Information Security Specialist

Functieomschrijving

Cyberdreigingen houden zich niet aan kantooruren. Daarom zoeken wij iemand die altijd een stap voor blijft. Team IT van Heinenoord Assuradeuren zoekt een Information Security Specialist die risico’s herkent voordat ze een probleem worden. Klaar om jouw security-skills in te zetten bij een groeiende speler in de financiële sector? Lees dan snel verder – we maken graag kennis met je!

Jouw rol

Als Information Security Specialist ben jij verantwoordelijk voor het waarborgen van de informatiebeveiliging binnen onze organisatie. Jij vertaalt wet- en regelgeving naar toepasbare IT-securitymaatregelen en zorgt voor een solide beveiligingsarchitectuur. Je werkt nauw samen met collega’s van IT, compliance, risk en externe partners om continu de hoogste mate van informatiebeveiliging te realiseren.

Jij bent het aanspreekpunt voor alles wat met informatiebeveiliging te maken heeft en zorgt ervoor dat onze organisatie weerbaar is tegen dreigingen van buitenaf én binnenuit. Daarbij neem je zowel beleidsmatige als operationele taken op je: van beleid en risicoanalyses tot de daadwerkelijke implementatie van securitymaatregelen

Wat ga je doen?

• Richtlijnen en standaarden: Beoordelen en toepassen van richtlijnen en standaarden voor informatiebeveiliging, inclusief beleid van NN Group en relevante wet- en regelgeving zoals DORA.
• Beleid en plan: Opstellen van het informatiebeveiligingsbeleid en -plan, vertalen naar richtlijnen voor de organisatie en processen, en toezien op de uitvoering.
• Beveiligingstesten: Begeleiden en opvolgen van beveiligingstesten zoals kwetsbaarheidsscans en penetratietesten en rapporteren over de naleving van standaarden.
• Risicobeheer: In kaart brengen van informatiebeveiligingsrisico's en zorgen voor periodieke evaluatie van deze risico's.
• Advies: Adviseren van management en stakeholders over beveiligingsrisico's en benodigde maatregelen, en escaleren waar nodig.
• Requirements en ondersteuning: Opstellen van beveiligingsvereisten en ondersteunen van projecten en bij de implementatie hiervan.
• Leveranciersbeoordeling: Beoordelen van de IT-beveiliging van leveranciers, software en hardware, en adviseren waar nodig.
• Security-bevindingen: Vastleggen en opvolgen van security-bevindingen en zorgen dat afwijkingen binnen de gestelde termijn worden opgelost.
• Monitoring: Proactief monitoren van IT-security bevindingen uit interne en externe onderzoeken.
• Basisbeveiliging: Stimuleren van basisbeveiligingsmaatregelen binnen de IT-organisatie, zoals patch management en toegangsbeheer.
• Incidentrespons: Inrichten van processen voor reactie op security-incidenten, inclusief communicatie- en crisisplannen, en evalueren van de respons.
• Wet- en regelgeving: Uitvoeren van werkzaamheden binnen de geldende wet- en regelgeving en interne voorschriften.
• Kennis en vaardigheden: Op peil houden van kennis en vaardigheden om de functie goed uit te kunnen voeren.

Jouw profiel

We zoeken een collega met een groot verantwoordelijkheidsgevoel die graag in een dynamische omgeving werkt. Je bent klantgericht, accuraat én een teamspeler met goede communicatieve vaardigheden. Daarnaast:

• Hbo of wo werk- en denkniveau, bij voorkeur in de richting van IT, security of bedrijfskunde;
• Minimaal 3 jaar ervaring in een vergelijkbare rol binnen de financiële of verzekeringssector;
• Proactief, analytisch en resultaatgericht;
• Gecertificeerd in een security methodiek als CISM, CISSP of vergelijkbaar;
• Kennis van en ervaring met informatiebeveiliging frameworks (zoals NIST, COBIT en ISO 27000) en volwassenheidsmodellen. Kennis van beveiligingstesten als kwetsbaarhedenscan, penetratietesten en red-teaming;
• Sterke communicatieve vaardigheden, je kunt schakelen met zowel techneuten als directie;
• Je vindt het leuk om up-to-date te zijn over alles wat er speelt binnen jouw vakgebied;
• Hands-on mentaliteit: je schrikt niet terug voor operationele taken;
• Je bent beschikbaar voor 24 tot 40 uur in de week.

We realiseren ons dat we een hoop vragen. Dat hoort ook bij een dynamisch functie als deze. Komen niet alle punten terug in jouw profiel, maar denk je wel goed aan te sluiten bij de uitdaging die er ligt? Overtuig ons dan met jouw motivatie!

Wat bieden wij jou

• Een bruto maandsalaris van minimaal € 4.000 en maximaal € 6.000 (op basis van fulltime dienstverband van 40 uur)
• 25 vakantiedagen
• Reiskostenvergoeding
• Goede pensioenregeling
• Budget om opleidingen en cursussen te volgen
• Hybride werken
• Verjaardagsverlof, 4 uur cadeau op je werkdag!
• Thuiswerkvergoeding van € 2,40 per hele dag.
• Personeelskortingen op schadeverzekeringen.
• Reiskostenvergoeding van € 0,23 per kilometer of volledig openbaar vervoer vergoeding
• Leasefietsregeling

Jouw nieuwe werkomgeving 

Als Information Security Specialist kom je te werken bij Heinenoord Assuradeuren in Team IT.  Dit team is onderdeel van het CIO Office van Heinenoord en bestaat daarnaast uit de teams Integratie, Data en Change.

Team IT is werkzaam vanuit diverse locaties in het land, waarbij Oud Beijerland de hoofdlocatie is voor IT. Ook werkt  het team vanuit o.a. de Bilt, Huizen en Den Bosch.

Heinenoord Assuradeuren

Wat ooit begon als een lokaal assurantiekantoor in het dorp Heinenoord, is inmiddels uitgegroeid tot een toonaangevende financiële dienstverlener in Nederland. Met bijna 700 collega’s en meer dan 30 vestigingen zijn wij altijd dichtbij.

Wij geloven in de kracht van zekerheid – financieel en digitaal. Daarom staat informatiebeveiliging bij ons hoog op de agenda. In een wereld waarin risico’s steeds vaker digitaal van aard zijn, investeren wij continu in onze digitale weerbaarheid. Bescherming van gegevens, compliance en cybersecurity zijn integraal onderdeel van onze strategie.

In 2024 behaalden we een 10e plaats in de AM Top 100 van grootste intermediairs. Onze ambitie? Doorgroeien naar de top 5. Dankzij onze sterke groei bieden wij volop kansen voor professionals die willen meegroeien én impact willen maken.

Ben jij de Information Security Specialist die ons helpt de digitale veiligheid van morgen te borgen? Sluit je dan aan bij ons team Heinenoord Assuradeuren.

Heb je interesse?

Meer weten? Voor inhoudelijke vragen kun je contact opnemen met onze CIO Coen Vermeulen via 06- 22 433665. Ben je enthousiast over deze vacature? Reageer via de sollicitatiebutton! #HeinenoordAssuradeuren