IT Security Lead

NUNC Capital bouwt , koopt en laat bedrijven groeien . Als private investeerder richten we ons op baanbrekende defensie en dual-use technologieën . Dat doen we onafhankelijk en met een strategische horizon. Sinds 2013 groeit ons internationale bedrijfsportfolio . Elk bedrijf daarin verdient het om veilig te opereren , in een IT- omgeving die meegroeit met de ambities en risico's van morgen.
Als IT Security Lead ben jij verantwoordelijk voor de veiligheid en veerkracht van NUNC en al onze OpCo's . Je neemt geen bestaande rol over, maar bouwt en verstevigt onze security- functie vanuit een positie met veel vrijheid én verantwoordelijkheid . Je werkt direct samen met onze Tech Program Manager, onze externe IT-partner en de IT- contactpersonen bij elke OpCo .
Wat ga je doen ?
Je hebt diepgaande , actuele kennis van het Microsoft security- landschap en houdt je markt kennis up-to-date . Het is een pré als je code kunt lezen en begrijpen , en zelf configuraties kunt testen . Ervoor zorgen dat onze security te allen tijde volledig op orde is, staat voor jou niet ter discussie .
Je werkt projectmatig : je implementeert en zet nieuwe tools en processen op, altijd met oog voor efficiëntie en het verminderen van afhankelijkheid van externe kosten . We hebben een externe partner voor de dagelijkse support en het beheer van onze omgeving , maar voor nieuwe initiatieven en strategische beslissingen ben jij degene die dit intern aanstuurt .
Concreet h oud je je bezig met:

• Eigenaarschap over en continue doorontwikkeling van onze MS security-stack en - strategie
• Adviseren over en implementeren van security controls voor applicaties en infrastructuur , met een focus op Microsoft & Windows
• Ontwerpen , implementeren en optimaliseren van security- strategieën
• Uitvoeren van en ondersteuning bieden bij informatiebeveiliging en risicoanalyses , inclusief beoordelingen van derde partijen op het gebied van security en data privacy
• Identificeren van security-gaps, risico's vertalen naar concrete technische oplossingen en ondersteunen bij het oplossen daarvan
• Beoordelen en verbeteren van de effectiviteit van technische en organisatorische beveiligingsmaatregelen
• Adviseren van teams over secure design-principes, applicatie integriteit best practices binnen moderne security- architecturen
• Runnen van security- en IT- projecten end-to-end, van scoping tot implementatie , met kostenefficiëntie als uitgangspunt
• Optreden als geloofwaardige , technisch onderlegde gesprekspartner voor senior developers en andere MSP's, en complexe technische input vertalen naar duidelijke vervolgstappen
• Aansturen van het continue verbeterproces van ISO 27001 en leiden van de uitrol van ABRO per project, met security-expertise die momenteel ontbreekt op OpCo-niveau
• Opzetten van goede data governance en labeling van documentatie ( bijvoorbeeld via MS Purview), inclusief de security- dimensie
• Bijdragen aan innovatie en nieuwe security- proposities , waaronder onze aanpak van AI, met oog voor een betere g ebruikerservaring

Jij maakt het verschil met een sterke , zel fverz e kerde persoonlijkheid : je houd je staande bij veeleisende technische stakeholders en OpCo's met u it g esproken mening e n . Je bent analytis c h sterk en k om t snel tot d e ke r n, ook bij c o mp lexe t e chnisch e vra agstukken .
Daarnaast heb je een proactieve, vooroplopend e min ds et op he t g e b i ed van se cur it y , e n steed s meer ook op h et gebied va n AI. J e b e nt een geloof waardige g esprekspa rt ner voor seni or de v elopers en andere M SP' s, e n ve r taal t complexe technische input moeiteloos naar duidelijke vervolgstappen .

Je neemt initiatief , werkt gestructureerd en projectmatig , en voelt je prettig in een rol met veel verantwoordelijkheid en verschillende…