerste sollicitatiegesprek

Het eerste sollicitatiegesprek bij DNB is een kennismaking met een manager of ervaren teamlid én een recruiter. Bij sommige functies vragen we je vooraf thuis een online assessment te maken (cognitieve testen en/of persoonlijkheidsvragenlijst). Zo krijgen we een compleet beeld van jou.

Zijn we beiden enthousiast? Dan volgt een verdiepend gesprek met collega’s uit de afdeling of divisie.

Voor functies zoals toezichthouder of beleidsmedewerker kan een casus, schrijfopdracht of aanvullende test onderdeel zijn van de procedure. Voor meer senior posities kan er nog een extra gesprek of extern assessment plaatsvinden. Voor leidinggevende functies kan er nog een derde gesprek met de divisiedirecteur en/of een functiegericht (extern) assessment plaatsvinden. Je hoort dit altijd ruim op tijd.

Arbeidsvoorwaarden & screening

Is er een match? Dan ontvang je een aanbod tijdens het arbeidsvoorwaardengesprek. We lichten hierbij ook jouw ambtenarenstatus toe, omdat DNB onder de Wet normalisering rechtspositie ambtenaren (Wnra) valt.
Na akkoord start de screening, zoals beschreven in het screeningsprofiel van de vacature. Hier kun je meer informatie vinden over de screening

Welkom bij DNB

Na het tekenen van je contract start je bij DNB! Je neemt deel aan ons introductieprogramma waarin je kennismaakt met onze organisatie en je nieuwe collega’s.

Deze vacature is bedoeld om op te solliciteren, niet voor acquisitie.