Senior Information security officer

Jij draagt bij aan de veiligheid van Nederland en kan cyber risico’s analyseren als information security officer bij De Nederlandsche Bank.

Het werk van DNB gaat over financiële stabiliteit en duurzame welvaart. Daar heb jij als Information Security Officer ook impact op. Jij draagt bij aan de digitale beveiliging van DNB en daarmee aan de beveiliging van Nederland. Je bent instaat risicoanalyses uit te voeren en beleid te schrijven waardoor de informatiebeveiliging binnen DNB gewaarborgd blijft. Cyberaanvallen vormen steeds vaker een serieuze dreiging voor bedrijven en organisaties. Daarom zoeken wij een Information Security Officer die in staat is te communiceren met medewerkers, management en IT. Jij vormt de linking-pin en bent adviseur richting deze collega’s.

Als onderdeel van de afdeling Digital Security Services ga je te werk als adviseur, onder leiding van de CISO. Je helpt de organisatie inzicht te krijgen in de informatiebeveiligingsrisico’s en op basis daarvan aan welke maatregelen voor hun systemen of applicaties nodig zijn. Je schrijft beleid samen met onze Operational Risk Management afdeling. Als Information Security Officer ben je een vraagbaak op het gebied van informatiebeveiliging voor ieder onderdeel van de organisatie.

Wat ga je verder nog doen?

• Je voert risicoanalyses uit en bepaalt security-requirements.
• Je schrijft beveiligingsadviezen voor de eigenaar van een informatiesysteem.
• Je begeleidt beveiligingsonderzoeken (bijvoorbeeld hacktesten) en schrijft de bijbehorende rapportage.
• Je adviseert over beleidsstukken op het gebied van informatiebeveiliging.
• Je geeft gevraagd en ongevraagd advies op het gebied van informatiebeveiliging.
• In voorkomende gevallen ben jij adviseur tijdens Cyber Security incidenten, ondersteund de CISO en denk je mee over de (juiste) te nemen stappen.

Je werkt als Information Security Officer in Amsterdam bij de afdeling Digital Security Services, van de divisie Data, Informatie & Technologie (DIT).

De afdeling Digital Security Services is verantwoordelijk voor het bewaken van de IT-infrastructuur van DNB tegen cyber aanvallen (Cyber Defense Center), de uitgifte en beheer van autorisaties, het uitvoeren van forensisch onderzoek, het schrijven van het DNB-securitybeleid en adviezen over informatie beveiligingsrisico’s. Je komt te werken in een klein, gemotiveerd en internationaal georiënteerd team, genaamd het Information Security Office.

Je bent energiek, leergierig, toont initiatief en kunt zelfstandig werken. Je bent analytisch sterk, ziet snel verbanden en beschikt over goede communicatieve en schriftelijke vaardigheden in het Nederlands en Engels.

• Je hebt een bachelor of master in een relevante studierichting, bijvoorbeeld (Information) security management.
• Je hebt affiniteit met het information security vakgebied, ICT en Cloud technologieën (bij voorkeur Microsoft gerelateerd)
• Je hebt minimaal 3 jaar ervaring in het vakgebied informatiebeveiliging, bij voorkeur in de vorm van een adviserende rol.
• Aanvullende certificeringen zijn een pre, bijvoorbeeld CISSP, CISM of CIPP/E, evenals het hebben van aantoonbarre kennis van de ISO27001 norm en kennis/ervaring van software ontwikkeling.

Een 36-urige werkweek - 32 uur kan ook - met werk midden in de financiële en economische actualiteit. Bij een betrouwbare en maatschappelijk betrokken werkgever die voortdurend inspeelt op de veranderende eisen van onze omgeving. En die doorlopend innoveert. We staan als instelling midden in de samenleving. We vinden diversiteit en inclusie belangrijk en waardevol. Verschillende perspectieven, achtergronden en inzichten vergroten onze denkkracht. Het maakt niet uit wie je bent, waar je bent geboren, waar je in gelooft en van wie je houdt. We zijn vooral nieuwsgierig naar jouw drive naar maatschappelijk effect. Benieuwd hoe wij dat doen en wat onze collega’s hiervan vinden? Lees en bekijk hier meer.

Dit biedt jou volop kansen je verder te verdiepen en nieuwe ervaringen op te doen. In Nederland, maar ook daarbuiten. Je start met een jaarcontract, bij goed functioneren en wanneer de (organisatorische) omstandigheden niet wijzigen is er uitzicht op voortzetting.

De overige goede arbeidsvoorwaarden die horen bij deze functie:

• Een salaris van minimaal € 4.500,-- en maximaal € 7.500,-- bruto per maand, wat neerkomt op een bruto jaarsalaris van minimaal € 67.400,-- en maximaal € 112.000,-- op basis van een 36-urige werkweek (inclusief 13e maand en vakantiegeld). De uiteindelijke inschaling is onder meer afhankelijk van je kennis en ervaring.
• Vrije keus wanneer jij je 13de maand, 8% vakantietoeslag berekend over 13 maanden en een vrij besteedbaar persoonlijk budget van 5,9% van je 12-maandssalaris laat uitbetalen.
• Pensioenopbouw op basis van middelloon met voorwaardelijke indexatie. Eigen bijdrage in de premie 6,83%.
• Een volledige vergoeding van je OV-reiskosten woon-werkverkeer óf vergoeding van je reiskosten met eigen vervoer tegen € 0,23 per km. Het is mogelijk om 1ste klas te reizen. Hiervoor geldt een eigen bijdrage van € 25,-- per maand.
• Een internetvergoeding van € 50,-- netto per maand.
• Veel mogelijkheden jezelf door opleiding en training zowel vakinhoudelijk als persoonlijk te blijven ontwikkelen.
• Een goede balans tussen je professionele en je privéleven. In deze functie is het mogelijk om 4 dagen van 9 uur te werken.

Wil jij als information security officer werken met impact? Solliciteer dan direct op deze vacature! Als sollicitatie ontvangen we graag uiterlijk 28 augustus 2024 een motivatiebrief en je complete cv.

Wil je ons nog wat beter leren kennen? Bekijk hier de video's en testimonials van collega's en luister naar onze podcasts. Heb je eerst nog vragen? Hieronder staan onze contactgegevens, we vertellen je graag meer!

Voor de justitiële screening is deze functie ingedeeld in profiel 2a. Meer informatie over de verschillende screeningsprofielen vind je op deze pagina.

Deze vacature is bedoeld om op te solliciteren, niet voor acquisitie.