Information Security Officer; ISO

Wij vinden dat Nederland duurzamer en innovatiever moet. Gelukkig zijn er veel ondernemers met goede plannen voor de toekomst. Invest‑NL is er om die te financieren en op weg te helpen. Dat doen we met durf, daadkracht en enthousiasme. Help je mee?

Voor onze groeiende afdeling Data, IT en Operations zijn we op zoek naar een Information Security Officer (ISO).

Als Information Security Officer zorg je ervoor dat Invest‑NL veilig, weerbaar en toekomstbestendig opereert. Je speelt een belangrijke rol in het mede ontwikkelen, implementeren, onderhouden en borgen van ons informatiebeveiligingsbeleid, adviseert over risico’s en zorgt dat wet‑en‑regelgeving (zoals AVG, NIS2 en DORA) daadwerkelijk in de praktijk landt. Je bent de verbindende schakel tussen IT, risk, compliance en de business en helpt onze organisatie elke dag een stukje veiliger te worden.

Als Information Security Officer werk je binnen IT, Data & Operations, rapporteer je hiërarchisch aan de Directeur IT, Data en Operations en stemt operationeel af met de ICT Manager. Je werkt nauw samen met Risk Management, Compliance, Legal en onze externe partners.

• Mede-ontwikkelen, actualiseren en implementeren van informatiebeveiligingsstrategie en
  -beleid en opstellen en rapporteren van KPI‑rapportages;
• Uitvoeren en coördineren van risicoanalyses en verbeteringen doorvoeren in ons framework voor security‑, privacy‑ en continuïteitsrisico’s;
• Vergroten van security awareness door training, activatie en organisatiebrede programma’s;
• Coördineren en uitvoeren van leveranciersbeheer, vendor risk assessments en business continuity processen;
• Coördineren en implementeren van technische beveiligingsmaatregelen zoals DLP, pentests en opvolging van bevindingen;
• Aanjagen en opvolgen van audits, monitoring en threat intelligence in samenwerking met ons Managed Detection & Response SOC.

Je combineert stevige securitykennis met een pragmatische, verbindende aanpak. Je schakelt makkelijk tussen IT, Risk, Legal en de Business en maakt complexe onderwerpen helder en relevant. Je bent communicatief sterk, proactief en krijgt mensen in beweging. Altijd met oog voor samenwerking en resultaat.

• Een relevante HBO‑/WO‑opleiding in Cyber Security, Information Security Management, Informatieveiligheid of vergelijkbaar;
• Een of meerdere certificeringen, zoals: CISM, CISSP, CISA of vergelijkbaar;
• Minimaal 3 jaar ervaring in informatiebeveiliging, liefst in een financiële of publieke omgeving;
• Kennis van ISO 27001, NIST, CIS en wetgeving zoals AVG, NIS2, DORA en de AI Act;
• Ervaring met risicobeheer, leveranciersmanagement en awarenessprogramma’s;
• Het vermogen om draagvlak te creëren en informatiebeveiliging écht te laten landen in de organisatie.

Als Information Security Officer bij Invest‑N‑L werk je samen met een bevlogen team aan een betere toekomst. Reken bij ons op een fijne en open sfeer, inspirerend werk en veel ruimte om jezelf te ontwikkelen. Ook onze arbeidsvoorwaarden zijn aantrekkelijk:

• Salaris: tussen de € 3.600,- tot € 5.700,- per maand o.b.v. 36u, waarbij het ook mogelijk is om 40u te werken. Indeling op basis van kennis en ervaring;
• Flexibiliteit in beloning: Benefit Budget ter waarde van 20,95% van je maandsalaris. Dit bestaat uit 8% vakantietoeslag, 8,33% eindejaarsuitkering en een persoonlijk budget van 4,615% ter waarde van het bovenwettelijke verlof (86,4 uur per jaar bij jouw werkweek van 36 uur);
• Verlof: Aantrekkelijke en flexibele verlofregelingen;
• Groei: Een ruim opleidingsbudget en veel ruimte voor persoonlijk invulling en ontwikkeling;
• Van A naar Duurzaam: Duurzaam mobiliteitsbeleid inclusief privégebruik OV;
• Voor de dag van later: Goed pensioen (met o.a. 2% eigen bijdrage en een hoge bijdrage van de werkgever (hoogte is afhankelijk van je leeftijd en ligt tussen de ~15 en ~35%);
• Werken waar jij dat wil: Flexibiliteit m.b.t. werktijden en
  -plek en tot 2 weken per jaar remote werken;
• Ruimte voor maatschappelijke betrokkenheid: tot 2 Impact dagen per jaar voor vrijwilligerswerk tijdens werktijd;
• En weliswaar geen arbeidsvoorwaarde, maar zeker zo belangrijk: gedreven collega's waar je mee samenwerkt. Gezamenlijke…