Information Security Officer

Organisatie
Locatie
's-Hertogenbosch (hybride)
Opleidingsniveau
HBO
Arbeidsvoorwaarden
Marktconform
Vakgebieden
Deze vacature is niet meer vacant
Zo ziet jouw baan eruit

Het Expertise Center Tech (EC Tech) is een autoriteit op de expertisegebieden tech, architectuur, IT processen, security en continuity. Onze specialisten formuleren beleid, kaders en standaarden (way of working) en hebben een heldere toekomstvisie op de ontwikkeling van deze expertisegebieden binnen de Volksbank.

De kern van EC Tech bestaat uit drie kernteams: Architectuur, IT Processen en Security & Continuity (S&C). Het kernteam S&C bepaalt uitvoerbaar beleid, kaders en standaarden voor Security & Continuity en monitort de aantoonbare toepassing hiervan.

Als Information Security Officer werk je in het S&C team, rapporteer je aan de (adjunct) Chief Information Security Officer (CISO) van de Volksbank en ben je in staat actief vorm en richting te geven aan de information security van de Volksbank.

Doel van je functie
Jij draagt bij aan de veiligheid en continuïteit van de Volksbank. Je beheerst risico’s en verbeteringen op het gebied van security en continuity door het ontwikkelen, continu bijstellen, monitoren en borgen van het beleid om zo de continuïteit en veiligheid van de informatievoorziening en kritische bedrijfsprocessen van de Volksbank te waarborgen.

Waarde die je toevoegt
  • Je ontwikkelt en waarborgt samen met je team het beleid, kaders en standaarden met betrekking tot information security en informeert, ondersteunt en motiveert Hubs, teams en medewerkers om dit toe te passen.
  • Je adviseert, gevraagd en ongevraagd, de Hubs, teams, medewerkers en leveranciers over information security en ondersteunt medewerkers bij de toepassing. Je monitort de opvolging van adviezen en zorgt indien nodig voor escalatie.
  • Je draagt zorg voor de implementatie van wet en regelgeving binnen de Volksbank en evalueert continu de naleving hiervan en stuurt bij waar nodig.
  • Je houdt je kennis over je eigen vakgebied en kennis over interne en externe ontwikkelingen up to date en informeert en adviseert Hubs, teams en medewerkers hierover met als doel awareness te creëren en om te zorgen dat je eigen kennisniveau, dat van je team en de organisatie op het vereiste peil is en toegepast kan worden op de dagelijkse werkzaamheden.
  • Je voert testen, risicoanalyses en audits vanuit je eigen expertise uit, rapporteert hierover en acteert proactief op risico’s en verbetermogelijkheden.
  • Je zorgt voor continu verbeteren. Je signaleert knelpunten en verbeteringen in het beleid, de kaders en standaarden. Je adviseert en implementeert samen met je team hiervoor verbetervoorstellen.
Expertise
  • Je bent verantwoordelijk voor het beheersen van (IT) risico’s door het (laten) treffen van maatregelen om de veiligheid van de informatievoorziening en kritische bedrijfsprocessen van de Volksbank te waarborgen.
  • Je geeft security advies, verbetert en stimuleert security bewustzijn bij medewerkers en je bedenkt maatregelen en realiseert oplossingen voor het beheersen van security risico’s.
  • Je maakt en onderhoudt security awareness materialen.
  • Je voert risicoanalyses uit ten behoeve van de veiligheid van de informatievoorziening, analyseert de bevindingen en verbetermogelijkheden en stelt daaruit voortvloeiende plannen en scenario’s op ten behoeve van het mitigeren van risico’s.
  • Je beantwoordt vragen uit de organisatie op het gebied van informatiebeveiliging en handelt verzoeken en security incidenten af.
Wat jou succesvol maakt in je functie
  • Je zoekt problemen tot op de bodem uit en vindt de oorzaak door gerichte vragen te stellen en meerdere bronnen te raadplegen. Je herkent belangrijke informatie, trends en verbanden en handelt hiernaar.
  • Je bent proactief. Je stelt zelf prioriteiten, pakt actief nieuwe taken op en lost problemen ook zelf op. Je ziet mogelijkheden voor verbetering in werkprocessen en organisatie en je doet hiertoe voorstellen.
  • Je weet je aan te passen aan veranderende omstandigheden, taken, verantwoordelijkheden of mensen en staat open voor nieuwe informatie en standpunten en stelt het plan en doel bij indien nodig.
  • Je neemt realistische beslissingen en baseert je keuzes op verzamelde informatie en op het tegen elkaar afwegen van verschillende belangen.
  • Je weet impact te maken op anderen en hen te overtuigen door jouw standpunten en argumenten goed onderbouwd te presenteren. Je speelt effectief in op tegenargumenten of weerstand.
Jouw gedrag
  • Klantgericht: je weet als geen ander de klanten het gevoel te geven dat ze ertoe doen. Je bouwt een goede band op door afspraken na te komen, je oprecht te interesseren en nét dat beetje verder te gaan.
  • Resultaatgericht samenwerken: jij snapt dat je samen verder komt als iedereen zijn steentje bijdraagt; aan onze bank én aan de maatschappij. Je bent daadkrachtig, werkt met focus en maakt dingen af.
  • Continu verbeteren en vernieuwen: door jouw nieuwsgierigheid kom je steeds weer met creatieve oplossingen, waarbij jij data en digitale mogelijkheden slim weet te benutten. Zo blijf je leren, worden de resultaten van het team beter en groeit de organisatie.

Jouw drijfveren
  • Verantwoordelijk en ambitieus: Je wilt resultaat en maakt beloftes waar, daar krijg jij energie van.
  • Een groot hart voor mensen: Je zoekt verbinding en bent oprecht geïnteresseerd in anderen. Jij gunt iedereen het beste.
  • Open en vol vertrouwen: Je respecteert iedereen en gaat uit van het goede. Mensen vertrouwen jou, omdat je open naar jezelf en anderen durft te zijn en vertrouwen geeft.
Verder heb je:
  • Aantoonbaar HBO/WO werk- en denkniveau;
  • Enkele jaren relevante ervaring in het security expertisegebied, bij voorkeur bij een financiële instelling of een andere complexe onder toezicht staande organisatie;
  • Relevante certificeringen op het security vakgebied (bv. CISSP/CISA/CISM/CCSP/CEH);
  • Kennis van de relevante wet- en regelgeving en je bent op de hoogte van relevante best practices in de financiële sector (pré);
  • Ruime ervaring in het beheren van relaties met interne en externe stakeholders op verschillende niveaus;
  • Ruime ervaring met agile werken is een pré.
Agile denken en doen bij de Volksbank
Onze héle organisatie is agile ingericht. Dit betekent dat de klant centraal staat bij alles wat we doen. In zelfstandige, multidisciplinaire klantreisteams maken we de reis die klanten afleggen binnen onze kanalen zo relevant en persoonlijk mogelijk. De verantwoordelijkheid ligt bij de agile klantreisteams en leidinggevenden staan in dienst van deze teams. Als collega’s werken we resultaatgericht samen en we willen blijven leren en verbeteren. Voor de klant én onszelf. Samen maken we onze organisatie wendbaarder en gaan we nog meer impact maken voor onze klanten en op de maatschappij.

Meer weten over agile werken bij de Volksbank? Check onze Agile & Jij-pagina.

Word jij onze nieuwe collega?
Upload je motivatie en cv via de sollicitatiebutton. We nemen dan zo snel mogelijk contact met je op. Voor meer informatie over de sollicitatieprocedure kun je terecht bij Nancy van de Wiel, corporate recruiter, via nancy.vandewiel@devolksbank.nl.

Wij werken op een prettige manier samen met een aantal preferred suppliers. Acquisitie wordt daarom niet op prijs gesteld.

Vacature informatie

Organisatie: de Volksbank

Locatie: 's-Hertogenbosch (hybride)

Opleidingsniveau: HBO

Meer vacatures