Information Security Officer

**32-40 uur**:
**Nuenen**:
**Hbo**:
**Ben jij een gepassioneerde IT’er met een scherp oog voor veiligheid? Wil je werken**
**in een omgeving waar jouw frisse ideeën écht worden gewaardeerd? **Dan zijn wij op zoek naar jou**

**Wat ga je doen?**:
Je adviseert en ondersteunt alle teams binnen de organisatie als het gaat om informatiebeveiliging, met de focus op Governance, Risk en Compliance. Dit doe je door beveiligingsbeleid en -processen te ontwikkelen, implementeren en beheren. Als Information Security Officer werk je nauw samen met verschillende afdelingen om risico’s op het gebied van cybersecurity te identificeren en te beperken.

Wat ga je nog meer doen als Information Security Officer:

- Je voert risicoanalyses uit en stelt security-eisen op voor projecten, gebaseerd op ISO27001.
- Je schrijft beveiligingsadviezen en helpt informatiesysteem-eigenaren risico’s te beheren.
- Je monitort, samen met je ISO collega, de ISO27001-certificering en rapporteert hierover aan de CISO.
- Je schrijft beleid over informatiebeveiliging en begeleidt beveiligingsonderzoeken zoals hacktesten.
- Je geeft proactief advies over cybersecurity.
- Soms neem je deel aan het CERT-overleg om grote incidenten aan te pakken.

**Wat maakt jou die unieke collega?**:

- Een afgeronde hbo-opleiding in (Information) Security of Security Management.
- Minimaal 2 jaar relevante werkervaring binnen het vakgebied.
- Aantoonbare kennis van de ISO27001 norm.
- Een sterke affiniteit met informatiebeveiliging en IT.
**Pre**: Aanvullende certificeringen zoals CISSP, CISM, CISA, CIPP/E, CIPM of Cloud security certificeringen zijn een mooie plus.
- Je bent inhoudelijk sterk en hebt een passie voor je vak.
- Je beschikt over uitstekende analytische vaardigheden.
- Je bent doelgericht en weet resultaten te boeken.

**Over onze afdeling**:
Bij Veldsink krijg je de kans om écht het verschil te maken. Je werkt met de nieuwste technologieën in een omgeving die continu in beweging is. Flexibiliteit, innovatie, en samenwerking staan bij ons centraal, en we bieden je volop mogelijkheden om je verder te ontwikkelen.

Je werkt 32-40 uur, samen en onder leiding van onze CISO (Chief Information Security Officer) op onze Veldsink Campus in Nuenen, vlakbij Eindhoven. Een bruisende, frisse omgeving, licht zakelijk maar zeker ook huiselijk. Eenmaal binnengekomen staan de koffieautomaat en je collega’s klaar om je dag goed te laten beginnen. Welkom

**Over de Veldsink Groep**:
Wij zijn een **familiebedrijf** dat al sinds 1979 actief is binnen de financiële
- en arbodienstverlening. Wat in 1979 begon met één advieskantoor (Veldsink Advies Nuenen), is inmiddels uitgegroeid tot een groep met meerdere bedrijven die samen de schakels binnen onze (keten)dienstverlening vormen. Landelijk zijn we met zo’n 1400 collega’s De warmte, nuchterheid en betrokkenheid is hier dagelijks voelbaar en daar zijn we trots op. We groeien door ons **ondernemerschap**, gedrevenheid en door het feit dat alle medewerkers de kans krijgen zich optimaal te ontwikkelen.

**Divisie IT & Development biedt solide en innovatieve oplossingen**:
Binnen de Veldsink Groep ontwikkelen wij **zelf** software. Dit doen we samen met de wereldwijde ontwikkel community op basis van open source. Door middel van de nieuwste technieken zijn we in staat om onze intermediairs en daarmee onze eindklanten te ondersteunen. Onze klanten bevinden zich in het hele land. Veldsink Groep bestaat uit 70+ advieskantoren, ruim 900 intermediairs die aan ons verbondenen zijn en 1400+ eigen medewerkers waardoor het iedere dag weer van cruciaal belang is om een hoge beschikbaarheid van onze IT-omgeving te bieden.

Met een steeds groter wordende **hybride cloud-omgeving** spelen we hierop in. Security en flexibiliteit zijn daarbij even belangrijk. Vraagstukken op het vlak van moderne infrastructuren, passende security, provisioning middels scripting (Infrastructure as Code) en costmanagement bieden voldoende uitdaging voor ons. Naast eigen ontwikkelde applicaties beschikken we over een groot aantal ingekochte applicaties. Samen met onze samenwerkingspartners halen we het maximale uit deze applicaties. Juist omdat we binnen de Veldsink Groep te maken hebben met meerdere eigen identiteiten streven we ernaar de meest passende oplossing te bieden. Ondertussen hebben we dan ook een behoorlijk uitgebreid portfolio aan applicaties en leveranciers; van scale-ups tot aan grote softwarehuizen.

Doordat we continue groeien hebben we een team ingericht met volledige focus op integratie, conversie en rationalisatie. Overgenomen portefeuilles worden geanalyseerd en vertaald naar onze werkwijzen en systemen. Onze data migratie specialisten houden zich hier druk mee bezig, want data kwaliteit en integriteit zijn in onze branche van essentiële waarde. Omdat we **één van de grootste volmachtbedrijven** in Nederland zijn, beschikken we over veel data. Deze data helpt ons om (meer data gedreven) besturing mogelijk te maken.