Information security officer

Jij zorgt ervoor dat informatie bij de AFM veilig is én blijft.

Over de functie

Als information security officer bij de AFM werk je in de eerste lijn en ben je inhoudelijk expert op het gebied van informatiebeveiliging en risicomanagement. Je bent verantwoordelijk voor het beschermen van onze systemen en informatie, en je faciliteert het risicomanagementproces binnen de organisatie. Dit doe je door risico’s te identificeren, analyseren en beoordelen, en door collega’s te ondersteunen bij het uitvoeren van risico control self-assessments.

Je bent het eerste aanspreekpunt voor collega’s als het gaat om informatiebeveiliging en werkt nauw samen met specialisten en leveranciers. Je organiseert awareness-sessies, coördineert incidenten en rapporteert over de status van informatiebeveiliging. Ook werk je mee aan projecten en help je bij het opstellen van beveiligingseisen. Samen zorgen we ervoor dat de AFM digitaal veilig blijft.

Een greep uit je werkzaamheden

• Ondersteunen van bedrijfsonderdelen bij het vaststellen van beveiligingseisen
• Faciliteren van risico-identificatie, -analyse en -beoordeling binnen de eerste lijn
• Ondersteunen bij het uitvoeren van risico control self-assessments
• Opstellen van security adviezen en rapportages
• Organiseren van awareness-sessies en workshops
• Coördineren van security-incidenten
• Definiëren van security-eisen in projecten
• Vertegenwoordigen van security in de Change Advisory Board
• Actualiseren van beleid en richtlijnen voor informatiebeveiliging
• Onderhouden van contacten met interne en externe stakeholders

Afdeling of teaminformatie

Je werkt binnen de eerste lijn van de AFM en hebt veel contact met collega’s van verschillende afdelingen. Samen met cyber security specialisten en de tweede lijn (CIR) werk je aan een veilige digitale omgeving.

Dit vragen we:

• WO of HBO werk- en denkniveau
• Minimaal 5 jaar relevante werkervaring
• Certificering: CISSP, CISA of CISM (of bereidheid om deze te behalen)
• Kennis van wet- en regelgeving zoals AVG, NIS2, BIO2.0
• Ervaring met ISO 27001/27002 en risicomanagement
• Kennis van beveiligingsdreigingen en technische maatregelen (zoals encryptie, firewalls, SIEM)
• Ervaring met projectmanagement en Agile werken
• Sterke communicatieve en sociale vaardigheden

Wat we bieden:

• Je start met een jaarcontract met uitzicht op een vast dienstverband
• Een bruto jaarsalaris tussen €75.000 en €118.000 (36 uur, incl. 13e maand en vakantiegeld), afhankelijk van kennis en ervaring
• 199,5 vakantie-uren per jaar (bovenop je standaard roostervrije dag)
• Een laptop en een smartphone
• Uitgebreide trainings- en opleidingsmogelijkheden
• Volledige vergoeding van OV-reiskosten (2e klas)
• Thuiswerkvergoeding voor thuiswerkdagen
• Bijdrage aan een sportschoolabonnement
• Aantrekkelijke secundaire arbeidsvoorwaarden zoals een fiets- en deviceregeling en vergoeding voor je thuiswerkplek

Meer informatie?

Voor vragen over de vacature neem je contact op met Linda Brandenburg via linda.brandenburg@afm.nl of 06-11799680.