Wat je gaat doen
Als IT Security Officer ben je medeverantwoordelijk voor het implementeren van securityverbeteringen, zowel technisch, organisatorisch en procedureel. Je bent een alles-kunner, maar je focust je graag op risico en compliance. Daarnaast help je mee aan het reageren op IT-beveiligingsincidenten, vind je het leuk om de organisatie bewuster te maken van cybersecurityrisico’s, en werk je mee aan het rapporteren van de status van cybersecurity aan verschillende stakeholders.
Naast dat je hands-on operationeel bezig bent met allerlei (security) tooling, ben je ook in staat om bevindingen naar stakeholders helder (en in eenvoudige taal) te communiceren. Je werkt nauw samen binnen het cybersecurityteam, en hebt daarnaast veel contact met de IT Service Desk, de DevOps teams en onze IT-leveranciers. Je belangrijkste taken en verantwoordelijkheden zijn:
- Uitvoeren van, en ondersteunen bij, IT-security control activiteiten, zoals:
- Risicomanagement en impactanalysesHet managen van de risico’s van IT-leveranciers en derde partijenUitvragen en beoordelen van informatiebeveiligingsmaatregelen bij leveranciersFaciliteren van periodieke gebruikersreviews
- Detecteren, monitoren, reageren op en rapporteren van (mogelijke) IT-security incidenten/datalekken en ‘responsible disclosure’ meldingen
- Het opzetten en uitvoeren van een Security Awareness campagne
- Proactief aandragen en initiëren van informatiebeveiligingsverbeteringen, deze onderbouwd toelichten en ondersteunen in de uitvoering
- Samenwerking met Legal en Data Privacy Officer om gezamenlijk compliance te borgen
Tot slot draag je als IT Security officer direct bij aan onze missie: een creatief, inspirerend en duurzaam warenhuis zijn, waar iedereen zich bijzonder voelt. Daarbij vormen onze vijf kernwaarden het kompas voor jouw handelen:
- Creatief in het vinden van slimme en innovatieve oplossingen voor complexe beveiligingsvraagstukken
- Persoonlijk door het begrijpelijk en toegankelijk maken van IT security voor collega’s op elk niveau
- Open in je communicatie door helder en transparant te zijn over risico’s, incidenten en verbeteringen
- Inclusief door te zorgen voor een veilige digitale werkomgeving waarin iedereen zich ondersteund voelt
- Duurzaam bouwen aan structurele, toekomstbestendige beveiligingsmaatregelen en processen.
Je komt te werken op het Servicekantoor van de Bijenkorf op de afdeling IT Security. Het is een dynamische werkomgeving met een open cultuur. Conform ons CAO kun je rekenen op:
- Een bruto maandsalaris tussen de € 3.943, - en € 5.000, - op basis van 40 uur
- Reiskostenvergoeding
- Pensioenbijdrage
- Vakantiegeld
- 30 vakantiedagen
- Een persoonlijk vitaliteitsbudget van € 500, - per jaar
We zoeken een echte zelfstarter die het leuk vindt om deze rol zelf vorm te geven. Het cybersecurityteam is klein van aard; we doen alle facetten van cybersecurity samen en je staat er nooit alleen voor. Er is genoeg ruimte om je te ontwikkelen in onderwerpen waar je nog minder thuis bent. Om de functie van IT Security Officer te vervullen, is het van belang dat jij beschikt over de volgende competenties:
- Samenwerken
- (Probleem)analyse
- Initiatief
- Resultaatgerichtheid
- Overtuigingskracht
Verder voldoe je aan het volgende profiel:
- 2 jaar relevante werkervaring binnen het IT-Security domein of minimaal 4 jaar ervaring binnen het IT-domein waarbij je aantoonbaar interesse hebt ontwikkeld in IT-Security
- HBO werk- en denkniveau
- Beheersing van de Nederlandse taal, zowel in woord als geschrift
Mooi meegenomen, maar geen vereiste:
- Certificeringen als CISSP, CISM, CIPP en/of CISA zijn een pluspunt, maar geen verseiste
- Kennis van en ervaring met het gebruik van information security frameworks en good-practices
- Specifieke ervaring met ISO 27001, CIS en/of PCI-DSS
- Kennis en ervaring met GDPR
Mocht jij je niet voor de volle 100% herkennen in het functieprofiel wat wij vragen, ben je alsnog welkom om te solliciteren.