In één oogopslag
- Taken: Versterk de digitale veiligheid van BNG door innovatieve beveiligingsproducten en -processen te ontwikkelen.
- Bedrijf: BNG, de vierde grootste bank van Nederland met focus op maatschappelijke impact.
- Voordelen: Goed salaris, 13e maand, hybride werken, en volop ontwikkelingsmogelijkheden.
- Overige informatie: Actieve netwerken en een dynamische werkomgeving met veel ruimte voor persoonlijke groei.
- Waarom deze baan: Maak een verschil in de financiële sector en draag bij aan een veiligere digitale toekomst.
- Kwalificaties: HBO/WO niveau in Cyber Security of vergelijkbaar, met 3-5 jaar ervaring in informatiebeveiliging.
Het verwachte salaris ligt tussen 51750 - 63250 € per jaar.
BNG is de vierde grootste bank van Nederland en gedreven door maatschappelijke impact. Onze focus ligt op het verstrekken van financieringen die bijdragen aan een socialer, duurzamer en toekomstbestendig Nederland.
Als Information Security Officer binnen het team Product Management Security help je BNG om security aantoonbaar te versterken en te borgen in producten, processen en ontwikkeling. Je ondersteunt teams met security assessments, begeleidt penetratietesten en zorgt dat bevindingen worden opgevolgd. Met jouw advies en scherp risicobeeld veranker je security by design in applicaties en cloudontwikkelingen.
Wat ga je doen?
- Je draagt bij aan het ontwikkelen en beheren van beveiligingsproducten, -diensten en -processen van BNG, zodat deze aantoonbaar bijdragen aan digitale weerbaarheid, compliance en vertrouwen.
- Je helpt strategische securitydoelstellingen te vertalen naar concrete productroadmaps en borgt dat oplossingen aansluiten bij zowel interne governance-eisen als externe regelgeving (zoals DORA en ISO27001).
- Je focus ligt op het ontwikkelen en verbeteren van securityproducten en -diensten, zoals monitoringtools, vulnerability management-oplossingen en rapportage-instrumenten, waarbij gebruiksvriendelijkheid en effectiviteit centraal staan.
- Je werkt nauw samen met Security Operations, IT en andere waardeketens om te garanderen dat producten niet alleen technisch robuust zijn, maar ook strategisch relevant en bestuurlijk uitlegbaar.
- In je dagelijkse werk pas je Shift Left toe door beveiliging en compliance vroegtijdig in te bouwen in het ontwikkelproces (CI/CD, code-analyse, developer awareness), zodat kwetsbaarheden sneller worden ontdekt en opgelost.
- Daarnaast signaleer je innovatie- en verbeterkansen en vertaal je externe inzichten en sectorale best practices naar nieuwe functionaliteiten en verbeterde securityproducten en -diensten.
- Transparante communicatie en overtuigingskracht zijn essentieel om draagvlak te creëren en ervoor te zorgen dat securityproducten daadwerkelijk worden omarmd en effectief ingezet binnen BNG.
- Vanuit jouw rol ondersteun je development teams en stakeholders bij het beveiligen van processen en systemen.
- Je richt application software security in en verbetert deze continu, voert security assessments uit en coördineert pentesten.
- Je levert standaard tot complexe analyses en implementeert nieuwe oplossingen binnen een specifiek domein.
- Je initieert verbeteringen, bepaalt je eigen prioriteiten en coördineert taken in (delen van) projecten.
Jouw werkplek
Je rapporteert aan de Head of Value Chain Security. Je maakt deel uit van de afdeling Security binnen het team Product Management. Het team Product Management bestaat uit ca. 6 medewerkers waaronder de ISO's en Product Manager. Je werkt samen met verschillende interne en externe stakeholders zoals DevOps teams, BISO's en leveranciers.
Wat vragen we van jou
- Je beschikt over HBO/WO werk- en denkniveau; een afgeronde opleiding zoals bijvoorbeeld Cyber Security, (Technische) Informatica, Information Security Management, IT & Security Management of Computer Science.
- Aanvullende security-certificeringen (pré): CISM, CRISC, CISSP etc.
- Minimaal 3 tot 5 jaar ervaring in informatiebeveiliging of een aanverwante functie.
- Aantoonbare ervaring met onder andere IT audits, risk assessments, leveranciers-assessments, TLPT trajecten en application Software Security.
- Comfortabel in het gebruik van technisch jargon, ervaring met software ontwikkeling in een cloud omgeving, integratie van SaaS diensten en/of migratie van on-premise software naar de cloud.
- Goede beheersing van de Nederlandse en Engelse taal in woord en geschrift.
- Diepgaande kennis van IT, data, digitalisering en procesmanagement, waardoor je effectief kunt samenwerken in een organisatie die digitaal en procesgericht is ingericht en waar klanten steeds meer digitaal zakendoen met BNG.
- Basiskennis van de werking van een bank.
Wat bieden wij?
- Een goed salaris. Inschaling vindt plaats op basis van opleiding en ervaring.
- Een 13e maand en 8% vakantietoeslag (uitbetaling per maand).
- Hybride werken. Je ontvangt van ons een thuiswerkplekvergoeding van €750,- per 5 jaar en een onkostenvergoeding thuiswerken van €4,- per gewerkte dag.
- Reiskostenvergoeding €0,23 per kilometer en volledige vergoeding OV kosten obv 2e klasse.
- Persoonlijke ontwikkelingsmogelijkheden via ons opleidingsplatform Archipel.
- 216 vakantieuren per jaar op basis van een werkweek van 36 uur en de mogelijkheid om uren te kopen en verkopen.
- Een sportvergoeding ter waarde van € 400,- netto per jaar.
- Een fietsplan ter waarde van € 3000 per 3 jaar.
- Gratis stoelmassages, bootcamp / yoga.
- Actieve netwerken zoals onze Diversiteit & Inclusie werkgroep en Jong BNG.
- Eens in de zeven jaar kun je twee aaneengesloten maanden met Vitaliteitsverlof.
Information Security Officer werkgever: BNG Bank
BNG Bank is een uitstekende werkgever die zich richt op maatschappelijke impact en duurzame relaties. Met een hybride werkomgeving biedt de bank flexibele werkmogelijkheden en stimuleert het persoonlijke groei en ontwikkeling van medewerkers. Werken bij BNG Bank betekent bijdragen aan belangrijke publieke vraagstukken en samenwerken met gedreven professionals in een cultuur van samenwerking en innovatie.
Hupjob Expertadvies🤫
Zo denken wij dat je Information Security Officer kunt binnenhalen
✨Word actief in de cybersecurity community!
Ga naar lokale meetups en evenementen zoals hackathons en conferenties. Dit zijn geweldige plekken om je netwerk uit te breiden en in contact te komen met professionals in het veld – misschien zelfs mensen van BNG Bank!
✨Demonstreer je vaardigheden
Doe mee aan online platforms zoals Capture The Flag (CTF) competities. Dit laat zien dat jij niet alleen kunt leren, maar ook kunt toepassen in echte situaties – super aantrekkelijk voor werkgevers!
✨Maak gebruik van specialisatiegroepen
Zoek naar specifieke groepen binnen cyberspace, zoals OWASP en ISACA. Deze organisaties kunnen je niet alleen helpen om meer te leren, maar ook om in contact te komen met recruiters die fulltime posities aanbieden.
✨Gebruik onze website voor direct solliciteren!
Wij bij StudySmarter moedigen je aan om rechtstreeks via onze website te solliciteren voor die toffe fulltime cybersecurity rol. Het is vaak sneller en je komt direct op de radar van onze recruiters!
Wij denken dat je deze vaardigheden nodig hebt om als Information Security Officer te schitteren
Een paar tips voor je sollicitatie 🫡
Maak je CV cyberveilig:In de wereld van cybersecurity is je CV eigenlijk een weerspiegeling van je technische vaardigheden en ervaring. Zorg ervoor dat je je kennis van netwerken, beveiligingsprotocollen en eventuele certificeringen zoals CEH of CISSP duidelijk vermeldt. Vergeet ook niet relevante projecten toe te voegen die je hebt uitgevoerd, zoals stages of bijdragen aan open-source beveiligen projecten.
Gebruik concrete voorbeelden in je sollicitatiebrief:Bij het solliciteren naar een functie in cybersecurity is het belangrijk om specifieke situaties te beschrijven waarin je je probleemoplossend vermogen en analytische vaardigheden hebt laten zien. Noem bijvoorbeeld een keer dat je een beveiligingsrisico hebt geïdentificeerd en succesvol hebt aangepakt. Dit helpt je opvallen bij BNG Bank!
Werk aan een indrukwekkend portfolio:Voor onze rol in cybersecurity kan het handig zijn om een portfolio op te bouwen met voorbeelden van je werk—zoals analyses van beveiligingsincidenten of tools die je hebt ontwikkeld. Dit geeft ons (en jezelf!) een goed beeld van wat je kunt bijdragen aan ons team. Vergeet niet dat hoe meer bewijs je hebt van je vaardigheden, hoe beter!
Houd je motivatie fris en duidelijk:Aangezien dit een fulltime rol is, willen we begrijpen waarom je specifiek geïnteresseerd bent in cybersecurity en wat je drijft. Geef aan hoe je je wilt ontwikkelen in deze sector en wat je hoopt te leren bij BNG Bank. Dit is je kans om je passie en je toekomstplannen duidelijk te maken—zet dat naar voren!
Zo bereid je je voor op een sollicitatiegesprek bij BNG Bank
✨Verken de nieuwste beveiligingsprotocollen
Zorg dat je goed op de hoogte bent van de laatste ontwikkelingen in de cybersecuritywereld. Tijdens het interview bij BNG Bank kunnen ze je vragen over actuele bedreigingen of frameworks zoals NIST of ISO 27001, dus laat zien dat je niet alleen theoretische kennis hebt, maar ook snapt hoe je dit in de praktijk toepast.
✨Wees bereid om technische scenario's op te lossen
Een veelvoorkomend onderdeel van interviews in cybersecurity zijn technische uitdagingen of casestudy's. Bereid je voor op vragen waarbij je veiligheidsproblemen moet analyseren en oplossingen moet bedenken. Dit laat zien dat je niet alleen werkt met tools, maar dat je ook de logica erachter begrijpt.
✨Toon je passie voor cybersecurity
Als je solliciteert voor een fulltime rol, willen ze weten dat je enthousiast bent over cybersecurity. Praat over je hobbys, cursussen of zelfs projecten die je hebt gedaan buiten de school om. Laat zien dat je niet alleen op zoek bent naar een baan, maar echt een bijdrage wilt leveren aan het team.
✨Bereid je voor op gesprekken over soft skills
Naast technische vaardigheden, zijn communicatie en teamwork cruciaal in cybersecurity. Jij moet niet alleen met technologie omgaan, maar ook met mensen. Denk aan voorbeelden van situaties waarin je effectief moest samenwerken of je idee moest uitleggen aan een niet-technisch publiek.
