In één oogopslag
- Taken: Leid de informatiebeveiligingsstrategie en governance voor een innovatieve digitale platform.
- Bedrijf: ACT, een toonaangevend bedrijf in milieuhandel en technologie.
- Voordelen: Aantrekkelijk salaris, flexibele werkopties en mogelijkheden voor professionele groei.
- Overige informatie: Werken in een dynamische omgeving met focus op AI en cloudbeveiliging.
- Waarom deze baan: Maak impact door beveiliging te integreren in digitale producten en platforms.
- Kwalificaties: Minimaal 10 jaar ervaring in informatiebeveiliging met sterke leiderschapsvaardigheden.
Het verwachte salaris ligt tussen 90000 - 110000 € per jaar.
ACT versterkt zijn data-, technologie- en AI-capaciteiten terwijl we een meer geïntegreerd digitaal platform bouwen naast onze kernactiviteiten in de handel van milieugoederen en marktwerking. Deze transformatie is commercieel gedreven, waardoor we kunnen opschalen, klantrelaties kunnen verdiepen en steeds complexere en digitale markten kunnen ondersteunen.
Als Senior Information Security Officer bent u verantwoordelijk voor de enterprise informatiebeveiligingsstrategie en governance van ACT op groepsniveau, die onze kernactiviteiten, opkomende digitale bedrijven en klantgerichte technologieplatforms omvat. U definieert de risicobereidheid op het gebied van beveiliging, leidt onze reactie op een evoluerend dreigingslandschap en zorgt ervoor dat beveiliging en veerkracht vanaf het ontwerp zijn ingebed terwijl ons technologische landschap zich ontwikkelt.
Uw rol omvat:
- Strategie & Governance: Beheer de groepsbrede informatiebeveiligingsstrategie en roadmap, afgestemd op de bedrijfsdoelen en industriële kaders zoals ISO 27001 en NIST CSF. Definieer en onderhoud de cyberrisicobereidheid van ACT.
- Klantplatforms & Secure-by-Design: Integreer beveiliging vanaf het ontwerp in nieuwe producten en klantplatforms, in samenwerking met Data, Architectuur en Commerciële teams.
- Risico & Veerkracht: Leid het enterprise security risk management, inclusief risicobeoordelingen en kwetsbaarheidsbeheer.
- Infrastructuur & Opkomende Technologie: Beveilig de cloud en infrastructuur van ACT door middel van Zero-Trust-aligned controls.
- Compliance & Leiderschap: Zorg voor naleving van regelgeving, inclusief GDPR en DORA, en leid de beveiligingsfunctie binnen de groep.
Uw expertise:
- Een bachelor in Informatiebeveiliging, Computerwetenschappen of een gerelateerd vakgebied. Een relevante master is een voordeel.
- 10–15 jaar ervaring in informatiebeveiliging en cybersecurity, met ten minste 5 jaar in een senior beveiligingsrol.
- Brede ervaring in beveiligingsleiderschap, inclusief incidentrespons en cloudbeveiliging.
- Ervaring in de handel, financiële diensten of een andere data-intensieve en gereguleerde omgeving is zeer waardevol.
- Sterke kennis van beveiligingskaders en normen, zoals ISO/IEC 27001 en NIST Cybersecurity Framework.
- Professionele certificeringen zoals CISSP, CISM of CISA zijn zeer wenselijk.
- Sterke analytische, communicatieve en stakeholder-managementvaardigheden.
Head of Information Security werkgever: ACT Group
ACT is een uitstekende werkgever die een dynamische en ondersteunende werkomgeving biedt voor Sales Traders op de Italiaanse markt. Met een sterke focus op persoonlijke groei en ontwikkeling, krijg je de kans om je eigen klantenportefeuille te beheren en waardevolle relaties op te bouwen in de energiecommodities sector. De teamgeest en samenwerking binnen ACT zorgen ervoor dat je niet alleen impact kunt maken, maar ook deel uitmaakt van een collectief dat streeft naar succes.
Hupjob Expertadvies🤫
Zo denken wij dat je Head of Information Security kunt binnenhalen
✨Word actief in de cybersecurity community!
Ga naar lokale meetups en evenementen zoals hackathons en conferenties. Dit zijn geweldige plekken om je netwerk uit te breiden en in contact te komen met professionals in het veld – misschien zelfs mensen van ACT Group!
✨Demonstreer je vaardigheden
Doe mee aan online platforms zoals Capture The Flag (CTF) competities. Dit laat zien dat jij niet alleen kunt leren, maar ook kunt toepassen in echte situaties – super aantrekkelijk voor werkgevers!
✨Maak gebruik van specialisatiegroepen
Zoek naar specifieke groepen binnen cyberspace, zoals OWASP en ISACA. Deze organisaties kunnen je niet alleen helpen om meer te leren, maar ook om in contact te komen met recruiters die fulltime posities aanbieden.
✨Gebruik onze website voor direct solliciteren!
Wij bij StudySmarter moedigen je aan om rechtstreeks via onze website te solliciteren voor die toffe fulltime cybersecurity rol. Het is vaak sneller en je komt direct op de radar van onze recruiters!
Wij denken dat je deze vaardigheden nodig hebt om als Head of Information Security te schitteren
Een paar tips voor je sollicitatie 🫡
Maak je CV cyberveilig:In de wereld van cybersecurity is je CV eigenlijk een weerspiegeling van je technische vaardigheden en ervaring. Zorg ervoor dat je je kennis van netwerken, beveiligingsprotocollen en eventuele certificeringen zoals CEH of CISSP duidelijk vermeldt. Vergeet ook niet relevante projecten toe te voegen die je hebt uitgevoerd, zoals stages of bijdragen aan open-source beveiligen projecten.
Gebruik concrete voorbeelden in je sollicitatiebrief:Bij het solliciteren naar een functie in cybersecurity is het belangrijk om specifieke situaties te beschrijven waarin je je probleemoplossend vermogen en analytische vaardigheden hebt laten zien. Noem bijvoorbeeld een keer dat je een beveiligingsrisico hebt geïdentificeerd en succesvol hebt aangepakt. Dit helpt je opvallen bij ACT Group!
Werk aan een indrukwekkend portfolio:Voor onze rol in cybersecurity kan het handig zijn om een portfolio op te bouwen met voorbeelden van je werk—zoals analyses van beveiligingsincidenten of tools die je hebt ontwikkeld. Dit geeft ons (en jezelf!) een goed beeld van wat je kunt bijdragen aan ons team. Vergeet niet dat hoe meer bewijs je hebt van je vaardigheden, hoe beter!
Houd je motivatie fris en duidelijk:Aangezien dit een fulltime rol is, willen we begrijpen waarom je specifiek geïnteresseerd bent in cybersecurity en wat je drijft. Geef aan hoe je je wilt ontwikkelen in deze sector en wat je hoopt te leren bij ACT Group. Dit is je kans om je passie en je toekomstplannen duidelijk te maken—zet dat naar voren!
Zo bereid je je voor op een sollicitatiegesprek bij ACT Group
✨Verken de nieuwste beveiligingsprotocollen
Zorg dat je goed op de hoogte bent van de laatste ontwikkelingen in de cybersecuritywereld. Tijdens het interview bij ACT Group kunnen ze je vragen over actuele bedreigingen of frameworks zoals NIST of ISO 27001, dus laat zien dat je niet alleen theoretische kennis hebt, maar ook snapt hoe je dit in de praktijk toepast.
✨Wees bereid om technische scenario's op te lossen
Een veelvoorkomend onderdeel van interviews in cybersecurity zijn technische uitdagingen of casestudy's. Bereid je voor op vragen waarbij je veiligheidsproblemen moet analyseren en oplossingen moet bedenken. Dit laat zien dat je niet alleen werkt met tools, maar dat je ook de logica erachter begrijpt.
✨Toon je passie voor cybersecurity
Als je solliciteert voor een fulltime rol, willen ze weten dat je enthousiast bent over cybersecurity. Praat over je hobbys, cursussen of zelfs projecten die je hebt gedaan buiten de school om. Laat zien dat je niet alleen op zoek bent naar een baan, maar echt een bijdrage wilt leveren aan het team.
✨Bereid je voor op gesprekken over soft skills
Naast technische vaardigheden, zijn communicatie en teamwork cruciaal in cybersecurity. Jij moet niet alleen met technologie omgaan, maar ook met mensen. Denk aan voorbeelden van situaties waarin je effectief moest samenwerken of je idee moest uitleggen aan een niet-technisch publiek.
