In deze functie ben je de onafhankelijke sparringpartner op het gebied van informatiebeveiliging binnen onze organisatie. Je zorgt ervoor dat onze informatiebeveiliging niet alleen voldoet aan normen, maar ook daadwerkelijk functioneert in de praktijk. Je combineert strategisch denken met een pragmatische aanpak en ontwikkelt beleid, beoordeelt risico’s en ziet toe op de effectiviteit van beheersmaatregelen. Je volgt de laatste ontwikkelingen in cyberdreigingen, technologische vooruitgang en wet- en regelgeving, zoals DORA, om ervoor te zorgen dat Brand New Day hierop anticipeert.

De Rol

Als information security officer maak je deel uit van de afdeling riskmanagement (tweede lijn) en houd je toezicht op de beheersing van informatiebeveiligingsrisico’s binnen de bank. Je houdt je onder andere bezig met:

• Het verder ontwikkelen van het informatiebeveiligingsbeleid en het Information Security Risk & Control Framework en het waarborgen van de implementatie en naleving van DORA.
• Het monitoren van de effectiviteit van informatiebeveiligingsmaatregelen en hierover rapporteren aan management en directie.
• Het adviseren van de business over nieuwe risico's, wet- en regelgeving en passende beheersmaatregelen.
• Het analyseren van cyberdreigingen, incidenten, kwetsbaarheden en trends en deze vertalen naar concrete verbeteringen.
• Het beheren en verder ontwikkelen van ons beleid op het gebied van businesscontinuitymanagement en het beoordelen van disaster-recoveryplannen.
• Het opstellen, monitoren en evalueren van ons ethical-hacking- en penetratietestprogramma.
• Het uitvoeren van risicoanalyses op cloud- en IT-dienstverleners en bijdragen aan een beheerste samenwerking met onze externe leveranciers.
• Het beoordelen van nieuwe initiatieven en projecten op informatiebeveiligingsrisico’s en hierover onafhankelijk adviseren.

Je werkt intensief samen met collega's van IT, compliance, privacy, operational-riskmanagement en met externe leveranciers. Ook neem je deel aan het Information Security Incident Response Team (ISIRT). Geen dag is hetzelfde; je bespreekt risicoanalyses met de directeur IT, presenteert rapportages aan de directie of beoordeelt de uitkomsten van penetratietests.

Waar kom je terecht?

De afdeling riskmanagement bestaat uit negen collega's met expertise op het gebied van operational risk, financial risk en information security. Binnen de tweede lijn heb je een onafhankelijke positie binnen de organisatie. Je adviseert gevraagd én ongevraagd, stelt kritische vragen waar nodig en helpt de organisatie om beheerst verder te groeien. Je rapporteert rechtstreeks aan het Head of Risk Management.

Wat krijg je van ons?

• Een salaris tussen € 6.000 en € 7.150 en pensioenopbouw bovenop je salaris.
• 25 vakantiedagen + 1 extra verlofdag voor feest.
• De mogelijkheid om twee dagen per week thuis te werken en een week per jaar remote.
• Opleidingsbudget van € 1.000 per jaar om up-to-date te blijven in jouw vakgebied.
• € 25 per maand benefitbudget voor 1.001 leuke of nuttige dingen (via Alleo).
• Iedere week een compleet verzorgde lunch op kosten van de zaak.

Wie ben jij?

Jij bent iemand die energie krijgt van het verbeteren van informatiebeveiliging binnen een organisatie waar je écht invloed hebt. Je vindt het leuk om complexe risico’s begrijpelijk te maken en weet mensen mee te nemen in je adviezen. Je bent analytisch sterk, kritisch waar nodig en pragmatisch waar het kan. Je schakelt gemakkelijk tussen directie, IT-specialisten en leveranciers en voelt je prettig in een organisatie waar verantwoordelijkheid laag in de organisatie ligt. Daarnaast beschik je over:

• Minimaal drie jaar relevante werkervaring als information security officer of vergelijkbare ervaring in een tweede-lijnsfunctie binnen de financiële sector.
• Ervaring met informatiebeveiligingsraamwerken zoals ISO 27001, NIST, COBIT en relevante wet- en regelgeving zoals DORA.
• Ervaring met het uitvoeren van risicoanalyses en het beoordelen van beheersmaatregelen.
• Kennis van assurance-rapportages zoals ISAE 3000, ISAE 3402 en SOC 1/SOC 2.
• Ervaring met security-awarenessprogramma’s en penetratietesten.
• HBO- of WO-werk- en denkniveau.
• Goede beheersing van de Nederlandse en Engelse taal.

Herken je jezelf in deze beschrijving? Dan moedigen we je aan om te solliciteren. Wij kijken ernaar uit je te ontmoeten!