Senior Adviseur Informatiebeveiliging

cellesche zeitung; Tilburg; On-site; EUR 85,000 - 115,000; Full time

Benefits offered by this job

8% vakantiegeld

8,5% eindejaarsuitkering

SBZ pensioen

Waardering en ontwikkelingsmogelijk­en

Job summary

CZ IT zoekt een Senior Adviseur Informatiebeveiliging die bijdraagt aan betrouwbare dienstverlening voor verzekerden. Je combineert security-kennis met beleid naar werkbare kaders, standaarden en richtlijnen, en adviseert over business- en IT-oplossingen in samenspraak met IT-teams en leveranciers.

Je staat voor security-by-design, toetst controls volgens ISO 27001 en beheert risico’s. Je helpt leveranciersketens te sturen en zet bevindingen om in concrete acties met duidelijke opvolging.

Qualifications

• Minimaal 5 jaar ervaring in security, IT risk of GRC.
• Brede kennis van ISO 27001/ISMS en advisering op cloud/IAM/netwerken.
• Ervaring met DORA gewenst.
• Risicogestuurd werken en prioriteiten stellen.
• Sterke communicatie en rapportagevaardigheden.

Responsibilities

• Adviseer en toets security-by-design in keten.
• Beleid ontwikkelen en toelichten naar teams en leveranciers.
• Uitvoeren van leveranciersbeoordelingen en follow-up.
• Risicoanalyses en backlog opstellen.
• Samenwerken met IT-teams, Product Owners en Architectuur.

Skills

Security advisory

Stakeholder management

Risk-based approach

ISO 27001/ISMS

Cloud security

IAM

DORA awareness

Education

HBO-niveau

Security opleiding

Job description

Jouw baan

Bij CZ werken we met betekenis, daadkracht en als één team.

We nemen verantwoordelijkheid, tonen lef, blijven leren en maken impact. Samen zetten we ons elke dag in voor toegankelijke en betaalbare zorg voor iedereen.

CZ IT is in beweging: het CIO Office houdt centrale regie zodat we aantoonbaar ‘in control’ blijven op onze informatievoorziening. Dat vraagt om duidelijke security-kaders én praktische toepassing daarvan in teams en leveranciersketens. In deze rol krijg je de ruimte om impact te maken op hoe CZ informatiebeveiliging organiseert, toetst en verbetert.

Als Senior Adviseur Informatiebeveiliging draag je bij aan een betrouwbare en veilige dienstverlening voor onze verzekerden. In een tijd van toenemende digitale dreigingen help jij CZ de vertrouwelijkheid, integriteit en beschikbaarheid van informatie te beschermen, zodat we onze ambities kunnen blijven realiseren. Je combineert kennis van security technologie met het vertalen en implementeren van beleid naar werkbare kaders, standaarden en richtlijnen. Vanuit jouw security-perspectief adviseer je over business- en IT-oplossingen en ben je in gesprek met collega’s uit alle bedrijfsonderdelen en lagen van de organisatie (o.a. IT-teams, Product Owners, Architectuur, Risk/Compliance/Privacy en leveranciers).

Waar jij impact maakt
Je brengt security verder van ‘afspraak’ naar ‘werkelijkheid’ door scherpe advisering, toetsing en opvolging in de keten. Denk daarbij aan:

• Security-by-design in veranderingen: van ontwerpkeuzes en risico-afwegingen tot concrete maatregelen en opvolging.

• Grip op controls en aantoonbaarheid: heldere normen, toetsing en een verbeterbacklog die echt wordt uitgevoerd.

• Derde partijen en ketenrisico’s: leveranciersbeoordelingen, eisen, afspraken en monitoring (o.a. met het oog op DORA).

• Je ontwikkelt en onderhoudt informatiebeveiligingsbeleid, standaarden en richtlijnen en vertaalt deze naar werkbare afspraken voor teams en leveranciers.

• Je toetst de inrichting en werking van security controls (o.a. ISO 27001/ISMS-principes) en maakt bevindingen concreet in prioriteiten, owners en termijnen.

• Je initieert verbeteringen in (cyber)beveiligingsmaatregelen en stimuleert waar passend de automatisering van controles (bijv. in cloud- en IAM-processen).

• Je voert leveranciersbeoordelingen uit (requirements, risico’s, maatregelen) en zorgt voor duidelijke afspraken en opvolging op bevindingen.

• Je adviseert in initiatieven en changes (o.a. design reviews) en levert heldere adviezen/risico-afwegingen op die besluitvorming ondersteunen (incl. onderbouwing bij risico-acceptatie waar nodig).

• Je voert (of coördineert) risicoanalyses en assessments uit en vertaalt uitkomsten naar concrete verbeterplannen en een uitvoerbare backlog.

• Je volgt dreigingen en ontwikkelingen, deelt een actueel dreigingsbeeld en vertaalt dit naar risico’s, maatregelen en prioriteiten voor opvolging binnen CZ.

Jouw team

Jij bent van groot belang

Je werkt in het Team Informatiebeveiliging. Samen stellen jullie kaders op en helpen jullie de organisatie om die kaders aantoonbaar na te leven. Vanuit deze regierol breng je security “by design” in de praktijk: je adviseert, toetst en faciliteert in samenwerking met IT-teams, Product Owners en architectuur. Je zorgt dat bevindingen niet blijven liggen, maar worden omgezet in concrete verbeteracties met duidelijke opvolging.

Jouw voordelen

Dit krijg je van ons

• Van cloud, IAM en security-by-design tot leveranciersrisico’s, DORA en ISO 27001. De breedte maakt deze functie interessant voor een ervaren securityprofessional.

• Er wordt van je verwacht dat je zelfstandig risico’s afweegt, prioriteiten stelt, stakeholders adviseert en waar nodig stevig positie inneemt. Je expertise doet er dus echt toe.

• Je werkt aan de veiligheid en betrouwbaarheid van informatie die belangrijk is voor de dienstverlening van CZ en haar verzekerden. Daarmee verbind je je securityexpertise aan een duidelijke maatschappelijke opdracht.

• Je ontvangt 8% vakantiegeld en een eindejaarsuitkering van 8,5%, zodat je naast een aantrekkelijk salaris kunt rekenen op mooie extra's gedurende het jaar.

• Je bouwt zorgeloos aan je toekomst met een sterke pensioenregeling via SBZ Pensioen, waarbij CZ het grootste deel van de premie betaalt.Dit heeft tevens maandelijks positief effect op je netto salaris.

Jouw profiel

Dit neem je mee naar onze organisatie

• Je hebt een achtergrond in informatiebeveiliging op tenminste HBO werk- en denkniveau en brengt minimaal 5 jaar relevante werkervaring mee (bijv. in een security-, IT-risk- of GRC-rol).

• Je hebt brede kennis van informatiebeveiliging (bijv. ISO 27001/ISMS) en kunt adviseren en toetsen op onderwerpen als cloud, IAM en netwerken. Ervaring met DORA is gewenst, maar geen vereiste.

• Je werkt risk-based: je kunt complexiteit terugbrengen tot scherpe keuzes, prioriteiten en trade-offs.

• Je bent stevig in stakeholdermanagement: je kunt adviseren, overtuigen én escaleren wanneer risico’s of afspraken daarom vragen.

• Je schrijft heldere adviezen en rapportages die besluitvorming versnellen (managementniveau én uitvoering).

• Je combineert pragmatisme met kwaliteit: je kunt ‘nee’ verkopen met een haalbaar alternatief en je borgt opvolging op bevindingen.

Onze vragen

Een motivatiebrief is niet nodig, in plaats ... antwoord op de volgende drie vragen:

• Hoe ga jij in je dagelijkse werk om met snelle technologische ontwikkelingen op het gebied van informatiebeveiliging en AI, en hoe zorg je ervoor dat je zelf up-to-date blijft?

• Hoe draag jij vanuit jouw rol bij aan het actueel houden van het informatiebeveiligingsbeleid en het toepassen daarvan binnen de organisatie?

• Kun je beschrijven hoe jij vanuit een uitvoerende rol hebt bijgedragen aan het toepassen van ‘security by design’ binnen een organisatie die in waardestromen werkt?