In één oogopslag
- Taken: Leid de governance, risico en compliance binnen PwC NL's CISO-kantoor.
- Bedrijf: Top professioneel dienstverlenend bedrijf met een focus op cybersecurity.
- Voordelen: Competitief salaris, jaarlijkse bonus, flexibele werkopties en 32 vakantiedagen.
- Overige informatie: Hybride werken met mogelijkheden voor persoonlijke ontwikkeling.
- Waarom deze baan: Maak impact op hoe beveiliging wordt beheerd in een complexe regelgeving.
- Kwalificaties: Minimaal 5 jaar ervaring in informatiebeveiliging en IT-governance.
Het verwachte salaris ligt tussen 59400 - 72600 € per jaar.
Overview
In this role you will lead Pw C NL’s CISO office on governance, risk and compliance across a complex regulatory landscape.
You will translate global security policy into practical standards, working with auditors, business teams and technology to embed security into day-to-day operations.
You’ll drive strategic programs around resilience, regulatory readiness and AI governance, with a clear focus on risk assessment and control maturity.
This is a visible, impactful position at a top professional services firm that shapes how security is managed across the organization.
- Arbeidsvoorwaarden / Benefits
- competitive salary
- annual bonus
- permanent contract
- tailor-made training programs
- flexible mobility options
- 32 vacation days with purchase option for extra leave","personal well-being budget and Open Up platform","hybrid working with home office setup and internet stipend"],
- Verantwoordelijkheden
- Lead internal Pw C control framework and act as SME for internal audit, including preparation, evidence testing, remediation tracking, and control maturity improvement
- Oversee ISO 27001, SOC 2, NIS2 and DORA implementations and maintain the CISO office pillar of the internal IT Unified Control Framework
- Lead annual security risk assessment and manage security awareness campaigns
- Define and oversee Pw C NL's AI governance and risk management, including policy development and oversight of responsible use
- Collaborate with committees and service lines to ensure security, risk and control requirements are understood and embedded across the business
- Belangrijkste vereisten
- 5+ years in information security, IT governance, compliance, risk management and internal control
- Hands-on experience implementing and maintaining ISO 27001, SOC 2 and NIS2
- Security project management experience a strong plus
- Solid understanding of internal audit processes, control testing, issue remediation and evidence collection for regulators
- Knowledge of AI governance and AI risk; hands-on IT or cybersecurity experience is an advantage
- Fluent in Dutch at professional level
- proactive
- structured
- consultative
- ISO 27001 implementation
- SOC 2 implementation
- NIS2 implementation
Business Information Security Officer (BISO) in Amsterdam werkgever: PwC
Bij PwC in Amsterdam krijg je de kans om jezelf te zijn en het beste uit jezelf te halen binnen een hoogpresterende organisatie. We bieden een stimulerende werkomgeving met ruimte voor samenwerking, professionele groei en erkenning van jouw bijdragen. Met aantrekkelijke voordelen zoals een competitief salaris, flexibele hybride werkopties en een 'well-being budget' voor jouw gezondheid, is PwC een uitstekende werkgever voor diegenen die betekenisvol en uitdagend werk zoeken.
Hupjob Expertadvies🤫
Zo denken wij dat je Business Information Security Officer (BISO) in Amsterdam kunt binnenhalen
✨Verbeter je zichtbaarheid in de cybersecurity-gemeenschap
Word actief op platforms zoals GitHub of Bugcrowd, waar je je vaardigheden kan tonen door bij te dragen aan open-source projecten of zelfs deel te nemen aan bug bounty programma's. Dit is een geweldige manier om te laten zien wat je kunt en om opgemerkt te worden door werkgevers zoals PwC.
✨Netwerken met professionals op cybersecurity evenementen
Bezoek conferenties, meetups en workshops in de cybersecurity-wereld. Evenementen zoals het DEF CON of BSides zijn perfect om gelijkgestemden te ontmoeten en om in contact te komen met hiring managers. Laat je gezicht zien en praat over je passie voor cybersecurity!
✨Wees voorbereid op technische interviews
Voor een fulltime positie zoals Business Information Security Officer (BISO) bij PwC moet je echt weten waar je het over hebt. Zorg ervoor dat je vertrouwd bent met veelvoorkomende tools en technieken in cybersecurity, en oefen met technische vraagstukken en scenario's die je tijdens je interview kunt tegenkomen.
✨Solliciteer rechtstreeks via onze website!
Wacht niet tot het laatste moment! Solliciteer via de officiële website van PwC voor een kans om op te vallen. Dit geeft je niet alleen de kans om je motivatie en competenties goed te presenteren, maar laat ook je enthousiasme zien voor de rol.
Wij denken dat je deze vaardigheden nodig hebt om als Business Information Security Officer (BISO) in Amsterdam te schitteren
Een paar tips voor je sollicitatie 🫡
Laat je technische vaardigheden zien:In de cybersecurity-wereld zijn specifieke technische vaardigheden cruciaal. Zorg ervoor dat je vaardigheden zoals netwerkbeveiliging, ethisch hacken of kennis van beveiligingsprotocollen prominent aan bod komen in je cv. Dit onderscheidt je van andere kandidaten die misschien minder speciefiek zijn in hun technische know-how.
Certificeringen zijn belangrijk:Veel werkgevers in cybersecurity kijken naar relevante certificeringen zoals CEH, CISSP of CompTIA Security+. Vermeld deze certificaten bijvoorbeeld in een aparte sectie op je cv. Dit laat zien dat je niet alleen ervaring hebt, maar ook bent toegewijd aan je professionele ontwikkeling. Zorg ervoor dat je ook je meest recente certificeringen en eventuele lopende studies vermeldt.
Een sterke motivatiebrief:Omdat we bij StudySmarter geloven dat motivatie essentieel is, raden we je aan om in je motivatiebrief specifiek te zijn over wat je enthousiast maakt over de rol bij PwC. Vertel ons waarom je passie voor cybersecurity je drijft en hoe je wilt bijdragen aan ons team. Zorg ervoor dat je jouw leerpotentieel benadrukt, vooral omdat we een omgeving bieden waarin groei en ontwikkeling gestimuleerd worden.
Vermeld je projecten of onderzoeken:Als je ervaring hebt met projecten of onderzoeken op het gebied van cybersecurity, bijvoorbeeld deelname aan hackathons of bijdragen aan open-source beveiligingsprojecten, laat dit dan niet achterwege! Dit soort praktische ervaring is goud waard en kan echt een verschil maken in je aanvraag. Vergeet niet om relevante links of een portfolio toe te voegen, zodat we jouw werk kunnen bekijken.
Zo bereid je je voor op een sollicitatiegesprek bij PwC
✨Be Prepared voor Technische Vaardigheden
In de cybersecurity-rol gaan ze waarschijnlijk diep in op je kennis van netwerken, firewalls en encryptie. Zorg ervoor dat je voorbereid bent op technische vragen of scenario's waarbij je deze vaardigheden moet demonstreren. Dit kan door middel van praktische testen of case studies tijdens het gesprek.
✨Toon je Portfolio of Projecten
Eén van de beste manieren om je ervaring te tonen, is door eerder werk of projecten te bespreken. Verwijs naar praktische toepassingen van je vaardigheden, bijvoorbeeld incidentresponsplannen of kwetsbaarheidsscans die je hebt uitgevoerd. Dit laat zien dat je niet alleen theoretische kennis hebt, maar ook kan laten zien hoe je deze in de praktijk kunt toepassen.
✨Blijf Up-to-Date met de Laatste Trends
Cybersecurity is een constant evoluerend veld. Zorg ervoor dat je op de hoogte bent van de laatste bedreigingen en technologieën. Dit kan je een voorsprong geven tijdens het gesprek, vooral als het gaat om vragen zoals 'Hoe ga je om met de nieuwste ransomware-aanvallen?'
✨Bespreek Je Passie voor Cybersecurity
Als fulltime betrokken professional zal je enthousiasme en motivatie belangrijk zijn voor PwC. Praat over wat je drijft in cybersecurity, zoals je passie voor het beschermen van gegevens of het oplossen van complexe beveiligingsproblemen. Dit kan een sterke indruk achterlaten bij de interviewer!
