Information Security Officer

Wil jij bijdragen aan aantoonbare beheersing van informatiebeveiligingsrisico's binnen een maatschappelijk relevante organisatie? Als Information Security Officer bij Coöperatie VGZ help je business- en IT-teams om beleid te vertalen naar werkbare maatregelen. Zo versterk je de digitale weerbaarheid van VGZ en draag je bij aan betrouwbare en toegankelijke zorg.
Hoe jij het verschil maakt
Als Information Security Officer verbind je beleid, risico's en de dagelijkse praktijk. Je adviseert stakeholders over informatiebeveiliging en maakt inzichtelijk in hoeverre risico's, maatregelen en uitzonderingen aantoonbaar worden beheerst.
Je werkzaamheden bestaan uit:
Het begeleiden van informatiebeveiligingsrisicoanalyses bij bedrijfs- en IT-veranderingen.
Het vertalen van de beleidskaders naar concrete eisen, controls en afspraken voor business, IT en de leveranciers.
Het bewaken van de risico's, uitzonderingen en verbeteracties.
Het analyseren van de naleving en effectiviteit van maatregelen en rapporteert dit aan het management en de diverse stakeholders.
Als Information Security Officer beoordeel je leveranciers- en ketenrisico's, hierin ondersteun je onze Contract- en Servicemanagers met securityadvies. Je hebt dan ook ervaring met het adviseren van stakeholders, het uitvoeren van risicoanalyses en het bewaken van de verbeteracties. Wanneer de voortgang of het risiconiveau van risico's escaleert wanneer voortgang daarom vraagt. Je ontwikkelt risicogerichte awareness activiteiten voor de organisatie en ondersteunt teams bij het vergroten van beveiligingsbewustzijn.

Tot slot draag je bij aan audits, compliancevraagstukken en de verdere professionalisering van het informatiebeveiligingsbeleid van VGZ.
Je wordt onderdeel van het nieuwe Cyber Security Center: een team van 21 professionals, verdeeld over Cybersecurity Specialisten, IT Security Officers en Information Security Officers. Je werkt op het snijvlak van business en IT en onderhoudt contact met proceseigenaren, leveranciersmanagers, privacy, risk, IT-management en de CISO-organisatie in de tweede lijn. Zo zorg je dat adviezen aansluiten bij de kaders én uitvoerbaar zijn in de praktijk.
Van de gezondste werkgever mag je meer verwachten.
Iedere dag zet jij je in voor een gezonder Nederland en vernieuwing van de zorg. Dit doe je in een omgeving waar gezond werkgeverschap voorop staat. Zo meten we elk kwartaal de betrokkenheid van medewerkers en de inclusiviteit van onze werkcultuur. De uitkomsten zetten we om in concrete acties. Want je kunt pas echt het verschil maken, als je op een prettige manier werkt.

Hier lees je wat wij nog meer doen aan gezond werkgeverschap.
Daarnaast bieden wij jou:
een salaris tussen de € 5.168,- en € 7.382,- bruto per maand op basis van 38 uur (Salarisschaal I van de CAO van VGZ);
vakantiegeld (8%) en een dertiende maand (8,33%);
de ruimte om vanuit huis te werken. Je werkt minimaal 1 dag per week op kantoor. Thuiswerken behoort tot de mogelijkheden met een arbo-proof werkplek die wij faciliteren;
maandelijkse een netto vergoeding van €40,- voor het internet thuis;
per jaar ontvang je 208 vakantie uren als je 38 uur per week werkt. Wanneer je meer vakantie uren wilt, koop je deze eenvoudig via het Keuzebudget;
een werkgeversbijdrage van €60,- bruto per maand op je VGZ-zorgverzekering;
een werkplek op kantoor waar de gezondheid van medewerkers voorop staat; van de gezonde lunch in ons bedrijfsrestaurant tot de rustruimtes.
Bij Coöperatie VGZ zorgen we niet alleen voor onze leden, maar ook voor de mensen die dat mogelijk maken: onze collega's. Van een gezonde werk-privébalans en ruimte voor ontwikkeling, tot bijdragen aan een gezonder Nederland. Hoe wij dat doen? Ervaar het zelf op onze interactieve pagina.
Dit breng jij mee
Als onze nieuwe Information Security Officer zet jij je in voor een gezonder Nederland en de vernieuwing van de zorg. Je bent analytisch, organisatiesensitief en in staat om hoofd- en bijzaken van elkaar te onderscheiden. Je geeft duidelijke adviezen, stelt constructief kritische vragen en weet verschillende belangen bij elkaar te brengen. Ook kun je complexe informatiebeveiligingsonderwerpen begrijpelijk uitleggen aan technische en niet-technische collega's.
Bovendien heb jij:
hbo- of wo-werk- en
-denkniveau, bijvoorbeeld in informatiebeveiliging, IT, bedrijfskunde of een vergelijkbaar vakgebied;
minimaal 3 jaar relevante ervaring in informatiebeveiliging, IT-risk, compliance of leveranciersbeheersing;
kennis van risicomanagement en…