Information Security Officer (ISO)

Functieomschrijving

Wij zoeken een Information Security Officer. Je bent verantwoordelijk voor het identificeren van beveiligingsrisico’s en het ontwikkelen van passende maatregelen om deze risico’s te verminderen. Zodoende ben je zowel betrokken bij het schrijven van beleid als de implementatie en de verdere uitvoering daarvan. En dat voor een pensioenfonds met meer dan 100.000 deelnemers. Het nemen van verantwoordelijkheid moet je dus als muziek in de oren klinken.

Waar houd je je zoal mee bezig?

• Operationaliseren van informatiebeveiligingsbeleid en richting bepalen voor de toekomst
• Opstellen en bewaken van de nakoming van informatiebeveiligingsrichtlijnen voor de hele organisatie;
• Verder ontwikkelen en bijhouden van het ICT-continuïteitsplan in geval van verstoringen;
• Uitvoeren van risicoanalyses; zowel binnen de eigen interne organisatie als bij leveranciers;
• Bewaking van afspraken met dienstverleners waar activiteiten zijn uitbesteed;
• Gevraagd en ongevraagd advies geven op tactische en strategische informatiebeveiligingsvraagstukken
• (Laten) uitvoeren van testen gekoppeld aan het riskmanagement framework.

De Good Practice Informatiebeveiliging van De Nederlandsche Bank geeft je een completer beeld van werkzaamheden die op je pad (kunnen) komen en ook de DORA wetgeving geeft volop handvatten.

Functie-eisen

• Je beschikt over HBO+ niveau, bij voorkeur aangevuld met certificeringen zoals CISSP, CISM of CISA;
• Je hebt minimaal vier jaar relevante ervaring als Security Officer, bij voorkeur in de pensioensector;
• Je hebt aantoonbare ervaring op het gebied van cybersecurity;
• Je hebt kennis van relevante wet- en regelgeving, zoals ISAE 3402, ISAE 3000, AVG, DORA en bent bekend met DNB Good Practices;
• Je bent analytisch zeer sterk met oog voor detail.

Bedrijfsprofiel

Het ABN AMRO Pensioenfonds is een top-10 zelfadministrerend pensioenfonds met een vermogen van ruim 25 miljard euro en een uitstekend trackrecord. Het fonds staat er goed voor met een sterke financiële positie. Het doel is het best mogelijke pensioen te verzorgen voor de 100.000 deelnemers. Zo is het fonds een betrouwbare partner voor (het inkomen van) de toekomst. Die missie wordt met elkaar waargemaakt.

Je maakt deel uit van het IT team van ca. 12 personen. Binnen dit team zijn naast andere security officers ook een vendor manager, business consultants, functioneel beheerders, technisch beheerders en projectmanagers werkzaam. Collegialiteit en samenwerking zijn belangrijke kenmerken. Daarnaast wordt nauw samengewerkt met de andere afdelingen binnen het pensioenfonds, zoals Risk Management & Compliance, Actuariaat, Vermogensbeheer, Pensioenadministratie en Communicatie.

Bedrijfscultuur

Een ambitieuze en zeker ook sociale werkomgeving, waar je met verschillende disciplines in aanraking komt. De sfeer is informeel met oog voor elkaar. Persoonlijke aandacht is een belangrijke kernwaarde van het fonds. De platte organisatie zorgt ervoor dat je met jouw werk een grote impact maakt; die ruimte wordt niet alleen geboden maar ook gestimuleerd. Op die wijze krijg je ook de mogelijkheid om je verder te ontwikkelen in alle aspecten van je functie.

Arbeidsvoorwaarden

Wij bieden je de vrijheid om het beste uit jezelf te halen, flexibel te werken en veel ruimte om te groeien. Een greep uit onze arbeidsvoorwaarden:

• 36-urige werkweek; opteer je voor 32 uur, dan wordt die mogelijkheid geboden;
• Persoonlijk ontwikkelbudget;
• NS Businesscard die je 7 dagen per week mag gebruiken;
• Goede pensioenregeling;
• Uitdagende baan bij een Top 10 ondernemingspensioenfonds;
• Werk met leuke en betrokken collega’s.

Word jij onze nieuwe collega? Reageer dan direct!

Acquisitie naar aanleiding van deze vacature wordt niet op prijs gesteld