In één oogopslag
- Taken: Be the go-to expert for managing information security risks and supporting DevOps teams.
- Bedrijf: Join NN, a dynamic company transitioning into a tech leader focused on innovation.
- Voordelen: Attractive salary, 27 vacation days, training opportunities, and a modern pension plan.
- Overige informatie: Collaborate with a diverse team that values transparency, cooperation, and continuous learning.
- Waarom deze baan: Make a real impact in a fast-paced environment while enhancing your security expertise.
- Kwalificaties: 3-5 years of experience in security, preferably in finance, with relevant degrees and certifications.
Het verwachte salaris ligt tussen 4324 - 5765 € per maand.
Wil je jouw kennis en ervaring op het gebied van informatiebeveiliging toepassen in een dynamische en groeiende omgeving waar je ons kunt helpen risico's te mitigeren en controle te behouden?
Wat je gaat doen
Het NN Customer & Digital Security team is op zoek naar een medior information security officer die een proactieve rol kan spelen in het beheren van informatiebeveiligingsrisico's in samenwerking met de C&D DevOps teams en producteigenaren om ons te helpen de controle te behouden. Binnen C&D hebben we verschillende teams, waaronder end-to-end DevOps teams. In deze omgeving word je beschouwd als de medior informatiebeveiligingsexpert.
Als medior Information Security Officer adviseer en ondersteun je teams bij het uitvoeren van risicoanalyses, help je teams risico's te mitigeren en hun beveiligingskennis en -houding te verbeteren. Het is jouw verantwoordelijkheid om te controleren en te verifiëren of technische maatregelen correct zijn geïmplementeerd en om de (DevOps) teams daarbij te ondersteunen.
Je rol als teamlid van het C&D Security team is om standaarden en richtlijnen te definiëren, te herzien en de implementatie ervan te ondersteunen voor een gestructureerde en goed afgestemde manier van werken op het gebied van informatiebeveiliging en compliance.
In deze rol werk je samen met de tweede lijn, interne auditing en verschillende C&D (DevOps) teams aan een breed scala van taken op het gebied van informatiebeveiliging en compliance, zoals het uitvoeren van beveiligingsreviews, dreigingsmodellering, het geven van advies over informatiebeveiliging, het interpreteren van kwetsbaarheden en het helpen oplossen van auditbevindingen.
Je helpt bij:
- Beoordelen, herzien en rapporteren over de implementatie van beveiligingscontroles op basis van ons IT control framework (ITCF)
- Assisteren bij het proces van het uitvoeren van informatie risicoanalyses en het opstellen van controleverklaringen
- Controleren of controlemaatregelen goed zijn vastgesteld, aanbevelingen voor verbetering formuleren en fungeren als aanspreekpunt tijdens audits
- Risicoanalyses uitvoeren op derde partijen om ervoor te zorgen dat zij voldoen aan onze beveiligingseisen en wettelijke verplichtingen
- Dreigingsmodellering uitvoeren, kwetsbaarheden met teams doorlopen en advies geven over oplossingen
Wat wij jou bieden
NN investeert in een inclusieve, inspirerende werkomgeving en in vaardigheden en competenties voor de toekomst. We combineren dit met werknemersvoordelen die aansluiten bij wat vandaag en in de toekomst nodig is. Op deze manier bieden we onze medewerkers de kans om het beste uit zichzelf te halen. Wij bieden jou:
- Salaris tussen €4.324 en €5.765 op basis van een 40-urige werkweek, afhankelijk van jouw kennis en ervaring
- 13e maand en vakantietoeslag worden maandelijks uitbetaald
- 27 vakantiedagen voor een 5-daagse werkweek en drie Diversiteitsdagen
- Een modern pensioen beheerd door BeFrank
- Voldoende training en leermogelijkheden
- NS Business Card 2e klas, waarmee je onbeperkt kunt reizen, ook privé. Geef je de voorkeur aan reizen met eigen vervoer? Dan kun je de gereden kilometers declareren
- Vergoedingen voor het inrichten van je thuiswerkplek en voor internetgebruik
Wie jij bent
Wij zijn op zoek naar een kandidaat met 3-5 jaar werkervaring als security officer, bij voorkeur binnen de financiële sector. Een relevante Bachelor- of Masteropleiding, zoals informatica of een gerelateerd vakgebied, bij voorkeur met aanvullende certificeringen zoals CISSP of CRISC. Iemand die informatiebeveiligingscontroletracking begrijpt, ervaring heeft met het afsluiten van IT-beveiligingsauditbevindingen, beveiligingsreviews kan uitvoeren en DevOps-teams kan adviseren bij de implementatie van beveiligingsmaatregelen, bij voorkeur in cloudomgevingen.
- Proactief, resultaatgericht en in staat om prioriteiten te stellen en vooruit te plannen
- In staat om in gesprek te gaan met producteigenaren over de ontwerpkeuzes en integriteit van de applicaties, risico's te identificeren en advies te geven over passende oplossingen en maatregelen
- In staat om de afgesproken interne richtlijnen op het gebied van informatiebeveiligingsrisicobeheer te propageren en te verdedigen
- Luisteren naar de zorgen en behoeften van de DevOps-teams en hen begeleiden bij het behalen van beveiligingsdoelen
- Een teamspeler: je bent ondersteunend en flexibel in het oppakken van taken wanneer prioriteiten veranderen
Met wie je gaat werken
Je maakt deel uit van een snel veranderende omgeving waar innovatie, samenwerking en wendbaarheid cruciaal zijn. Het C&D Security team is een zelforganiserend team van 5 security officers. Een goed uitgebalanceerd team in ervaring, leeftijd en een verscheidenheid aan vaardigheden. Mensen die dagelijks met elkaar omgaan, samenwerken en elkaar ondersteunen. Wij geloven in continue leren door coaching on the job, training en educatie. Onze kernwaarden als security team zijn: transparantie, betrouwbaarheid, samenwerking en evolutie.
Je ongeveer 90 C&D IT-domeincollega's delen een passie voor technologie en IT. De mix van verschillende nationaliteiten en niveaus van senioriteit zorgt ervoor dat iedereen zich thuis voelt en het beste uit zichzelf kan halen. Onze teams worden gekenmerkt door hun betrokkenheid, openheid en resultaatgerichte aanpak. We werken hard, maar maken ook tijd voor plezier.
C&D verbindt de Business Units van NN met onze gedeelde klanten. Dit betekent dat C&D IT verantwoordelijk is voor alle generieke digitale platforms en mogelijkheden die binnen NN worden gebruikt om onze klanten te bedienen. Deze belangrijke componenten ondersteunen onze digitale klantportalen, apps en AI/chatbot-technologie, waardoor NN een digitale, gepersonaliseerde en relevante service kan bieden aan onze klanten.
NN streeft ernaar een toonaangevende speler in de industrie te zijn, erkend voor zijn klantbetrokkenheid, getalenteerde mensen en bijdragen aan de samenleving. Terwijl de wereld om ons heen verandert, blijft wat echt belangrijk is voor mensen constant. Wij helpen mensen te zorgen voor wat het meest voor hen betekent. Het bedrijf is momenteel bezig met de transitie naar een techbedrijf met een sterke focus op automatisering en het creëren van de beste digitale producten voor onze klanten, waardoor dit het perfecte moment is om aan te sluiten en te helpen die beweging vorm te geven.
Heb je vragen? Heb je vragen over de functie of het proces? Neem dan contact op met Elmira van der Schee (Talent Acquisition Specialist) via elmira.van.der.schee@nn-group.com.
Medior Information Security Officer werkgever: NN GROUP N.V.
Bij NN bieden we een inclusieve en inspirerende werkomgeving waar je als Data Platform DevOps Engineer de kans krijgt om je vaardigheden verder te ontwikkelen. Met aantrekkelijke arbeidsvoorwaarden, zoals een competitief salaris, 27 vakantiedagen, en volop opleidingsmogelijkheden, ondersteunen we je in het bereiken van je volledige potentieel. Bovendien geniet je van de voordelen van een moderne pensioenregeling en een NS Business Card voor onbeperkt reizen, wat het werken bij ons niet alleen betekenisvol maar ook praktisch maakt.
