In één oogopslag
- Taken: Leid de beveiliging en risicobeheer bij PwC en implementeer belangrijke normen.
- Bedrijf: PwC Nederland, een toonaangevend professioneel dienstverleningsbedrijf.
- Voordelen: Competitief salaris, jaarlijkse bonus, 32 vakantiedagen en persoonlijke welzijnsbudget.
- Overige informatie: Flexibel hybride werken met ondersteuning voor professionele groei.
- Waarom deze baan: Maak impact op beveiliging en AI-governance in een dynamische omgeving.
- Kwalificaties: Minimaal 5 jaar ervaring in informatiebeveiliging en kennis van ISO 27001.
Het verwachte salaris ligt tussen 59400 - 72600 € per jaar.
Wil je vormgeven aan hoe PwC Nederland zijn mensen, klanten en gegevens beschermt in een snel veranderend regelgevend landschap? Ben je klaar om eigenaarschap te nemen over beveiligingsgovernance, risico en compliance binnen een van de toonaangevende professionele dienstverleners van het land? In deze rol leid je het werk van het CISO-kantoor op het gebied van interne controle, auditgereedheid en de implementatie van kaders zoals ISO 27001, SOC 2, NIS2 en DORA. Je helpt ook om de aanpak van PwC NL op het gebied van AI-governance vorm te geven en stuurt onze jaarlijkse beveiligingsrisicoanalyse aan.
Dit is wat je gaat doen: Je komt bij het CISO-kantoor, een team van informele en ambitieuze professionals die nauw samenwerken aan betekenisvolle, organisatiebrede beveiligingsthema's. Je fungeert als onderwerpsexpert op het gebied van interne beveiliging, risico- en controle-initiatieven, waarbij je wereldwijde beleidslijnen vertaalt naar praktische normen en werkwijzen voor PwC NL. Je werkt hands-on met auditors, zakelijke belanghebbenden en technologie teams om beveiliging in onze dagelijkse operaties te verankeren, terwijl je ook strategische programma's rond veerkracht, regelgevingsgereedheid en AI-governance vooruitstuwt.
Je rapporteert regelmatig aan senior belanghebbenden over de status van controles, auditbevindingen, regelgevingsgereedheid en risicothema's. Je leidt het werk van het CISO-kantoor aan het interne PwC-controlekader en fungeert als SME voor interne audits, inclusief voorbereiding, bewijs testen, remediering volgen en verbetering van controle volwassenheid. Je stuwt de implementatie, het onderhoud en de continue verbetering van ISO 27001, SOC 2, NIS2 en DORA aan en beheert de CISO-kantoor pijler van PwC NL's interne IT Unified Control Framework. Je leidt de wereldwijde en lokale jaarlijkse beveiligingsrisicoanalyse en beheert de beveiligingsbewustzijnscampagnes van PwC NL. Je implementeert en onderhoudt de aanpak van het bedrijf op het gebied van AI-governance en risicobeheer, inclusief beleidsontwikkeling, risicoanalyse, controledefinitie en toezicht op verantwoord gebruik. Je werkt samen met interne commissies en diensten om ervoor te zorgen dat beveiligings-, risico- en controlevereisten worden begrepen, werkbaar zijn en in de organisatie zijn verankerd.
Je herkent jezelf hierin: 5+ jaar professionele ervaring in informatiebeveiliging, IT-governance, compliance, risicobeheer en interne controle. Hands-on ervaring met de implementatie en het onderhoud van ISO 27001, SOC 2 en NIS2 (niet alleen adviseren hierover). Ervaring met beveiligingsprojectmanagement is een sterke plus. Een solide begrip van interne auditprocessen, controle testen, probleemremediëring en hoe bewijs te bouwen dat voldoet aan de normen van toezichthouders en auditors. Kennis van AI-governance, AI-risico en controles voor opkomende technologieën, plus eerdere hands-on IT- of cybersecurityervaring is een sterke aanvulling. Vloeiend in het Nederlands op professioneel niveau.
Wat wij bieden: Een competitief salaris in lijn met jouw ervaring, een jaarlijkse bonus (afhankelijk van resultaten en persoonlijke ontwikkeling) en de mogelijkheid om verder te groeien in je carrière. Een vast contract vanaf dag één en een motiverende werkomgeving waar samenwerking met ambitieuze collega's en erkenning van jouw bijdragen centraal staan. Een breed scala aan op maat gemaakte opleidingsprogramma's gericht op professionele groei en leiderschapsontwikkeling. De optie om verschillende mobiliteitsaanbieders (OV) via één handige app te gebruiken. 32 vakantiedagen en de mogelijkheid om extra verlof te kopen. Bij PwC staat jouw welzijn voorop. Daarom bieden we een persoonlijk welzijnsbudget ter ondersteuning van jouw fysieke en mentale gezondheid, evenals toegang tot het welzijnsplatform OpenUp. De kans om te werken aan uitdagende en betekenisvolle klantengagements, gebruik te maken van toonaangevende technologie, waaronder AI-tools, te leren van de besten en ondersteund te worden door coaching. We werken als een inclusief team om echte impact te maken. De flexibiliteit van hybride werken, inclusief een volledig uitgeruste thuiswerkplek en een maandelijkse netto onkostenvergoeding voor internet en andere kosten.
Business Information Security Officer – Act – Zaandam werkgever: ACT
ACT. agency in Amsterdam biedt een inspirerende werkomgeving waar creativiteit en innovatie centraal staan. Met onbeperkte vakantiedagen en een cultuur die persoonlijke groei stimuleert, krijg je de kans om je vaardigheden te ontwikkelen en impact te maken in een dynamisch team. De unieke locatie in de Houthavens voegt een extra dimensie toe aan de werkervaring, met een levendige sfeer en toegang tot diverse netwerkmogelijkheden.
Hupjob Expertadvies🤫
Zo denken wij dat je Business Information Security Officer – Act – Zaandam kunt binnenhalen
✨Verbeter je zichtbaarheid in de cybersecurity-gemeenschap
Word actief op platforms zoals GitHub of Bugcrowd, waar je je vaardigheden kan tonen door bij te dragen aan open-source projecten of zelfs deel te nemen aan bug bounty programma's. Dit is een geweldige manier om te laten zien wat je kunt en om opgemerkt te worden door werkgevers zoals ACT.
✨Netwerken met professionals op cybersecurity evenementen
Bezoek conferenties, meetups en workshops in de cybersecurity-wereld. Evenementen zoals het DEF CON of BSides zijn perfect om gelijkgestemden te ontmoeten en om in contact te komen met hiring managers. Laat je gezicht zien en praat over je passie voor cybersecurity!
✨Wees voorbereid op technische interviews
Voor een fulltime positie zoals Business Information Security Officer – Act – Zaandam bij ACT moet je echt weten waar je het over hebt. Zorg ervoor dat je vertrouwd bent met veelvoorkomende tools en technieken in cybersecurity, en oefen met technische vraagstukken en scenario's die je tijdens je interview kunt tegenkomen.
✨Solliciteer rechtstreeks via onze website!
Wacht niet tot het laatste moment! Solliciteer via de officiële website van ACT voor een kans om op te vallen. Dit geeft je niet alleen de kans om je motivatie en competenties goed te presenteren, maar laat ook je enthousiasme zien voor de rol.
Wij denken dat je deze vaardigheden nodig hebt om als Business Information Security Officer – Act – Zaandam te schitteren
Een paar tips voor je sollicitatie 🫡
Laat je technische vaardigheden zien:In de cybersecurity-wereld zijn specifieke technische vaardigheden cruciaal. Zorg ervoor dat je vaardigheden zoals netwerkbeveiliging, ethisch hacken of kennis van beveiligingsprotocollen prominent aan bod komen in je cv. Dit onderscheidt je van andere kandidaten die misschien minder speciefiek zijn in hun technische know-how.
Certificeringen zijn belangrijk:Veel werkgevers in cybersecurity kijken naar relevante certificeringen zoals CEH, CISSP of CompTIA Security+. Vermeld deze certificaten bijvoorbeeld in een aparte sectie op je cv. Dit laat zien dat je niet alleen ervaring hebt, maar ook bent toegewijd aan je professionele ontwikkeling. Zorg ervoor dat je ook je meest recente certificeringen en eventuele lopende studies vermeldt.
Een sterke motivatiebrief:Omdat we bij StudySmarter geloven dat motivatie essentieel is, raden we je aan om in je motivatiebrief specifiek te zijn over wat je enthousiast maakt over de rol bij ACT. Vertel ons waarom je passie voor cybersecurity je drijft en hoe je wilt bijdragen aan ons team. Zorg ervoor dat je jouw leerpotentieel benadrukt, vooral omdat we een omgeving bieden waarin groei en ontwikkeling gestimuleerd worden.
Vermeld je projecten of onderzoeken:Als je ervaring hebt met projecten of onderzoeken op het gebied van cybersecurity, bijvoorbeeld deelname aan hackathons of bijdragen aan open-source beveiligingsprojecten, laat dit dan niet achterwege! Dit soort praktische ervaring is goud waard en kan echt een verschil maken in je aanvraag. Vergeet niet om relevante links of een portfolio toe te voegen, zodat we jouw werk kunnen bekijken.
Zo bereid je je voor op een sollicitatiegesprek bij ACT
✨Be Prepared voor Technische Vaardigheden
In de cybersecurity-rol gaan ze waarschijnlijk diep in op je kennis van netwerken, firewalls en encryptie. Zorg ervoor dat je voorbereid bent op technische vragen of scenario's waarbij je deze vaardigheden moet demonstreren. Dit kan door middel van praktische testen of case studies tijdens het gesprek.
✨Toon je Portfolio of Projecten
Eén van de beste manieren om je ervaring te tonen, is door eerder werk of projecten te bespreken. Verwijs naar praktische toepassingen van je vaardigheden, bijvoorbeeld incidentresponsplannen of kwetsbaarheidsscans die je hebt uitgevoerd. Dit laat zien dat je niet alleen theoretische kennis hebt, maar ook kan laten zien hoe je deze in de praktijk kunt toepassen.
✨Blijf Up-to-Date met de Laatste Trends
Cybersecurity is een constant evoluerend veld. Zorg ervoor dat je op de hoogte bent van de laatste bedreigingen en technologieën. Dit kan je een voorsprong geven tijdens het gesprek, vooral als het gaat om vragen zoals 'Hoe ga je om met de nieuwste ransomware-aanvallen?'
✨Bespreek Je Passie voor Cybersecurity
Als fulltime betrokken professional zal je enthousiasme en motivatie belangrijk zijn voor ACT. Praat over wat je drijft in cybersecurity, zoals je passie voor het beschermen van gegevens of het oplossen van complexe beveiligingsproblemen. Dit kan een sterke indruk achterlaten bij de interviewer!
