Group Security Officer

De NN Group IT Organization is op zoek naar een ervaren, gedreven security officer die een proactieve rol kan nemen in het managen van informatiebeveiligingsrisico’s. Je hebt een diep begrip van IT security- en compliance-methoden en industriestandaarden, en je bent proactief in het adopteren en implementeren van security practices en processen. Het is een belangrijk onderdeel van je missie om je boodschap helder over te brengen en draagvlak te creëren bij alle stakeholders. Daarnaast blijf je up-to-date met securitytrends en -ontwikkelingen en signaleer je kansen voor nieuwe initiatieven die tot verdere verbeteringen leiden.

Wat je gaat doen

Binnen onze organisatie zijn alle business units verantwoordelijk voor de security van onze IT-omgeving. Een van de kerntaken van het Group Information Security team is het onderhouden en updaten van IT security-standaarden, procedures en processen die gelden voor alle business units binnen NN Group. Onze doorlopende uitdaging is om deze procedures en processen te optimaliseren en zoveel mogelijk te automatiseren, om de kwaliteit te verhogen en de complexiteit voor alle stakeholders te verlagen bij het behalen van de vereiste compliance-niveaus.

Jouw verantwoordelijkheden:

• Bijdragen aan en onderhouden van de overall visie op security & compliance, samen met andere security officers en de security architect. Bijdragen aan het creëren van een overzicht van hoe securityprocessen en -procedures aan elkaar gerelateerd zijn om efficiëntie te verbeteren
• Actief deelnemen aan het bepalen van de centrale visie en strategie voor het uitvoeren van security risk assessments en control automation, samen met andere security officers en de security architect. De organisatie adviseren over hoe deze strategie te implementeren
• Sturen, coördineren en rapporteren over centrale verbeterinitiatieven voor securityprocessen en -procedures binnen NN Group. Je kunt je boodschap overbrengen aan zowel managementteams als DevOps-teams
• Reviewen van technische ontwerpen en securitymaatregelen (bijv. secure protocols, encryption algorithms, IAM, firewalls, volgens NN security standards) voor ontwerpen van de technische omgeving: netwerk, infrastructuur (cloud en on-premise datacenters), applicaties, SaaS, externe connecties, etc.
• Bijdragen op onderwerpen zoals AI, Threat Modelling, Control Automation, et cetera. Het Group Information Security team behandelt alle security-gerelateerde onderwerpen binnen NN, waardoor er ruimte is om samen met het team je eigen verantwoordelijkheden vorm te geven
• Onderhouden van je stakeholderlandschap door hen geïnformeerd te houden over innovaties en hun vragen en behoeften binnen jouw expertisegebied te leren kennen
• Als inhoudelijk expert en “Security Conscience” voor NN Group draag je graag bij aan security awareness door de hele organisatie. Security begint met jouw mindset

Wat we je bieden

• Salaris tussen € 5.363 en € 7.661 afhankelijk van je kennis en ervaring
• NS Business card (2e klas), ook privé te gebruiken; reis je liever met eigen vervoer, dan kun je de gereden kilometers declareren
• 13e maand en vakantiegeld (uitbetaald met je maandsalaris)
• 27 vakantiedagen (bij een 5-daagse werkweek)
• Hybride werken
• Plenty of training and learning opportunities
• Allowances for setting up your home office and for internet use
• A modern pension administered by BeFrank

Wie jij bent

• You are proactive and result-driven and ensure you meet agreements made
• You are concise and have an eye for detail, while keeping the overall picture and goal in mind
• You have a clear communication style, and know how to align with and report to higher management and your stakeholders. You know how to maneuver in political environments
• You have hands-on experience with security and risk processes and procedures, so that you understand what impact changes to these processes and procedures can have on the organization
• You are strong on content, but understand organizational challenges and are able to move security forwards in a professional, pragmatic, and cooperative way of working

Met wie je gaat werken

Het Group information security team is binnen NN Group opnieuw gepositioneerd in lijn met de security-uitdagingen van vandaag. Je komt terecht in een groeiend team (momenteel 8 teamleden) en werkt met enthousiaste collega’s die divers zijn in achtergrond, leeftijd en vaardigheden. Er is intensieve dagelijkse interactie, samenwerking en onderlinge support bij lastige onderwerpen. We zijn zeer gedreven om onze omgeving secure en safe te houden, met continuous learning via coaching on the job en training en education. En heel belangrijk: samen veel plezier hebben in het werk, met af en toe team drinks en andere uitjes.