Senior Information Security & Risk Officer (GRC) in Amsterdam

Ben jij een ervaren securityprofessional die strategie en praktijk moeiteloos combineert? Bij RDC krijg je de kans om informatiebeveiliging naar een hoger niveau te tillen, impact te maken op productontwikkeling én mee te bouwen aan een toekomstbestendige securityorganisatie. Amsterdam & vanuit huis 32 - 40 uur per week.

Taken en verantwoordelijkheden

• Als Senior Information Security & Risk Officer ben jij dé inhoudelijke kartrekker op het gebied van informatiebeveiliging binnen RDC.
• Security vormt de absolute kern van deze rol.
• Jij bent een senior professional die de breedte én diepte van Security beheerst en begrijpt hoe security, risk en privacy samenkomen binnen GRC.
• Je denkt strategisch mee met het MT, bent technisch onderlegd én zorgt er met praktische maatregelen voor dat RDC veilig en toekomstbestendig opereert.
• In deze functie ligt de nadruk nadrukkelijk niet op puur compliance of juridische vraagstukken, maar op het daadwerkelijk versterken van de securityvolwassenheid van de organisatie.
• Je begrijpt hoe IT-, data- en ontwikkelomgevingen werken en bent in staat om hierover inhoudelijk het gesprek aan te gaan met Product Owners, ontwikkelaars en externe securityspecialisten.
• Je beweegt je dagelijks op het snijvlak van security, risk, compliance en privacy, waarbij security altijd leidend is.
• Je werkt hands-on mee aan het opzetten, verbeteren en borgen van processen, controls en securitymaatregelen.
• Je draagt actief bij aan het verder integreren van security binnen de productontwikkeling.
• Je houdt je onder andere bezig met:
• Het verder professionaliseren van information security binnen RDC;
• Het beoordelen en mitigeren van operationele en strategische securityrisico’s;
• Het uitvoeren en verbeteren van security controls en interne assessments;
• Het ondersteunen van audits en RDW-gerelateerde security-eisen;
• Het inhoudelijk sparren over technische securityvraagstukken;
• Het verbeteren van security awareness binnen de organisatie;
• Het opzetten en doorontwikkelen van GRC-processen en tooling;
• Business continuity, incidentmanagement en verbetermaatregelen;
• Het challengen van teams op veilig en risicobewust werken;
• Het aansturen en inhoudelijk challengen van externe securityspecialisten en leveranciers;
• Het borgen van security binnen productontwikkeling en ontwikkelprocessen.

In deze rol draait het nadrukkelijk om continuïteit. Er ligt een stevige basis, maar er is ook nog veel ruimte om security verder te professionaliseren. Je bouwt actief mee aan een volwassen securityorganisatie en groeit op termijn door richting een positie met meer strategische verantwoordelijkheid binnen het MT.

Jouw achtergrond

• Hbo werk- en denkniveau;
• Minimaal 5 jaar ervaring binnen information security, cyber security, GRC of risk;
• Aantoonbare ervaring met informatiebeveiliging, audits en normenkaders;
• Je begrijpt technische securityvraagstukken en kunt hierover inhoudelijk meepraten;
• Ervaring met risk, privacy en compliance is een pré;
• Ervaring met het samenwerken met en aansturen van externe securitypartijen, auditors of leveranciers is een pré;
• Je bent in staat strategisch te denken én operationeel uit te voeren;
• Je werkt zelfstandig, pragmatisch en oplossingsgericht;
• Je voelt je prettig in een hands-on rol binnen een kleinere organisatie;
• Je zoekt een omgeving waarin je langdurig impact kunt maken en mee kunt groeien.

Dit geven we je er graag voor terug

• Een passend salaris dat we afstemmen op jouw ervaring en op kan lopen tot €8000,- bruto per maand.
• Een 13e maand, 8% vakantiegeld en een winstuitkering.
• Een jaarcontract.
• Prettig thuiswerken: een internetvergoeding van €35,- netto per maand.
• Vijf weken vakantie (200 uur op basis van een fulltime dienstverband) en de mogelijkheid om jaarlijks uren bij te kopen.
• Een dag bijzonder verlof wanneer je op een werkdag jarig bent.
• Comfortabel reizen naar ons kantoor met ons fietsplan en reiskostenvergoeding.
• Korting op onze particuliere verzekeringen en een collectieve zorgverzekering.
• Ruime leer- en ontwikkelingsmogelijkheden.
• Een beschikbare premieregeling bij Zwitserleven.

RDC verbindt door data. Met data en applicaties ondersteunen wij bedrijven in de mobiliteit bij de dagelijkse werkzaamheden én projecten.