Senior Adviseur Informatiebeveiliging

CZ; Tilburg; On-site; EUR 90,000 - 120,000; Full time

Benefits offered by this job

8% vakantiegeld

Eindejaarsuitkering 8,5%

SBZ Pensioenregeling

Job summary

CZ IT zoekt een Senior Adviseur Informatiebeveiliging die security-by-design begeleidt en beleid vertaalt naar werkbare kaders voor teams en leveranciers.

Je toetst security controls volgens ISO 27001/ISMS, coördineert risicoanalyses en initieert verbeteringen en automatisering van controles, met oog voor DORA en ketenrisico's.

Je werkt samen met IT-teams, Product Owners en Architectuur en levert duidelijke bevindingen en concrete acties met eigenaren en termijnen.

Qualifications

• Kennis van security-technologie en beleid vertalen naar werkbare kaders.
• Advies, toetsing en opvolging in de keten met leveranciers.
• Ervaring met ISO 27001/ISMS-principes en DORA.
• Dialoog met IT-teams, Product Owners en Architectuur.
• Initiëren van security-verbeteringen en automatisering van controles.

Responsibilities

• Security-by-design in veranderingen: ontwerpkeuzes en maatregelen.
• Grip op controls en aantoonbaarheid: normen, toetsing en een backlog.
• Derde partijen en ketenrisico’s: leveranciersbeoordelingen en monitoring.
• Beleid en standaarden: ontwikkelen en vertalen naar afspraken.
• Toetsen van security controls en prioriteiten met concrete bevindingen.

Skills

Security-by-design

Risico-analyses

Leveranciersbeoordelingen

Security controls

Job description

Jouw baan

Bij CZ werken we met betekenis, daadkracht en als één team. We nemen verantwoordelijkheid, tonen lef, blijven leren en maken impact. Samen zetten we ons elke dag in voor toegankelijke en betaalbare zorg voor iedereen.

CZ IT is in beweging: het CIO Office houdt centrale regie zodat we aantoonbaar ‘in control’ blijven op onze informatievoorziening. Dat vraagt om duidelijke security-kaders én praktische toepassing daarvan in teams en leveranciersketens. In deze rol krijg je de ruimte om impact te maken op hoe CZ informatiebeveiliging organiseert, toetst en verbetert.

Als Senior Adviseur Informatiebeveiliging draag je bij aan een betrouwbare en veilige dienstverlening voor onze verzekerden. In een tijd van toenemende digitale dreigingen help jij CZ de vertrouwelijkheid, integriteit en beschikbaarheid van informatie te beschermen, zodat we onze ambities kunnen blijven realiseren. Je combineert kennis van security technologie met het vertalen en implementeren van beleid naar werkbare kaders, standaarden en richtlijnen. Vanuit jouw security-perspectief adviseer je over business- en IT-oplossingen en ben je in gesprek met collega’s uit alle bedrijfsonderdelen en lagen van de organisatie (o.a. IT-teams, Product Owners, Architectuur, Risk/Compliance/Privacy en leveranciers).

Waar jij impact maakt

Je brengt security verder van ‘afspraak’ naar ‘werkelijkheid’ door scherpe advisering, toetsing en opvolging in de keten. Denk daarbij aan:

• Security-by-design in veranderingen: van ontwerpkeuzes en risico-afwegingen tot concrete maatregelen en opvolging.
• Grip op controls en aantoonbaarheid: heldere normen, toetsing en een verbeterbacklog die echt wordt uitgevoerd.
• Derde partijen en ketenrisico’s: leveranciersbeoordelingen, eisen, afspraken en monitoring (o.a. met het oog op DORA).
• Je ontwikkelt en onderhoudt informatiebeveiligingsbeleid, standaarden en richtlijnen en vertaalt deze naar werkbare afspraken voor teams en leveranciers.
• Je toetst de inrichting en werking van security controls (o.a. ISO 27001/ISMS-principes) en maakt bevindingen concreet in prioriteiten, owners en termijnen.
• Je initieert verbeteringen in (cyber)beveiligingsmaatregelen en stimuleert waar passend de automatisering van controles (bijv. in cloud- en IAM-processen).
• Je voert leveranciersbeoordelingen uit (requirements, risico’s, maatregelen) en zorgt voor duidelijke afspraken en opvolging op bevindingen.
• Je adviseert in initiatieven en changes (o.a. design reviews) en levert heldere adviezen/risico-afwegingen op die besluitvorming ondersteunen (incl. onderbouwing bij risico-acceptatie waar nodig).
• Je voert (of coördineert) risicoanalyses en assessments uit en vertaalt uitkomsten naar concrete verbeterplannen en een uitvoerbare backlog.
• Je volgt dreigingen en ontwikkelingen, deelt een actueel dreigingsbeeld en vertaalt dit naar risico’s, maatregelen en prioriteiten voor opvolging binnen CZ.

Jouw team

Jij bent van groot belang. Je werkt in het Team Informatiebeveiliging. Samen stellen jullie kaders op en helpen jullie de organisatie om die kaders aantoonbaar na te leven. Vanuit deze regierol breng je security “by design” in de praktijk: je adviseert, toetst en faciliteert in samenwerking met IT-teams, Product Owners en architectuur. Je zorgt dat bevindingen niet blijven liggen, maar worden omgezet in concrete verbeteracties met duidelijke opvolging.

Jouw voordelen

Dit krijg je van ons

Arbeidsvoorwaarden

• Van cloud, IAM en security-by-design tot leveranciersrisico’s, DORA en ISO 27001. De breedte maakt deze functie interessant voor een ervaren securityprofessional.
• Er wordt van je verwacht dat je zelfstandig risico’s afweegt, prioriteiten stelt, stakeholders adviseert en waar nodig stevig positie inneemt. Je expertise doet er dus echt toe.
• Je werkt aan de veiligheid en betrouwbaarheid van informatie die belangrijk is voor de dienstverlening van CZ en haar verzekerden. Daarmee verbind je je securityexpertise aan een duidelijke maatschappelijke opdracht.
• Je ontvangt 8% vakantiegeld en een eindejaarsuitkering van 8,5%, zodat je naast een aantrekkelijk salaris kunt rekenen op mooie extra's gedurende het jaar.
• Je bouwt zorgeloos aan je toekomst met een sterke pensioenregeling via SBZ Pensioen, waarbij CZ het grootste deel van de premie betaalt. Dit heeft tevens maandelijks positief effect op je netto salaris.

Bekijk het complete aanbod

Jouw profiel

Dit neem je mee naar onze organisatie

Onze vragen

Een motivatiebrief is niet nodig, in plaats daarvan ontvangen we graag jouw antwoord op de volgende drie vragen:

• Hoe ga jij in je dagelijkse werk om met snelle technologische ontwikkelingen op het gebied van informatiebeveiliging en AI, en hoe zorg je ervoor dat je zelf up-to-date blijft?
• Hoe draag jij vanuit jouw rol bij aan het actueel houden van het informatiebeveiligingsbeleid en het toepassen daarvan binnen de organisatie?
• Kun je beschrijven hoe jij vanuit een uitvoerende rol hebt bijgedragen aan het toepassen van ‘security by design’ binnen een organisatie die in waardestromen werkt?

Ons sollicitatieproces

Zo leren wij jou kennen en jij ons

Bij CZ vinden we een objectief en eerlijk selectieproces van groot belang. Focus op competenties en skills en daarbij een match vinden tussen jouw kwaliteiten en de best passende functie. Dit doen we via een sollicitatieprocedure die daar bij aansluit.

Ontdek het hier!

Heb je vragen over deze vacature?

Neem dan gerust contact op met Rico via email [e-mail].

Wil je meer informatie over de vacature of CZ?

Bel of app (graag zelfs!) dan met Janneke van Loon (Recruiter), op telefoonnummer [phone] of mail naar [e-mail].