De NWB Bank is op zoek naar een ervaren Functioneel IT Security Officer die een bijdrage kan leveren aan de compliance en risk-based aanpak vanuit het IT Security team. Ben jij iemand die van aanpakken weet en houd je ervan om in teamverband iets nieuws op te bouwen? Neem jij graag eigenaarschap om zaken te verbeteren en heb je een sterke achtergrond in IT Security?
Dan past deze functie bij jou!
In deze functie:
monitor je de activiteiten rondom de Information Security Policy en de navolging hiervan;
schrijf je (mee) aan onze policies en procedures, daarin werk je samen met verschillende teams ons beleidshuis te ontwikkelen en te verbeteren;
speel je een actieve rol in vulnerability management, hardening & patchmanagement scanning en het rapporteren hierop;
verzorg je relevante rapportages om de status van verbeteringen en aandachtpunten onder het management en IT-specialisten te verspreiden;
faciliteer je pentesten en audits waar nodig en monitor je het oplossen van de bevindingen;
verzamel je evidence ten behoeve van interne auditors en externe toezichthouders;
neem je deel aan het Change Advisory Board waarin reguliere- en netwerkchanges worden beoordeeld;
ben je verantwoordelijk voor het (on)gevraagd adviseren op allerlei security gebieden, waarbij het NIST Cybersecurity Framework als basis wordt gebruikt.
De IT afdeling zorgt in samenwerking met leveranciers en externe consultants ervoor dat een uitgebreid IT landschap (van infrastructuur tot en met de applicaties) gemanaged en continue verbeterd wordt waarbij een steeds hogere lat ligt ten aanzien van de cyberweerbaarheid vanuit toezichthouder en wet & regelgeving. De IT afdeling zal de komende jaren een transitie doormaken op diverse vlakken, waaronder de manier van werken (Agile waarin ITIL-processen zijn verwerkt), maar ook qua technologie en architectuur keuzes. De komende jaren zal ook de bank op het gebied van IT innovatie en digitalisering een aantal grote stappen maken. Om te borgen dat de bank ook in de toekomst aan de Security en Compliance doelstellingen zal blijven voldoen, wordt binnen IT het security team verder versterkt.
De Nederlandse Waterschapsbank N.V. (NWB Bank) is een bank van en voor de Nederlandse publieke sector. Onze klanten zijn waterschappen, gemeenten en provincies en organisaties die worden gegarandeerd door de overheid zoals woningcorporaties en zorginstellingen. Ook zijn we actief in de financiering van duurzame energieprojecten en publiek-private samenwerking (PPS). We financieren onszelf met behulp van onze AAA/Aaa-ratings op de internationale geld- en kapitaalmarkt en zijn een toonaangevend uitgever van Green en Social Bonds. Door de significante omvang van onze balans staan we onder direct toezicht van de Europese Centrale Bank. NWB Bank is met ruim 170 medewerkers een compacte, efficiënte en inclusieve organisatie die verscheidenheid van medewerkers omarmt. Samenwerking, kwaliteit en integriteit staan bij ons hoog in het vaandel.
We bieden je een goed pakket aan primaire en secundaire arbeidsvoorwaarden met onder meer ruime studie- en ontwikkelmogelijkheden. Verder is de NWB Bank een platte organisatie waar initiatief en samenwerking voorop staan. De bank biedt een professionele en prettige werksfeer waarin onder andere de mogelijkheid bestaat voor medewerkers om deel te nemen op vrijwillige basis aan maatschappelijke projecten en worden er met regelmaat sociale activiteiten georganiseerd.
Je past bij onze organisatie omdat je een ambitieuze professional bent, je over een behoorlijke dosis overtuigingskracht beschikt en belangstelling hebt voor en affiniteit hebt met de Nederlandse publieke sector. Je bent positief kritisch, verbindend en hebt integriteit hoog in het vaandel staan. Je pakt uitdagingen met beide handen aan en bent oplossings- en resultaatgericht.
Wat vragen we:
Je bent een ervaren IT Security Officer en hebt met een breed scala aan IT Security toepassingen ervaring opgedaan. Je hebt een basiskennis van IT infrastructuur, cloud technologie (bij voorkeur Microsoft Azure) en applicatie ontwikkeling.
En verder:
Een relevante afgeronde hbo- of wo opleiding met minimaal 3 jaar ervaring in een IT informatiebeveiligingsrol binnen de financiële sector of sector waar strenge wet- & regelgeving niet onbekend is.
Je bent bekend met de wet- & regelgeving waar financiële instellingen aan dienen te voldoen, zoals EBA guidelines, DORA en AVG/GDPR.
Je hebt ervaring met informatiebeveiliging assessments en certificeringen (ISAE, ISO, SOX).
Kennis en ervaring met de inrichting en functionele werking van Vulnerability Management oplossingen, IGA-oplossingen en SIEM-oplossingen inclusief MDR (managed detection & response), eventueel aangevuld met pentesten en/of forensic analyses.
Ervaring met IAM, RBAC en PAM-processen en producten.
Ervaring met het opstellen en presenteren van (project) voorstellen binnen je eigen vakgebied.
Behaalde certificeringen zoals CISSP, CISA, CRISC en CISM zijn een pre.
Ook als je niet aan alle gevraagde punten voldoet maar jezelf wel herkent in de omschrijving, nodigen we je uit om te solliciteren en komen we graag met je in contact.
Voor verdere informatie over de vacature kun je contact met ons opnemen via [email protected].
Werving- en selectiebureau of headhunter? Bedankt voor het meedenken, maar wij werven graag zelf onze kandidaten.
