Information Security Officer - Team Suppliers & Customers | Den Haag

Als Information Security Officer (Third-Party Risk Management) ben je verantwoordelijk voor het beheren en versterken van de beveiligingshouding van PostNL met betrekking tot leveranciers en klantgerichte partnerschappen. Je combineert cybersecurity-expertise met stakeholdermanagementvaardigheden, waarbij je ervoor zorgt dat risico's van derden op een gestructureerde en pragmatische manier worden geïdentificeerd, beoordeeld en gemitigeerd.

Strategische impact: Derdenrisico staat hoog op de agenda van de raad van bestuur. Jouw werk draagt direct bij aan veerkracht en compliance.

Complex stakeholderlandschap: Je opereert op het snijvlak van IT, business, juridische zaken en leveranciers.

Volwassenheidsgroei: Je draagt bij aan de verdere professionalisering van Third-Party Risk Management binnen een grote, gereguleerde organisatie.

Zichtbaarheid: Je hebt interactie met senior management en externe strategische partners.

Ontwikkeling: Kans om expertise te verdiepen in regelgevende kaders (NIS2, DORA-achtige principes, beveiliging van de toeleveringsketen).

Dit is jouw rol: Als Information Security Officer (ISO) gericht op Third-Party Risk Management (TPRM), maak je deel uit van ons Cyber Security Office (CSO) binnen het domein Leveranciers & Klanten. Dit domein is verantwoordelijk voor het beheren van cyberrisico's met betrekking tot leveranciers, klanten en strategische partners. In deze rol help je ervoor te zorgen dat onze externe partnerschappen voldoen aan de beveiligingseisen, terwijl je de bedrijfscontinuïteit en operationele doelen ondersteunt. Je begrijpt dat beveiliging de business moet mogelijk maken. Je voert risico-assessments voor derden uit, inclusief due diligence, onboarding en periodieke herbeoordelingen. Ook evalueer je de naleving van leveranciers tegen ISO 27001, NIST Cyber Security Framework (CSF) en onze interne beveiligingsbeleid. Je definieert, coördineert en monitort mitigatieplannen samen met bedrijfsleiders en leveranciers. Daarnaast ondersteun je audits en bewijsverzamelactiviteiten met betrekking tot leveranciersbeveiliging en compliance. Je balanceert risicomitigatie, regelgevende compliance en operationele haalbaarheid. Door sterke relaties op te bouwen met interne en externe stakeholders, help je een veilig en veerkrachtig leveranciers ecosysteem te creëren dat onze zakelijke ambities ondersteunt. Je draagt bij aan de verdere ontwikkeling en verbetering van ons Third-Party Risk Management raamwerk, processen en tooling.

Dit bezorgen we jou: Deze functie is ingedeeld in schaal 11 (tussen € 4.588,- en € 6.498,- per maand), afhankelijk van ervaring. Fulltime werkweek van 37 uur. 8% vakantiegeld en 25 vakantiedagen (fulltime). Flexibele werktijden ter ondersteuning van de werk/privébalans. Hybride werkmodel vanuit huis en vanuit ons hoofdkantoor naast Den Haag – Hollands Spoor station. NS Business Card voor zakelijke reizen en woon-werkverkeer. Collectieve zorgverzekering en pensioen via het PostNL pensioenfonds. Sterke interne opleidings- en ontwikkelingsmogelijkheden.

Dit breng je mee: Bachelor of Master diploma in IT, Cybersecurity, Risicomanagement of Bedrijfskunde. 3–6+ jaar relevante ervaring in Informatiebeveiliging of Third-Party Risk Management. Ervaring met leveranciersrisico-assessments en vendor security governance. Sterke kennis van ISO27001, NIST CSF, CIS Controls en auditprocessen. Begrip van NIS2, GDPR en vereisten voor risico's in de toeleveringsketen. Sterke vaardigheden in stakeholdermanagement en onderhandeling. Vermogen om zelfstandig te opereren op medior/senior niveau. Relevante certificeringen (CISSP, CISM, CRISC, CISA) worden als een pluspunt beschouwd.

We doen een achtergrondcheck tijdens de sollicitatie. We vragen je om een Verklaring Omtrent Gedrag (VOG). We zullen ook je referenties controleren en kunnen een op maat gemaakt onderzoek uitvoeren. We zijn op zoek naar nieuwe collega's die met ons willen werken aan de toekomst van PostNL. We beantwoorden daarom geen mail van wervingsbureaus. Als onderdeel van het wervingsproces ondergaan kandidaten een assessment dat is ontworpen om hun competenties en vaardigheden die relevant zijn voor de functie te evalueren.