Chief Information Security Officer

Maak beveiliging de reden waarom mensen Ockto vertrouwen. Eigen beveiliging op het platform dat mensen gebruiken om hun meest persoonlijke gegevens te delen. Elke dag gebruiken mensen Ockto om hun identiteit, inkomen, activa en bankgegevens te delen: wanneer ze een hypotheek aanvragen, een huis huren of een lease aangaan. Banken en andere grote organisaties kiezen Ockto deels vanwege het niveau van zekerheid dat we bieden rond die gegevens. Bij Ockto is beveiliging geen ondersteunende functie. Het is onderdeel van het product en de organisatiecultuur.

Als onze CISO zorg je ervoor dat dit zo blijft terwijl we groeien. Een deel van die groei is het aannemen van een AI-gedreven operationeel model met sterke richtlijnen. Je bent verantwoordelijk voor Ockto's beveiligingsprogramma, van risico's en controles tot incidenten, leveranciers en audits. Je stelt de standaard, controleert of deze wordt gehaald en maakt beveiliging meetbaar op een manier die de hele organisatie (en specifiek onze engineers en specificatieleiders), klanten, auditors en toezichthouders allemaal herkennen. Dit doe je met een echt mandaat en korte lijnen naar de mensen die beslissen.

Wat je zult doen

• Je bent verantwoordelijk voor het informatiebeveiligingsprogramma van een gereguleerde financiële onderneming en zorgt ervoor dat het in de dagelijkse praktijk werkt, niet alleen op papier.
• Beheer Ockto's ISMS en beveiligingsbeleid, en houd onze ISO 27001-certificering (vastgehouden sinds 2017) en onze SOC 2-zekerheid actueel en geloofwaardig.
• Vertaal de risicobereidheid die door het management is vastgesteld in een beveiligingsstrategie, een jaarlijks plan en duidelijke normen waar teams op kunnen bouwen.
• Houd Ockto vooruit op wat komen gaat. Volg ontwikkelingen zoals eIDAS2 en de EU Digitale Identiteitsportemonnee, NIS2, de Cyber Resilience Act en de AI Act, beoordeel wat ze betekenen voor Ockto en onze klanten, en vertaal ze tijdig in onze beveiligingsstrategie en normen.
• Controleer en daag uit. Onze engineeringteams beheren de technische controles; jij controleert of ze werken en dat bevindingen worden opgelost. Je keurt risicobeheer goed voor ernstige kwetsbaarheden en laat penetratietests uitvoeren.
• Leid de reactie op beveiligings- en privacy-incidenten, keur meldingen aan toezichthouders goed en zorg ervoor dat de oorzaken leiden tot structurele oplossingen.
• Beheer beveiligingsrisico's in onze toeleveringsketen, van het onboarden van nieuwe leveranciers tot de jaarlijkse beoordeling van kritische leveranciers, in lijn met DORA.
• Zorg ervoor dat onze continuïteits- en herstelregelingen worden getest en standhouden, samen met Engineering.
• Maak beveiliging meetbaar. We beoordelen het op basis van hoe snel en structureel we oplossen wat we vinden, niet door het tellen van incidenten.
• Vertegenwoordigen Ockto's beveiliging naar klanten, auditors en toezichthouders: van een due diligence-vragenlijst van een bank tot onze externe audits en contact met DNB en AFM.
• Bouw een beveiligingsbewuste cultuur met een bewustwordingsprogramma dat mensen zich daadwerkelijk herinneren.

Met wie je werkt

Je rapporteert aan onze Product & Trust Director, die Ockto's vertrouwenskader en risicobereidheid vaststelt. Binnen dat kader zijn de beveiligingsstrategie en de uitvoering ervan jouw verantwoordelijkheid. Over beveiligingskwesties heb je ook een directe lijn naar onze CEO, en je bent vroeg betrokken bij de product- en architectuurbeslissingen die ons risico vormgeven. Onze Information Security Officer maakt deel uit van jouw team en voert samen met jou de dagelijkse controlemonitoring uit.

Je werkt ook nauw samen met onze Engineering Director en de waarde stroomteams die het Ockto-platform bouwen en beheren. Zij beheren de technische controles als eerste lijn; jij stelt de vereisten vast, controleert en daagt uit als tweede lijn. Buiten Ockto werk je samen met de beveiligings-, risico- en inkoopteams van onze klanten en met onze externe auditors. Voor audits ben jij de eerste lijn van planning, uitvoering en communicatie met de auditor(en). Samen met de Product & Trust Director ben je Ockto's beveiligingscontact voor DNB en AFM.

Wat je meebrengt

• Je combineert diepte in beveiliging met het oordeel om het pragmatisch toe te passen in een scale-up. We zoeken iemand die:
• 8+ jaar ervaring heeft in informatiebeveiliging, waaronder minstens 3 jaar leidinggevende functie als CISO, Hoofd Beveiliging of vergelijkbaar.
• Een ISMS van begin tot eind heeft beheerd en een organisatie door ISO 27001 en SOC 2 Type II-audits heeft geleid.
• Regelgeving in de financiële dienstverlening kent en comfortabel werkt met DORA, PSD2, GDPR en toezicht door DNB of AFM.
• Een solide basis heeft in cloudbeveiliging, bij voorkeur AWS, en voldoende technische kennis heeft om engineers uit te dagen en ontwerpen te beoordelen.
• Denkt in risico's: bedreigingen omzet in prioriteiten en weegt beveiliging af tegen kosten en snelheid van levering.
• Duidelijk communiceert op elk niveau, van het managementteam en auditors tot ontwikkelaars en de beveiligingsfunctionaris van een klant.
• Onafhankelijk en principieel is: comfortabel met nee zeggen, en goed in het vinden van de weg naar ja.
• Vloeiend Engels spreekt en schrijft; Nederlands is een sterke aanvulling.

Wat een pluspunt zal zijn

• CISSP, CISM, CCSP of ISO 27001 Lead Auditor of Lead Implementer certificering.
• Ervaring met privacy governance en DPIA's.
• Ervaring met het leiden van incidentrespons, inclusief melding aan toezichthouders.
• Ervaring met risicobeheer van derden en assurance rapportage zoals ISAE 3402 of ISAE 3000.
• Bekendheid met digitale identiteit, eIDAS2 en EU digitale identiteitsportemonnees.
• Ervaring met het veilig gebruik van AI-tools in een gegevensgevoelige omgeving.

Wat je krijgt

• Je krijgt een rol met echte invloed op hoe ver klanten, toezichthouders en consumenten Ockto kunnen vertrouwen.
• Eigenaarschap van beveiliging bij een bedrijf waar zekerheid een van de redenen is waarom klanten voor ons kiezen.
• Een echt mandaat: een directe lijn naar de CEO over beveiligingskwesties, een stem vroeg in product- en architectuurbeslissingen, en het laatste woord over het accepteren van ernstige beveiligingsrisico's.
• Invloed op wat we als volgende bouwen, terwijl Ockto groeit in nieuwe markten en proposities.
• Korte lijnen en ruimte om de beveiligingsfunctie te vormen zoals deze zou moeten werken.
• Ervaren collega's in product, engineering en compliance.

Ockto biedt ook

• Een goed salaris: tussen €5500,- en €6800,- per maand, afhankelijk van ervaring.
• Ruimte en budget voor persoonlijke en professionele ontwikkeling.
• Een MacBook Pro en smartphone naar keuze.
• Telefoon- en reiskostenvergoeding.
• Geweldige thuis- en remote werkfaciliteiten.
• Lunchvergoeding.
• Veel activiteiten, waaronder onze jaarlijkse skireis, een teamuitje van 1,5 dag, borrels en teamuitjes.

Je komt terecht in een team dat diversiteit en samenwerking waardeert, in een vriendelijke, ambitieuze en innovatieve sfeer.

Over Ockto

Ockto is het toonaangevende platform voor toekomstbestendige portemonne services. Al meer dan tien jaar maken we het gemakkelijker om persoonlijke gegevens te delen, te verifiëren en te verrijken, zodat organisaties en mensen elkaar sneller kunnen vertrouwen, op basis van de juiste informatie. Vanuit ons kantoor in Naarden bouwt een team van specialisten datagestuurde klantreizen die vanaf het begin goed zijn.

Ockto. Gebouwd voor vertrouwen.

Je gegevens zijn veilig. Bij Ockto gebruiken we alleen je CV en motivatiebrief tijdens het sollicitatieproces om je aanvraag te beoordelen. Als we niet verder gaan, bewaren we je aanvraaggegevens vier weken.