Senior IT Security Officer

DHL eCommerce; Utrecht; Hybrid; EUR 56,000 - 73,000; Full time

Benefits offered by this job

Bonus 10%

23 vakantiedagen

8% vakantiegeld

CAO à la carte

Leaseauto

Hybride werken

Opleidingen

Internationale doorgroei

Job summary

DHL eCommerce zoekt een Senior IT Security Officer die samen met het IT GRC-team de security van onze applicaties verder versterkt. Je werkt hybride vanuit Utrecht en vanuit huis, met focus op governance, risk en compliance binnen een snelgroeiende omgeving.

Je beheert ISO27001, voert audits uit, verhoogt security awareness en vertaalt wet- en regelgeving naar operationele controles. Je adviseert intern en onderhoudt beleid en processen bij leveranciers en cloudpartners.

Qualifications

• Senior IT Security Officer met ISO27001 en governance-ervaring.
• Verantwoordelijk voor risk management en compliance in een grote organisatie.
• Beïnvloedt security policies en interne controles door de organisatie.

Responsibilities

• Overzien en monitoren van het securitylandschap gebaseerd op ISO27001.
• Interne audits uitvoeren op locaties en hoofdkantoren in het kader van ISO 27001:2022.
• Verhogen van information security awareness binnen DHL eCommerce Benelux.
• Op de hoogte blijven van ontwikkelingen op IT en security zoals wetgeving, policies, IAM en Governance.
• Vertalen van requirements naar operationele toepassingen in een dynamisch IT-landschap.
• Ontwikkelen en implementeren van security-processen en -procedures.
• In kaart brengen van risico’s en escaleren waar nodig.
• Uitvoeren van risk assessments en onderhouden van securityconcepten.
• Zorgen dat uitbestede diensten en cloudproviders voldoen aan DHL IT Security-eisen.

Skills

ISO27001

Risk management

Compliance

Governance

Internal controls

IAM

AI Act

Job description

DHL blijft groeien! Met ruim 2 miljoen pakketten per dag is de gele bus niet meer weg te denken uit het Nederlandse straatbeeld. Om die stroom in goede banen te leiden, bouwen 35 IT-teams dagelijks aan onze eigen software. Daarbij hebben we informatiebeveiliging hoog in het vaandel staan. Miljoenen consumenten kunnen dankzij jouw aandacht voor de kleinste veiligheidsdetails zorgeloos gebruikmaken van onze (nieuwe) applicaties. Als Senior IT Security Officer binnen het IT GRC-team ben je continu bezig om veilig nóg veiliger te maken.

• Standplaats: hybride, zowel Utrecht als thuiswerken
• Fulltime, vast
• 40 uur
• Een salaris 5.000 tot 6.500 bruto per maand op basis van 40 uur, afhankelijk van jouw ervaring

Dit ga je doen

Hierin heb je nauw contact met de diverse stakeholders. Jij opereert in een team dat helpt de organisatie op koers te houden, risico’s beheert en compliance waarborgt. Geen enkel detail ontgaat je en je bent altijd op de hoogte. Die kwaliteit komt goed van pas als belangrijk aanspreekpunt voor IT-collega’s en managers bij vragen over security, risk management en compliance.

Je pakt de verantwoordelijkheid bij onder meer het:

• Overzien en monitoren van het totale securityspeelveld gebaseerd op ISO27001;
• Uitvoeren van interne audits op onze sorteerlocaties en hoofdkantoren in het kader van ISO 27001:2022;
• Verhogen van information security awareness binnen DHL eCommerce Benelux;
• Op de hoogte zijn en blijven van de laatste ontwikkeling op het vlak van IT en IT Security, waaronder wetgeving, policies, audits, IAM, IT Governance, Risk en Compliance, en je deelt dit proactief met directe collega’s en het management;
• Vertalen van interne en externe requirements naar operationele toepassingen binnen een sterk dynamisch IT-landschap;
• Ontwikkelen en implementeren van processen en procedures inzake de digitale veiligheid;
• In kaart brengen van risico’s en escaleren waar nodig;
• Uitvoeren van grondige risk assessments en onderhouden van securityconcepten;
• Zorgen dat uitbestede diensten en cloudproviders voldoen aan onze DHL IT Security requirements en ondersteunen bij het uitvoeren van 3rd party risk assessments;
• Zorgen dat customer questionnaires omtrent informatiebeveiliging opgeleverd worden.

Jouw nieuwe werkplek

Jij werkt in een team van meerdere ervaren ISO Security professionals die graag hun kennis met je delen en je betrekken bij de laatste ontwikkelingen. Er is veel afstemming en samenwerking waarin vooral als één team wordt gewerkt.

We luisteren áltijd naar wat je te zeggen hebt. Hoe meer perspectieven en meningen we horen, hoe beter we daar allemaal van worden. Zo hebben we als organisatie dit jaar het certificaat Great Place to Work gekregen. Deze certificering is 100% gebaseerd op feedback van medewerkers.

Dit ben jij

Je voelt je op gemak bij een groeiende, ambitieuze organisatie. Je hecht net zoveel waarde aan het realiseren van digitale veiligheid als wij. Misschien zelfs nog meer, omdat je leeft voor het IT-security vakgebied. Je maakt makkelijk contact, kunt zelfstandig werken, bent secuur en durft eigenaarschap te laten zien. Iemand die kritisch is op z’n eigen werk, maar ook op dat van alle collega’s. Je kunt vasthoudend zijn en creëert draagvlak door al jouw argumenten doordacht te onderbouwen. Dat is precies het moment wanneer je jouw communicatieve vaardigheden laat zien. En als het moet duik je zelf ook de diepte in en steek je de handen uit de mouwen. Daarnaast vind je het leuk om internal controls te toetsen. Je adviseert (interne) klanten over governance structuren en interne controlemaatregelen en blijft op de hoogte van relevante wet- en regelgeving zoals NIS2 en de AI Act. Je implementeert beleid en bedenkt oplossingen voor security-vraagstukken.

Dit krijg jij

Meebouwen aan één van de sterkste merken van de wereld met een team van geweldige mensen. Daarbij hoort natuurlijk ook: jezelf blijven ontwikkelen en blijven groeien.

• Een bonusregeling van 10%;
• Standaard 23 vakantiedagen en 8% vakantiegeld;
• CAO à la carte, een budget naar keuze voor extra salaris of vakantiedagen (4,5 dagen per jaar);
• Een prima pensioenregeling;
• Een leaseauto of mobiliteitsvergoeding;
• De mogelijkheid om hybride te werken;
• Vanaf dag één uitgebreide opleidings- en trainingsmogelijkheden;
• Kansen en mogelijkheden voor ontwikkeling en doorgroei, zowel nationaal als internationaal!

Bij DHL bouw je aan vandaag én aan morgen

Bij DHL eCommerce geloven we dat mensen het verschil maken. Daarom investeren we in jou. We ondersteunen je gezondheid en vitaliteit met ons programma Nu Voor Later en allerlei sportieve events. Ook jouw maatschappelijke betrokkenheid stimuleren we via DHL Cares en ons reservistenbeleid. Daarnaast maken we werken bij DHL extra leuk met initiatieven zoals Young DHL en verrassende winacties voor tickets en bijzondere ervaringen.

VOG-screening en toetsing aan sanctielijsten en het interne en externe waarschuwingsregister (WLS) maken (mogelijk) deel uit van de sollicitatieprocedure.