Lead Information Security Officer

Bouw bruggen en maak impact. Leid als Lead ISO de beveiliging van leveranciers en klanten bij PostNL. Vol vrijheid, innovatie en strategische verantwoordelijkheid.

Daarom kies je als Lead Information Security Officer voor PostNL

• Zichtbaar werk: Jij maakt de digitale weerbaarheid van de grootste supplychain van Nederland mede mogelijk.
• Uitdaging: Je stuurt de beveiligingsstrategie aan binnen jouw domein. Denk aan ISO 27001, compliance en risicobeheersing bij leveranciers.
• Goede sfeer: Je werkt in een betrokken team van securityspecialisten die elkaar scherp houden en vooruit helpen.
• Vrijheid: Je werkt hybride vanuit huis en ons moderne hoofdkantoor in het Stationspostgebouw in Den Haag.
• Ontwikkelingsmogelijkheden: Via de PostNL Academy kun je opleidingen volgen en doorgroeien naar andere securityfuncties.

Dit is jouw rol

Als Lead Information Security Officer maak je deel uit van het Cyber Security Office. Naast jouw domein (Leveranciers en Klanten) zijn er nog twee collega’s in dezelfde rol, die verantwoordelijk zijn voor IT & OT en Data en Applicaties (alle risico’s verbonden aan PostNL). Samen zorgen jullie ervoor dat de informatiebeveiliging op deze gebieden goed geregeld is. Binnen PostNL is cybersecurity volop in ontwikkeling. We hebben net de eerste fase van ons SOC afgerond met de implementatie van Endpoint Detection, een SIEM, vulnerability management en een bedrijfsbrede securityorganisatie. Dit is een kleine greep uit de onderwerpen waar PostNL mee bezig is.

In deze rol ben je verantwoordelijk voor het aansturen van de continue verbetering van de beveiliging binnen jouw domein, maar ook voor het opstellen van een meerjarenplan gericht op standaardisatie en compliance. Het belangrijkste doel van jou en je team is het in kaart brengen en beheersen van de risico’s in onze supplychain. Naast de externe stakeholders zijn er ook interne stakeholders, zoals onder andere de Business Information Security Officers (BISO), compliance officers, application owners en privacy officers. Je hebt de verantwoordelijkheid om alle betrokken stakeholders aan te sturen met een focus op de voortdurende verbetering van de beveiliging bij de leveranciers. Daarom is het belangrijk dat je prioriteiten kunt stellen en organiseren om ervoor te zorgen dat alles volgens plan verloopt.

Jouw collega's

Je komt terecht in het Cyber Security Office, een multidisciplinair team met vijf subteams: IT & OT, Data & Applicaties, Governance & Awareness, SOC en Incident Respons en Leveranciers & Klanten. Elk domein heeft een eigen LISO. Je werkt intensief samen met collega-LISO’s, BISO’s in de businessunits en specialisten zoals de Information Security Manager. Samen zorgen jullie voor een veilige en betrouwbare PostNL-organisatie.

Hier kom je terecht

Wij zijn PostNL. En samen met jou blijven we de favoriete bezorger. Dagelijks maken we 1,2 miljoen mensen blij met het bezorgen van bijzondere momenten. Dat kunnen we alleen dankzij jou en ons team mogelijk maken.

Dit bezorgen we jou

Een functie vol vernieuwing en werk dat je letterlijk in elke straat in Nederland terugziet. Bij PostNL willen we uitgroeien tot het logistieke e-commerceplatform van de toekomst. Zodat we nog slimmer, sneller en beter bijzondere momenten bezorgen. Jouw mentaliteit en onze uitdaging. Bij ons breng je het samen. Daarbij kun je rekenen op een mooi pakket met arbeidsvoorwaarden. De top vijf benefits van jouw functie zijn:

• Salaris tussen € 5.869,63 en €8.738,48 bruto per maand (schaal 13) bij 37 uur per week.
• Ruimte om hybride te werken en je tijden flexibel in te delen. Werk je twee dagen of meer per week vanuit huis? Dan krijg je een vergoeding van €45,- netto per maand.
• 8% vakantiegeld en 25 vakantiedagen als je fulltime werkt.
• Reiskostenvergoeding voor woon-werkverkeer.
• Een goede pensioenregeling via het PostNL-pensioenfonds.

Dit breng je mee

Als ervaren LISO weet jij hoe je mensen in beweging krijgt, risico’s structureel verkleint en de samenwerking opzoekt. Je bent analytisch sterk, communiceert overtuigend en weet hoe je prioriteiten stelt en het overzicht houdt. Je beweegt je makkelijk tussen techniek, beleid en stakeholders.

Verder herken je je hierin:

• Je hebt een hbo- of wo-diploma in IT of informatiebeveiliging.
• Je hebt 3-4 jaar ervaring in een vergelijkbare rol, bij voorkeur in een enterprise-omgeving.
• Je hebt diepgaande kennis van ISO27001 en ervaring met compliance (zoals WBNI, NIS2).
• Je hebt ervaring met leveranciersmanagement en DevSecOps.
• Je hebt een van de volgende certificeringen: CISSP, CISM, CCSP of vergelijkbare.

Tijdens de sollicitatie doen we een achtergrondcheck. Hierbij vragen we je om een Verklaring Omtrent het Gedrag (VOG). Wij zoeken zelf naar nieuwe collega’s die samen met ons willen bouwen aan het PostNL van de toekomst. Post van wervingsbureaus sturen we daarom retour. Voor deze vacature is een high screening onderdeel van de sollicitatieprocedure.