IT Risk Manager

Phenc; Zoetermeer; On-site; EUR 56,000 - 81,000; Full time

Benefits offered by this job

Thuiswerkvergoeding

Vergoeding 800 euro/4 jaar

Pensioen BeFrank

Vakantiegeld 8%

26 vakantiedagen

Job summary

Phenc in Zoetermeer zoekt een IT Risk Manager die de beveiliging van systemen bewaakt, risico’s beheert en samenwerkt met Data & Technologie en Operationeel Risicomanagement. Je rapporteert aan de unitmanager en levert bijdragen aan structurele vernieuwing.

De functie vereist 5–10 jaar relevante ervaring op HBO/WO-niveau, kennis van incident management en naleving van relevante wet- en regelgeving. Certificeringen zoals CISSP/CEH worden gewaardeerd.

Qualifications

• HBO/WO-niveau met 5–10 jaar relevante werkervaring.
• Ervaring met het managen van informatiebeveiligingsincidenten.
• Kennis van relevante wet- en regelgeving op informatiebeveiliging en vertaling naar beleid.
• Certificeringen zoals CISSP, CCSP of CEH.

Responsibilities

• Voert controles uit en signaleert kwetsbaarheden.
• Verwerkt risico’s en vertaalt ontwikkelingen in concrete acties.
• Begeleidt audits op informatiebeveiliging en stelt rapportages op.
• Draagt bij aan beleidsvorming en advisering aan het management.

Skills

Analytisch

Communicatief sterk

Stakeholder management

Proactief

Risicomanagement

Education

HBO/WO-niveau

Job description

Vacature | 32-40 uur | Hbo/Wo | € 5.058 - € 7.264 | Zoetermeer IT Risk Manager

Help jij ons bouwen aan een veilige digitale toekomst?

Bij ons draait alles om beweging: vooruitgang, groei en innovatie. Net als jij blijven we niet stilstaan. We bouwen aan een toekomst waarin pensioenen veilig, betrouwbaar en toekomstbestendig zijn. Om deze ambitie waar te maken en ter versterking van ons Security-team, zijn we op zoek naar een ervaren professional met passie voor informatiebeveiliging. En daar hebben we jou bij nodig.

Dit ga je doen

Dit ben jij

Dit ontvang jij

Jouw impact

Als IT Risk Manager ben jij de drijvende kracht achter onze informatiebeveiliging. Jij zorgt ervoor dat onze systemen veilig zijn, risico’s beheersbaar blijven en we altijd voorbereid zijn op wat komen gaat. Je werkt nauw samen met het Data & Technologie team en bent een integraal onderdeel van de unit Operationeel Risicomanagement. Deze unit bestaat uit 5 toegewijde en deskundige risk experts, waarbij er gerapporteerd wordt aan Joey, onze Unitmanager Operationeel Risicomanagement. Je voert controles uit, signaleert kwetsbaarheden en vertaalt ontwikkelingen in de markt naar concrete acties. Je bent niet alleen uitvoerend sterk, maar ook strategisch: je denkt mee, adviseert en draagt actief bij aan structurele vernieuwing. Je bent volledig thuis in informatiebeveiliging en weet hoe je de juiste instrumenten inzet om risico’s beheersbaar te houden en processen continu te optimaliseren. Of het nu gaat om het opstellen van rapportages, het uitvoeren van risicoanalyses of het begeleiden van audits op het gebied van informatiebeveiliging – jij weet wat er nodig is. Daarnaast ben je een belangrijke adviseur voor het managementteam. Als verbinder weet je verschillende belangen en disciplines samen te brengen en ondersteun je bij het stellen van eisen aan IT-producten en -diensten van externe leveranciers. Je voelt je als een vis in het water in een omgeving waar kennisdeling centraal staat en levert een actieve bijdrage aan interne opleidingen, met als doel het vergroten van het risicobewustzijn binnen de organisatie.

Jouw kennis en ervaring

Je werkt en denkt op hbo/wo-niveau en hebt tussen 5 en 10 jaar relevante werkervaring in een soortgelijke functie; Je hebt ervaring met het managen van informatiebeveiligingsincidenten; Je voelt je thuis in een snel veranderende omgeving waar innovatie en samenwerking centraal staan; Je bent analytisch, communicatief sterk en weet in- en externe stakeholders mee te nemen in jouw visie; Je bent proactief, ondernemend en bent sterk in het opstellen van rapportages en het bewaken van processen; Je beschikt over kennis van relevante wet- en regelgeving op het gebied van informatiebeveiliging en weet dit ook te vertalen naar beleid; Je beschikt over relevante certificeringen op het gebied van informatiebeveiliging. Denk hierbij aan; Certified Cloud Security Professional, Certified Information Systems Security Professional of Certified Ethical Hacker.

Jij ontvangt

• Per thuiswerkdagontvang jeeen vergoeding van € 2,45.
• Daarnaast krijg jeéénkeer per 4 jaareen vergoeding van € 800 om je thuiswerkplek goed in te richten.
• Een jaarcontract met uitzicht op een vast dienstverband.
• Een salaris tussen de € 5.085 tot € 7.264 afhankelijk van kennis en ervaring) bij een 40-urige werkweek.
• Een persoonlijk budget van 8% dat je vrij kunt inzetten, bijvoorbeeld als eindejaarsuitkering, als extra belegging in je pensioen of voor het kopen van extra vakantiedagen of een fiets.
• 8% vakantiegeld en26 vakantiedagen per jaar bij een 40-urige werkweek.
• Een goede pensioenregeling viaBeFrank.
• Een fijne, openwerkomgeving met betrokken collega’s.
• Altijd parkeerplek als je op kantoor werkt en een woon-werkvergoeding van € 0,25 per kilometer.
• Ons kantoor isook goed bereikbaar met het ov.
• Daarom kan je ook kiezen voor een volledige vergoeding van je ov-kosten.
• Elk jaareen zomer- en winterfeest en maandelijkseuitjes dieonze personeelsvereniging Amuse organiseert.
• Een wijnproeverij en escaperoomhebben weal afgevinkt.
• Veel opleidings- en ontwikkelmogelijkheden in onze lerende en innovatieve organisatie, o.a. via onze eigen PH&C Academy en Studytube.
• Vitaliteit vinden wij belangrijk en rondom dit thema vinden er ook programma’s plaats, die aandacht hebben voor jouw gezondheid.
• Altijd vers fruit vinden wij vanzelfsprekend en daarnaast kan je op zijn tijd heerlijk ontspannen tijdens een stoelmassage.

Jouw werk, onze toekomst

Wil je jouw expertise inzetten voor een maatschappelijk doel? In deze rol draag je direct bij aan de digitale weerbaarheid van onze organisatie en de samenleving. Je krijgt de ruimte om zichtbaar impact te maken op meerdere niveaus.

Voor de invulling van deze vacature werken wij exclusief samen met Corbulo Executive Search.

Heb je vragen of wil je meer informatie? Neem dan contact op met Feddo Heintz via [e-mail] .

Een pre-employement screening maakt onderdeel uit van de procedure.

Een selectie/ontwikkelassessment kan onderdeel uitmaken van het selectietraject.