IT Security Risk Manager

Van Leeuwen Netherlands

Zwijndrecht

On-site

EUR 70,000 - 90,000

Full time

14 days+

Get more replies from employers

Send a job-specific resume in minutes.

Benefits offered by this job

Marktconform salaris

Aantrekkelijke bonusregeling

27 vakantiedagen

13e maand

Job summary

Van Leeuwen Netherlands in Zwijndrecht zoekt een IT Security Risk Manager die verantwoordelijk is voor de ontwikkeling, implementatie en verbetering van de IT-security strategie binnen de organisatie. Met ervaring in frameworks zoals ISO 27001 en NIST CSF, ben je sterk in stakeholder management. Je krijgt een marktconform salaris, bonusregeling en veel ruimte voor ontwikkeling binnen een internationale organisatie met een sterke marktpositie.

Qualifications

Minimaal 5-10 jaar ervaring in IT security en risicomanagement.
Ervaring met security risk assessments en secure software lifecycle.
Kennis van Microsoft-omgevingen en SaaS security.

Responsibilities

Ontwikkelen van de IT-security- en riskstrategie.
Implementeren van het Information Security Management System (ISMS).
Beheren van IT-securitybudgetten en leveranciersrelaties.

Skills

IT security

Risk management

Stakeholder management

Analyserend vermogen

Education

HBO+/WO werk- en denkniveau in Information Security of vergelijkbaar

Tools

ISO 27001

NIST CSF

Microsoft Azure

M365

Job description

Over de functie

Als IT Security Risk Manager bij Koninklijke Van Leeuwen ben je verantwoordelijk voor het vormgeven, implementeren en continu verbeteren van de IT‑security en riskstrategie binnen de internationale organisatie. Je opereert op het snijvlak van strategie, governance en operatie en speelt een sleutelrol in het beschermen van bedrijfsprocessen, data en systemen tegen cyberdreigingen. Je maakt deel uit van het IT‑managementteam en draagt actief bij aan de ontwikkeling van de wereldwijde IT‑strategie. Vanuit jouw expertise vertaal je de bedrijfsstrategie naar een toekomstbestendige IT‑security aanpak, rekening houdend met technologische ontwikkelingen, compliance‑eisen en bedrijfsdoelstellingen. In deze rol werk je nauw samen met internationale business lines en stakeholders wereldwijd en schakel je continu met verschillende landen en disciplines binnen de organisatie.

Wat ga je doen

Ontwikkelen en realiseren van de IT‑security‑ en riskstrategie
Opzetten, implementeren en doorontwikkelen van het Information Security Management System (ISMS)
Identificeren, analyseren en mitigeren van IT‑ en securityrisico’s (IT en waar relevant OT)
Definiëren en bewaken van IT‑governance, securitybeleid en compliance frameworks
Initiëren en leiden van internationale IT‑securityprojecten
Adviseren van management en business over risico’s, security en compliance
Beheren van IT‑securitybudgetten, investeringen en leveranciersrelaties
Aansturen van externe securitypartners en contractmanagement
Monitoren van KPI’s en sturen op performance en risico’s
Verhogen van security awareness en kennis binnen de organisatie
Signaleren van relevante technologische en securityontwikkelingen en deze vertalen naar verbeteringen

Daarnaast ben je verantwoordelijk voor het continu optimaliseren van processen en het borgen van naleving van zowel interne richtlijnen als internationale wet‑ en regelgeving.

Jouw profiel

HBO+/WO werk‑ en denkniveau, bij voorkeur in Information Security, IT of vergelijkbaar
Minimaal 5–10 jaar relevante ervaring in IT security en risicomanagement
Ervaring met frameworks zoals ISO 27001 en NIST CSF
Kennis van Microsoft‑omgevingen (Azure, M365, Windows) en SaaS security
Ervaring met security risk assessments en secure software lifecycle
Sterk analytisch vermogen en organisatiesensitiviteit
In staat om te opereren tussen boardniveau en uitvoering
Ervaring in een internationale, bij voorkeur decentrale organisatie

Competenties