Senior Information Security Officer (ISO)

Dit ga je doen

Zoek je een mooie kans om een volgende stap te maken in jouw carrière als Information Security Officer? In een team waarin het prettig samenwerken is? En in een functie waarin je de uitdaging vindt die je zoekt? Het Handelsregister van KVK behoort tot de vitale infrastructuur van Nederland. Het veilig houden van onze data en informatie heeft daarom onze top prioriteit. Wil jij hieraan bijdragen? Lees dan snel verder.

Binnen KVK zijn we altijd bezig onze dienstverlening te verbeteren en verder te ontwikkelen. Tegelijkertijd is het belangrijk dat onze registers altijd bereikbaar en toegankelijk zijn. Dit vraagt van jou als Information Security Officer dat je zorgvuldig monitort, onderzoekt en adviseert. Hiermee zie je erop toe dat de organisatie compliant is met relevante wet- en regelgeving.

Als Senior Information Security Officer (ISO) ben je verantwoordelijk voor het ontwikkelen, implementeren en onderhouden van het informatiebeveiligingsbeleid binnen KVK. Je adviseert en ondersteunt de organisatie bij het identificeren en beheersen van informatiebeveiligingsrisico’s. Je werkt nauw samen met verschillende afdelingen om de beveiliging van informatie en systemen te waarborgen.

Om dit te kunnen doen ben je zo vroeg mogelijk betrokken bij het in kaart brengen van het interne proces zodat je kunt meedenken over waar de risico’s zijn, deze in kaart kunt brengen en kunt voorkomen. Je zit ook regelmatig om tafel met security officers, security architecten, ons eigen Security Operations Center (SOC) en onze business groups en bespreekt met hen hoe de beveiligingsstandaarden verbeterd kunnen worden.

• Ontwikkelen en actualiseren van het informatiebeveiligingsbeleid en -procedures.
• Uitvoeren van risicoanalyses en adviseren over passende beveiligingsmaatregelen.
• Bewaken van de naleving van wet- en regelgeving op het gebied van informatiebeveiliging.
• Begeleiden van interne audits en het opvolgen van bevindingen.
• Verhogen van het bewustzijn rondom informatiebeveiliging binnen de organisatie.
• Adviseren van management en medewerkers over informatiebeveiligingsvraagstukken.
• Jij bent vanuit jouw functie in staat om de vertaalslag te maken naar richtlijnen, standaarden, methoden en technieken.
• Je brengt processen goed in kaart en schrijft mee aan het beleid op het gebied van informatiebeveiliging.
• Je borgt dat de dienstverlening blijft voldoen aan wet- en regelgeving op het gebied van informatiebeveiliging over privacy.
• Je adviseert en ondersteunt bij het ontwikkelen van risicomanagement systemen rondom informatiebeveiliging binnen diverse onderdelen van de organisatie.
• Op basis van risico en security analyses denk je mee welke maatregelen genomen dienen te worden om data en informatie te beschermen. Periodiek toets je de werking van de ingerichte technische en organisatorische maatregelen en adviseer je over mogelijke verbeteringen.
• Daarnaast attendeer je je collega’s in ontwikkelingen in het vakgebied en neemt hen mee in waar ze op moeten letten.

Wat de functie extra interessant maakt, is dat je ook regelmatig contact hebt met de crème de la crème van informatiebeveiliging zoals NCSC en andere, gerenommeerde partijen. Daarnaast heeft KVK zowel nationaal als internationaal samenwerkingsverbanden op het gebied van informatiebeveiliging waarmee je jouw kennis kunt verbreden en verdiepen.

Dit vragen wij

• Een HBO of WO opleiding ICT met specialisatie cybersecurity, bedrijfskundige informatica, Integrale veiligheidskunde (met IT-focus) of Information Security Management (ISM).
• Je hebt minimaal 3 jaar ervaring als Information Security Officer of ruime ervaring met informatiebeveiliging, bij voorkeur in een vergelijkbare functie.
• Een geldige CISM certificering is vereist.
• Ervaring met ISMS werkzaamheden.
• Ervaring met ISO 27001 audits en kennis van relevante wet- en regelgeving (zoals AVG) en normen (zoals ISO 27001).
• Je bent gericht op samenwerking en verbindend. Zowel in je eigen team en organisatie, als daarbuiten.
• Je bent analytisch sterk en in staat om risico’s te vertalen naar concrete maatregelen.
• Goede communicatieve vaardigheden, overtuigingskracht en volledige beheersing van de Nederlandse taal.
• Proactieve en resultaatgerichte houding.

Met jouw inzet en ambitie kan deze rol een opstap zijn naar Chief Information Security Officer (CISO)!

For this position KVK is looking for a Dutch speaking candidate.

Dit krijg je

• Arbeidsovereenkomst voor bepaalde tijd met uitzicht op onbepaalde tijd (1 jaar met optie tot vast).
• Een uitstekend salaris in schaal 12, max. € 7.291,41, op basis van 38 uur. Uiteindelijke inschaling wordt gebaseerd op de ervaring en kennis die je meebrengt.
• Een individueel keuzebudget (IKB) van 16,50% van je brutosalaris.
• Uitstekende secundaire arbeidsvoorwaarden conform de CAO Rijk, zoals studiefaciliteiten en bedrijfsfitness.
• Volledige reiskostenvergoeding in de vorm van een Shuttel vervoerskaart.
• 41 vakantiedagen, inclusief 12 ADV-dagen op basis van een 40-urige werkweek.
• Een goede pensioenregeling.
• Veel mogelijkheden voor inhoudelijke en persoonlijke ontwikkeling en groei.
• Na een jaar een vast contract bij goed functioneren. Werk je al bij KVK? Dan behoud je jouw huidige contractvorm bij een interne overstap, tenzij we samen iets anders afspreken.
• Hybride werken in een inspirerend team op locatie.
• Een vergoeding voor het inrichten van een goede thuiswerkplek.
• Een thuiswerkvergoeding van € 2,40 per dag.
• Een uitdagende functie binnen een maatschappelijk relevante organisatie.
• Een professioneel en betrokken team.

Werken bij KVK betekent bijdragen aan ondernemend Nederland en hen ondersteunen met informatie en advies zodat zij zich kunnen richten op waar ze goed in zijn: ondernemen! Wij bieden de vrijheid om in een snel veranderende wereld jouw expertise in te zetten om complexe vraagstukken op te pakken en te vertalen naar duurzame en praktische oplossingen. Dit doen we in een unieke werkomgeving waarin je jezelf kunt ontwikkelen door de diversiteit aan uitdagende projecten en een divers en ambitieus team van professionals. Je krijgt de ruimte om jouw werk in te richten zoals jij dat zinvol vindt.

Hier kom je te werken

KVK biedt informatie, voorlichting en ondersteuning aan ondernemers bij de belangrijke thema's op ondernemersgebied. We laten ondernemers starten, innoveren en groeien in binnen- en buitenland. Onze dienstverlening is gericht op digitaal gemak, simpelheid en snelheid, met persoonlijke aandacht daar waar gewenst of nodig.

Als Information Security Officer werk je vanuit het team Audit Risk & Compliance. De afdeling bestaat uit 13 medewerkers en een directeur en bevat naast audit, risk en compliance tevens de vakgebieden informatiebeveiliging en business continuity management.