SBB zoekt een Informatiebeveiligingspecialist voor de afdeling Informatie en technologie.

Vacaturenummer: 23094ISO-I&T

Omvang: 32 - 40 uur

Voor de afdeling Informatie en technologie zijn wij op zoek naar een Informatiebeveiligingspecialist. De afdeling Informatie en technologie heeft in de afgelopen periode een substantiële groei doorgemaakt. Van een klein operationeel team in 2016 zijn we gegroeid naar een afdeling met een mix van regie en uitvoering met een gezamenlijke interne formatie van 26 fte en rond de 21 externe medewerkers. Er zijn op dit moment 5 teams: (1) team Data en architectuur, (2) team Analyse en design, (3) Realisatieteam (DevOps), (4) team Beheer & ondersteuning en (5) staf Informatiebeleid, inkoop en informatiebeveiliging.

SBB is volop in ontwikkeling en zet in op een professionalisering van de IT-organisatie, die zal bestaan uit een transitie naar een Change & Run-organisatie. De IT Run-organisatie voert geplande optimalisaties uit en draagt met een robuuste en schaalbare IT-architectuur bij aan de externe dienstverlening en interne samenwerking. Je gaat als Informatiebeveiligingspecialist deel uitmaken van de IT Change-organisatie, want informatiebeveiliging krijgt dit jaar een noodzakelijke kwaliteitsimpuls.

Jouw werk

Je bent verantwoordelijk voor het vormgeven en uitdragen van ons normenkader voor informatiebeveiliging. Je werkt in opdracht van de directie nauw samen met onze functionaris gegevensbescherming in het team Informatiebeveiliging en privacy en met het lijnmanagement. Jouw doel is om het risicobewustzijn te vergroten en draagvlak voor informatiebeveiliging en privacy te creëren binnen alle geledingen van SBB. Je bent in staat om maatregelen gerealiseerd te krijgen vanuit de periodieke risicoanalyse IB en zorgt voor borging van de maatregelen in een kwaliteitssysteem voor informatiebeveiliging (ISMS).

Je verantwoordelijkheden zijn:

• Je vertaalt beleid naar concrete beveiligingsmaatregelen voor de dienstverlening en de bedrijfsvoering van SBB.
• Je bevordert en borgt het risicobewustzijn in de organisatie.
• Je draagt zorg voor de vertaling en de borging van beleid naar oplossingsrichtingen en maatregelen op basis van vastgestelde risicos.
• Je stelt informatiebeveiligingsplannen op en actualiseert deze.
• Je draagt bij aan de uitwerking van informatiebeveiligingsmaatregelen en coördineert de uitvoering hiervan.
• Je toetst richtlijnen aan beleid en adviseert waar nodig over verbetering.
• Je volgt externe ontwikkelingen op het gebied van informatieveiligheidsbeleid.
• Je zorgt dat informatieveiligheid onderdeel uitmaakt van de informatieplanning van SBB.
• Je rapporteert over de informatieveiligheid in de P&C managementrapportages.

Wat breng jij mee

Wij zoeken een Informatiebeveiligingspecialist die energie krijgt van het op een hoger niveau tillen van de informatiebeveiliging van SBB. Je hebt:

• een relevante afgeronde hbo-/wo-opleiding in een relevante richting.
• tenminste 2 jaar ervaring in een vergelijkbare functie van Informatiebeveiligingspecialist en meer dan 5 jaar relevante ervaring in het IB-vakgebied.
• aantoonbare ervaring met 1) het implementeren van een kwaliteits- of risicomanagementsysteem (ISMS); 2) bewustwordingsinterventies op het gebied van informatiebeveiliging.
• ervaring met het toepassen van het normenkader van ISO 27001/2 en BIO.
• relevante certificeringen op het gebied van informatiebeveiliging, zoals CISSP, CISM, CISA.
• een resultaatgerichte, oplossingsgerichte en integere houding.

Je bent:

• samenwerkingsgericht door een verbindende en constructief-kritische stijl van werken.
• ambitieus om de informatiebeveiliging bij SBB verder op de kaart te zetten.
• helder en zakelijk in het maken en nakomen van afspraken.

Aanbod

• Je gaat aan de slag bij een organisatie met een grote maatschappelijke betrokkenheid in een afdeling met toegewijde medewerkers.
• De functie is ingeschaald in schaal 12 (min. 4.443,- tot max. 5.716,-) bruto per maand bij een fulltime dienstverband).
• Je krijgt 27 vakantiedagen en 14 ADV-dagen (bij een fulltime dienstverband).
• Een eindejaarsuitkering van 8,33% bovenop je vakantiegeld en een tegemoetkoming in jouw premie ziektekostenverzekering van 330,- netto per jaar.
• Het Individueel Keuzebudget (IKB). Zo kan je bijvoorbeeld de eindejaarsuitkering en vakantiegeld maandelijks laten uitbetalen (of een deel hiervan) en 5 verlofdagen verkopen, sparen of kopen.
• Deelname aan een aantrekkelijke pensioenregeling bij ABP waarbij SBB 70% van de premie betaalt.
• Je werkomgeving is uitdagend met aandacht voor jouw persoonlijke groei door het trainingsaanbod via onze SBB Academie.
• Ruime faciliteiten om hybride te werken: zakelijke telefoon, een laptopen thuiswerkopties.
• Een aanstelling voor de duur van een jaar met uitzicht op een contract voor onbepaalde tijd.

Procedure

Heb je belangstelling voor deze functie en beschik je over de gevraagde kennis en vaardigheden? Reageer dan uiterlijk 25 juni 2023 door het sturen van een korte en gerichte motivatie en je curriculum vitae via de sollicitatiebutton. De eerste gesprekken vinden plaats op donderdag 29 juni 2023. Op woensdag 5 juli 2023 voeren we de tweede gesprekken. De gesprekken vinden plaats op ons kantoor in Zoetermeer.

Wil je meer weten over SBB? Bekijk dan onze website: Heb je vragen over de sollicitatieprocedure? Neem contact op met Benyamin Levy, corporate recruiter, bereikbaar via of op 06 28 631 299. Heb je vragen over de inhoud van deze vacature, neem dan contact op met Michael Grefkens, manager Informatie en technologie, via 06 10 001 028.

Acquisitie door recruitmentbureaus: als we hulp van recruitmentbureaus nodig hebben dan werken we samen met onze vaste partners.