Sr Information Security Officer - ETS

DLL is niet uw gemiddelde financiële dienstverlener. We zijn boven gemiddeld op bijna elk gebied, met een medewerkerstevredenheidsscore van 85% (vergeleken met de 72% industriegemiddelde) en een wereldwijde aanwezigheid in meer dan 30 landen. Ons IT Enterprise Technology Services (ETS) team is de ruggengraat van onze digitale infrastructuur, die innovatie, operationele uitmuntendheid en veilige technologielevering binnen de organisatie aandrijft.

Als Informatiebeveiligingsfunctionaris voor ETS, zult u het ETS Informatie-/Cyberbeveiligingsprogramma definiëren en implementeren en de organisatie ondersteunen bij het beheren van zijn beveiligingsrisico's. U zult beveiliging verheffen van een compliance-eis naar een zakelijke enabler, ter ondersteuning van onze ambitie om ons bedrijf verder te digitaliseren en het toekomstige succes van DLL te waarborgen.

Dagelijkse taken:

• Bijdragen aan de ontwikkeling, implementatie en verbetering van DLL informatie-/cyberbeveiligingsbeleid, normen en procedures.
• IT-risicoanalyses uitvoeren voor ETS-platforms, cloudservices (publiek en privé), werkoplossingen en bedrijfs ondersteunende platforms.
• ETS-management adviseren over beveiligingsrisicoprofielen en noodzakelijke verbeteringen.
• De verschillende leverteams ondersteunen bij het implementeren van beveiligingsverbeteringen en best practices.
• Metrics, rapportagemethoden en een roadmap voor voortdurende verbeteringen van het beveiligingsprogramma binnen ETS opstellen.
• Beveiligingsbewustzijn vergroten binnen ETS en de bredere organisatie.
• Op de hoogte blijven van beveiligingstrends en -bedreigingen die relevant zijn voor de hybride, cloud- en automatiseringsgerichte omgeving van ETS.
• Samenwerken met andere ISO's, oplossingen, lead- en enterprise-architecten, delivery managers en wereldwijde partners om veilige technologielevering te waarborgen.
• Collega's en beveiligingskampioenen in de ETS-organisatie mentoren.
• Doelarchitecturen en technologie roadmaps ontwikkelen die zijn afgestemd op de cybersecuritystrategie van DLL.

Essentiële vereisten:

• Academisch niveau met 6–10 jaar ervaring in een vergelijkbare rol.
• Relevante opleiding/certificering in Informatiebeveiliging (bijv. CISM, CISSP, CCSP, CRISC of gelijkwaardig).
• Bewezen staat van dienst in Informatiebeveiliging, bij voorkeur met ervaring in IT Risicobeheer, IT Audit en Operationele Beveiliging.
• Substantiële kennis van beveiligingsnormen en regelgeving (ISO27001/2, ISF Standards of Good Practice).
• Vloeiend in zakelijk Engels (gesproken en geschreven); beheersing van het Nederlands is een sterke aanvulling.
• Sterke communicatie-, plannings- en organisatievaardigheden.
• Invloedrijk door sterke onderhandelings- en overtuigingsvaardigheden.
• Kwaliteitsgericht en resultaatgericht.
• Een sterke teamspeler die bijdraagt aan de samenwerkende ETS-omgeving.

Goed om te weten:

• Deadline voor sollicitaties: 30 september (vanwege het hoge aantal aanvragen kan deze vacature eerder sluiten dan de vermelde sluitingsdatum).
• Deze functie werkt onder een hybride werkmodel en vereist minimaal 2 tot 3 dagen per week op kantoor.
• Het selectieproces kan een beoordeling omvatten.
• Sollicitaties via e-mail worden niet beoordeeld. Solliciteer online via onze carrièrewebsite.
• DLL's referral programma is van toepassing.

DLL is een wereldwijde asset finance onderneming die samenwerkt met fabrikanten, dealers, distributeurs en eindgebruikers om toegang tot apparatuur en technologie te vergemakkelijken. Hoofdkantoor in Eindhoven, Nederland, opereren we in meer dan 25 landen en bieden we financiële oplossingen in verschillende sectoren. We zijn ook een 100% dochteronderneming van onze moedermaatschappij Rabobank, een van de grootste financiële bedrijven ter wereld.