Information Security Officer

Vacature: Information Security Officer (ISO) bij Achmea

Krijg jij er energie van om samen met andere risk en compliance professionals inhoudelijk bezig te zijn met complexe vraagstukken op het gebied van compliance en interne beheersing, specifiek t.a.v. informatiebeveiligings- en cyberrisico? Dan nodigen wij jou graag uit om te solliciteren op de functie van information security officer (ISO) voor het Compliance team Financiën, CDV en HR.

Als Information Security Officer bij Achmea ben je actief op het brede gebied van information risk management. De ISO richt zich op het brede vraagstuk omtrent informatiebeveiliging en cybersecurity voor de Achmea onderdelen Financiën, CDV en HR. Deze onderdelen voeren centrale werkzaamheden uit voor de verschillende divisies met daarin onder andere de merken Centraal Beheer, FBTO, Interpolis en Zilveren Kruis. Deze werkzaamheden voer je in samenwerking uit met de ISO’s van divisie Zilveren Kruis, waarbij een deel van je tijd ook werkzaamheden voor deze divisie zult uitvoeren. In deze rol adviseer je gevraagd en ongevraagd over de vormgeving van informatiebeveiliging. Je begeleidt de implementatie van beheersingsmaatregelen en zorgt voor de monitoring van de effectiviteit hiervan.

Als Information Security Officer binnen Financiën, CDV en HR ben jij dagelijks bezig met de beveiliging van onze gegevens. Je creëert awareness, bouwt kennis op, legt verantwoordelijkheid waar deze hoort en neemt daarmee eigenaarschap voor onderhouden en ontwikkelen van risicomanagement en uiteraard toetsing van interne beheersing.

Je bent eerste aanspreekpunt voor de business voor de aspecten die te maken hebben met het onderwerp Information Security: de beschikbaarheid, integriteit en vertrouwelijkheid van alle gegevens die wij verwerken. Je acteert binnen deze functie op operationeel/tactisch niveau en vormt het schakelpunt tussen de directie, lijnorganisatie, de Group Information Security Officer (GISO) en IT security. Je bent een zelfstandig adviseur op het gebied van informatiebeveiliging en houdt toezicht op naleving van beleid en richtlijnen.

Verantwoordelijkheden en Bevoegdheden

• Ondersteunt de business bij het identificeren en op evenwichtige wijze beheersen van de informatie- en beveiligingsrisico’s in de bedrijfsvoering van Financiën, CDV en HR;
• Draagt bij aan de implementatie van het informatiebeveiligingsbeleid en het verhogen van onze cyber weerbaarheid;
• Organiseert informatiebeveiliging en de daarvoor benodigde expertise vanuit een risicomanagement rol;
• Initieert zo nodig informatiebeveiligingsactiviteiten en projecten;
• Draagt actief bij aan het vergroten van het informatiebeveiligingsbewustzijn;
• Bewaakt dat de organisatie voldoende voorbereid is op toekomstige informatiebeveiligingsrisico’s en IT-beveiligingsrisico’s;
• Bewaakt de kwaliteit van informatiebeveiligingsassessments, -tests, en -reviews;
• Geeft gevraagd en ongevraagd advies betreffende informatiebeveiligingsvraagstukken;
• Monitort en rapporteert over de naleving van het informatiebeveiligingsbeleid;
• Nauw samenwerken met de Information Security kolom van Achmea en specifiek daarbij met de Information Security Officers van Zilveren Kruis.

Achmea is de grootste verzekeringsgroep in Nederland met diverse merken en locaties. Achmea Compliance monitort de interne beheersing en adviseert het management bij het optimaliseren daarvan en ondersteunt bij de implementatie van de wet- en regelgeving en houdt toezicht op de naleving ervan. Binnen Achmea Compliance kom je te werken binnen het team dat verantwoordelijk is voor de 2e lijn compliance functie bij de bedrijfsonderdelen Financiën, CDV en HR, in nauwe samenwerking met de Information Security Officers van divisie Zilveren Kruis. Dit team bestaat uit 8 professionals en maakt onderdeel uit van de afdeling Achmea Compliance, waar totaal circa 100 medewerkers werkzaam zijn op het gebied van compliance, operationeel risicomanagement, information security, integriteit en duurzaamheid. Er heerst een open cultuur, waarin sprake is van directe communicatie waarin helder is wat we van elkaar verwachten.

Sluit je achtergrond aan bij het onderstaande profiel? Heb je visie op je vakgebied? Dan willen we graag met je kennismaken.

• Minimaal een afgeronde WO opleiding Informatiekunde, Informatica of Bedrijfskunde met aantoonbare financiële en security affiniteit;
• Je hebt je basisopleiding aangevuld met specifieke trainingen gericht op informatiebeveiliging (bijvoorbeeld CISSP). Postdoctorale studie tot IT auditor (RE) is een pré;
• Je hebt relevante werkervaring opgedaan in een multidisciplinaire en complexe omgeving als security consultant;
• Ervaring met data-analyse (tooling, aanpak en rapportage) is een pré;
• Je communiceert helder over complexe vraagstukken, zowel mondeling als schriftelijk;
• Je hebt lef, bent accuraat, analytisch sterk en beschikt over een stevige persoonlijkheid;
• Een proactieve, flexibele en zelfstandige houding;
• Je bent een verbinder tussen de verschillende partijen.

Je werkt graag samen met anderen en weet de verbinding te maken. Je past je aan op de omgeving en gesprekspartners, tegelijkertijd stel je kritische vragen en durft ook aan te geven wanneer zaken niet goed zijn. Je pakt verantwoordelijkheid, staat open voor feedback en stelt je onafhankelijk op. Door jouw analytische vaardigheden en kennis ben je in staat om een onafhankelijk oordeel te vormen en deze op sensitieve wijze over te dragen.

Wij bieden een afwisselende baan in een dynamische, op ontwikkeling gerichte omgeving in een team dat werkt in een informele sfeer. Je hebt uitstekende arbeidsvoorwaarden waaronder een goede pensioenregeling, duurzaamheidsbudget en aantrekkelijke reiskostenvergoedingen voor auto, openbaar vervoer en fiets. Korting op je zorgverzekering bij Zilveren Kruis en schadeverzekeringen bij Centraal Beheer en Interpolis. Daarnaast heb je op jaarbasis een persoonlijk keuzebudget wat bestaat uit 8% vakantietoeslag, 8,33% eindejaarsuitkering en 3,85% bovenwettelijk verlof. Je kiest zelf of je dit budget laat uitbetalen, spaart of dat je er verlofuren van koopt. Uiteraard zijn de mogelijkheden voor plaats onafhankelijk werken prima aanwezig.