Information Security Officer; ISO

Jouw impact

Als Information Security Officer (ISO) bij Woning Net zorg jij voor de veiligheid van gegevens van klanten, woningzoekenden en medewerkers. Jouw werk heeft directe impact op een maatschappelijk relevant vraagstuk: de rechtvaardige verdeling van schaarse huurwoningen. Elke dag verbeteren wij de wereld van woningzoekenden en jij speelt daarin een cruciale rol door onze informatiebeveiligingsprocessen naar een hoger niveau te tillen. Je implementeert maatregelen op basis van grondige risicoanalyses, coördineert belangrijke audits (ISO
27001 en ISAE
3402) en beheert ons Information Security Management Systeem (ISMS).

Door voortdurende risicomonitoring heb je continu inzicht in potentiële bedreigingen en kun je proactief handelen. Je zoekt actief de samenwerking met onze klanten om passende maatregelen te treffen en spreekt zowel de taal van IT'ers als van business stakeholders. Als sparringpartner van de organisatie word je betrokken bij verschillende projecten waarbij informatiebeveiliging een rol speelt. In deze functie werk je nauw samen met onze Manager IT, Dev Ops Architect, Jurist en Privacy Officer.

Je rapporteert rechtstreeks aan onze Manager Finance & Control, Dezsö Rácz.

• Strategisch adviseren:
  Je bent dé adviseur op het gebied van informatiebeveiliging binnen Woning Net en adviseert management en afdelingen over security‑vraagstukken.
• ISMS beheren en doorontwikkelen:
  Je beheert ons Information Security Management Systeem en zorgt voor continue verbetering conform ISO
  27001.
• Risicoanalyses uitvoeren:
  Je realiseert en monitort informatiebeveiligingsassessments,
  -tests,
  -reviews en
  -audits, inclusief Data Protection Impact Assessments (DPIA's).
• Audits coördineren:
  Je bereidt her‑certificering ISO
  27001 en certificering ISAE
  3402 voor en begeleidt externe auditors.
• Security awareness verhogen:
  Je ontwikkelt en verzorgt trainingen, bewustwordingsprojecten en regelmatige evaluaties voor alle medewerkers.
• Cyber resilience waarborgen:
  Je draagt actief bij aan het ontwikkelen, in stand houden en oefenen van cyber resilience processen.
• Ketenbeveiliging realiseren:
  Je bevordert contact en kennisuitwisseling met vakgenoten bij klanten en leveranciers om veiligheid in de gehele keten te borgen.
• Onafhankelijk opereren:
  Vanuit je positie binnen Finance & Control beoordeel je objectief risico's en geef je onafhankelijk advies.

• Minimaal 3 jaar relevante werkervaring in Information Security Management of een vergelijkbare rol binnen IT‑security.
• Aantoonbare ervaring met het uitvoeren van risicoanalyses en Data Protection Impact Assessments (DPIA's).
• Ervaring met ISO
  27001:
  Bij voorkeur heb je eerder bijgedragen aan her‑certificering van ISO
  27001.
• Kennis van ISAE
  3402:
  Ervaring met certificering van ISAE
  3402/SOC1 is een pre.
• Certificeringen of de ambitie deze te behalen:
  Denk aan CISSP, CISM, CISA, of ISO
  27001 Lead Auditor.
• Uitstekende beheersing van de Nederlandse taal in woord en geschrift, omdat je veel communiceert met Nederlandstalige klanten en collega's.

• Adviseur en verbinder:
  Je zet jouw overtuigingskracht en adviesvaardigheden in om samen met de business de doelen van de organisatie te bereiken
• Hands‑on:
  Je wacht niet af, maar pakt dingen proactief op en denkt in oplossingen
• Communicatief sterk:
  Je vertaalt complexe technische materie naar begrijpelijke taal voor verschillende doelgroepen
• Positief en enthousiast:
  Je straalt plezier uit in je werk en inspireert anderen om bewust om te gaan met informatiebeveiliging
• Gedreven door impact:
  Jouw hart gaat sneller kloppen van informatiebeveiliging en je stelt alles in het werk om de organisatie en klanten te ondersteunen met jouw kennis.

• Salaris: een transparante loonschaal van € 4.633,- tot en met € 6.258,- (afhankelijk van ervaring en uren, bij 36 uur);
• Contract:
  
  een jaarcontract met uitzicht op een vast contract;
• Secundair arbeidsvoorwaardenpakket: uitstekende pensioenregeling via SPW, reiskostenvergoeding, thuiswerkvergoeding (apparatuur & internet), opleidingsbudget, certificeringsbudget;
• Flexibiliteit & balans: hybride werken, flexibele werktijden, extra verlofmogelijkheden bij te kopen via IKB;
• Maatschapp…