Information Security Officer

Is het jouw roeping om beveiligingsrisico’s te mitigeren en onze organisatie veilig en toekomstbestendig te houden? Geef jij hier, gevraagd en ongevraagd, advies over en weet jij de collega’s te overtuigen van het belang van informatiebeveiliging? Dan hebben wij dé baan voor jou!

Bij de Vereende speel je als Information Security Officer een cruciale rol in het beschermen van informatie en systemen. Je bent de expert die de organisatie helpt om informatiebeveiliging te verbeteren en ziet erop toe dat wettelijke vereisten en interne procedures op dit gebied worden nageleefd.

Je voert risicoanalyses uit om beveiligingsmaatregelen te treffen of te verbeteren, coördineert implementatiewerkzaamheden en stemt deze af met stakeholders. Daarnaast houd je je bezig met bewustwording over informatiebeveiliging.

In deze rol ben je het eerste aanspreekpunt in de organisatie voor informatiebeveiliging-gerelateerde onderwerpen en heb je een adviserende rol.

Jouw taken en verantwoordelijkheden

• Vertalen van de informatiebeveiligingsbehoefte van de organisatie naar beveiligingsmaatregelen
• Implementeren van informatiebeveiliging in de organisatie
• Initiëren en managen van informatiebeveiligingsprojecten
• Uitvoeren van een interne audit op de IT&S beheersmaatregelen
• Zorgen voor training en opleiding in het kader van informatiebeveiligingsbewustzijn
• Monitoren van informatiebeveiligingsrisico’s en daarover rapporteren
• Zorgdragen voor adequate registratie, analyse en rapportage van informatiebeveiligingsincidenten
• Realiseren en monitoren van informatiebeveiligingsassessments, -tests, -reviews en -audits
• Presenteren van verbetervoorstellen aan het management met betrekking tot informatiebeveiliging en -risico’s

Als je het leuk vindt om de beheersing van informatiebeveiligingsrisico’s te verbeteren in een dialoog met alle lagen binnen de organisatie en je het uitdagend vindt om de bewustwording over dit onderwerp naar een hoger niveau te brengen, dan is dit dé baan voor jou.

Je bent onderdeel van het IT&S-team. Dit team bestaat uit 22 medewerkers en een manager, en bestaat uit de clusters Informatie- en procesregie, Informatiebeveiliging, Project Management Office en Services. De afdeling informatiebeveiliging bestaat uit 1 ISO en 1 CISO. We zijn op zoek naar een tweede ISO vanwege de uitbreiding van de scope van het werk die is gebleken bij de huidige implementatie van DORA.

De Vereende ondersteunt je in je ontwikkeling en is ruimhartig in het volgen van eventueel benodigde opleidingen.

Wat krijg je?

• 13e maand
• 27 vakantiedagen (o.b.v. fulltime)
• Ruime ontwikkelingsmogelijkheden
• Reiskostenvergoeding (23 cent per km tot een max. van 35 km, of een OV-vergoeding), zomeruitkering en arbeidsvoorwaardenkeuzesysteem
• De mogelijkheid om hybride te werken; zowel werkdagen op kantoor als thuis
• Een mobiele telefoon van de zaak (in bruikleen)

Wat is vereist?

• Minimaal een hbo-diploma
• Minimaal 3 jaar relevante werkervaring
• Kennis van IB-gerelateerde standaarden, raamwerken en wetgeving zoals ISO27001, COBIT en DORA
• Actuele opleidingen en/of certificaten op het gebied van security
• Goede beheersing van de Nederlandse taal, zowel in woord als geschrift

Groeipad

Er zijn voldoende mogelijkheden om je te blijven ontwikkelen binnen je vakgebied en de verzekeringsbranche. De Vereende helpt je daar graag bij.

Benefits bij je nieuwe baan

Arbeidsvoorwaarden keuzesysteem

€ 150,- netto, jaarlijks te besteden voor zaken die bijdragen aan bijvoorbeeld duurzame inzetbaarheid. Denk hierbij aan een sportabonnement of cursus mindfullness.

Collectieve verzekeringen

Korting op je zorgverzekering en een werkgeversbijdrage, een ongevallenverzekering, een WGA-hiaatverzekering en een WIA-exedentverzekering.

Flexibel werken

Op ons kantoor is het geweldig, maar thuiswerken levert ook grote voordelen op. Bij de Vereende werkt iedereen 2 dagen op kantoor, en de overige werkdagen kan er thuisgewerkt worden. Uiteraard zorgen we voor goede thuiswerkfaciliteiten zoals een zit/sta-bureau, beeldscherm en stoel, en krijg je een thuiswerkvergoeding.

Gratis lunch

Kosteloos aanschuiven voor de lunch. Brood(jes) met een uitgebreide keuze aan beleg, zelf je salade samenstellen, of een tosti: het kan allemaal. Drankje erbij, en gezellig aanschuiven in ons bedrijfsrestaurant.

Leasefiets

Een leasefiets van de zaak. Fietsen naar het werk moedigen we aan, want bewegen is gezond. Woon je toch iets te ver? De fiets kan ook geleased worden voor alleen privégebruik.

Ontwikkeling

Deskundigheid en persoonlijke ontwikkeling hebben we hoog in het vaandel staan. Samen met je leidinggevende kijken we waar jij binnen jouw functie behoefte aan hebt, of wat er nodig is om je in een bepaalde richting te ontwikkelen.

Vitaliteit

Zit je vast in een lastig dossier? Ga tussendoor even tafeltennissen of airhockeyen om je hoofd leeg te maken. Daarna kan je er weer tegenaan!

Werken bij de Vereende

De Vereende is actief in de schadeverzekeringsmarkt en is er voor allerlei zaken die gewone verzekeraars niet oppakken. We verzekeren bijzondere risico’s, zoals AVP voor ex-gedetineerden of autoverzekeringen voor mensen met een hoog schadeverloop, en de beroepsaansprakelijkheid van financieel adviseurs en makelaars. Ook voert de Vereende werkzaamheden uit voor het Waarborgfonds Motorverkeer, het Nederlands Bureau der Motorrijtuigverzekeraars, de Atoompool en de NHT (terrorismepool). Met een maatschappelijk belangrijke vangnetrol zijn we een onmisbare schakel in verzekeringsland.

Screening

Iedereen die bij de Vereende komt werken wordt eerst gescreend. Zoals de Wet op het financieel toezicht (Wft) voorschrijft, stellen wij hiermee de betrouwbaarheid en integriteit van nieuwe collega’s vast. De screening geldt voor alle functies, al zijn er wel verschillen. Zo moet bijvoorbeeld iedereen een Verklaring Omtrent het Gedrag (VOG) overleggen en controleren wij onder meer de registraties in het Externe verwijzingsregister van de CIS-databank.

Deze activiteiten voeren wij zelf uit. Voor functies waarvoor een uitgebreidere screening, met internetonderzoek en het raadplegen van beroepsregisters, noodzakelijk is, schakelen wij een extern bureau in.

Non-Dutch speakers: applications will not be considered.