IT Security Officer in Zaandam

Over de functie

Introductie

Ben jij een functionele IT’er met een grote interesse in informatiebeveiliging en procesoptimalisatie? Dan is dit dé uitdaging voor jou!

Organisatie

Onze opdrachtgever Robidus ondersteunt grote werkgevers bij het structureel verlagen van de arbeidskosten. Enerzijds door preventief beleid, vergroten van de inzetbaarheid en de reductie van verzuim- en arbeidsongeschiktheidskosten. Anderzijds door benutten van wet- en regelgeving om, in combinatie met de best passende financieringsvorm, de risico’s te beperken. Bij Robidus staat het klantbelang centraal. Zij vinden het belangrijk dat hun klanten profiteren van de energie en het plezier waarmee jij je werk doet.

Werken bij Robidus is als het beoefenen van topsport binnen jouw vakgebied. Robidus biedt een inspirerende werkomgeving, waar je iedere dag wordt uitgedaagd en waar uiteenlopende talenten intensief samenwerken. ‘Passievol samenwerken’ is niet voor niets een van hun kernwaarden. De combinatie van inspirerende teams en gerenommeerde opdrachtgevers zorgt voor optimaal werkplezier.

Je gaat binnen deze functie onderdeel uitmaken van de afdeling Enterprise IT. Dit is een afdeling die verantwoordelijk is voor de regie op de basis IT-infrastructuur en het technisch en functioneel applicatiebeheer van de volledige applicatieomgeving. Het betreft een afdeling van 7 personen. Het server-, werkplekbeheer en de customization development aan (standaard) applicaties wordt uitgevoerd in samenwerking met externe partners waarnaar onderdelen zijn uitbesteed. Waar nodig ondersteunt de afdeling ook de medewerkers bij lokaal support op werkplekniveau. Je rapporteert aan de Manager Enterprise IT, Customer Services & Data Analytics.

Bij Robidus krijg je alle ruimte voor ontwikkeling, training on the job en de mogelijkheid voor het volgen van trainingen en opleidingen.

Functie

Als Operational IT Security Officer ben je verantwoordelijk voor:

• De operationele uitvoering van alle beheersmaatregelen en self assessments in de context van het applicatielandschap en de infrastructuur van Robidus.
• Het definiëren en opzetten van nieuwe/aanvullende beheersmaatregelen. Je doet dit in het kader van de ISO:27001 certificering, ISAE 3402 en NEN7510 verklaring.
• Het continu zoeken naar verbetermogelijkheden en deze door te voeren aan de hand van verbeterplannen, met als doel de uitvoering efficiënt en effectief te houden en de informatiebeveiligingsdoelstellingen te behalen.
• Het (mede) initiëren, definiëren en realiseren van projecten op het gebied van informatiebeveiliging; denk hierbij aan het inrichten en borgen van bewaartermijnen binnen diverse Enterprise Applicaties;
• Het invullen van security gerelateerde vragenlijsten ten behoeven van assurance-uitvragen door klanten.                                                 

Daarnaast werk je nauw samen met de Compliance Officer om informatiebeveiliging te borgen bij nieuwe en lopende (IT) projecten.

Aanbod

Binnen Robidus heb jij zelf de regie over je eigen loopbaancarrière. Via hun eigen inhouse academy zorg je dat je “fit for the job” bent en blijft, door relevante workshops en trainingen te volgen. Dat kan vakinhoudelijk zijn en ook voor je persoonlijke ontwikkeling. Via hun vitaliteitsprogramma dagen ze je uit om aan je fysieke en mentale fitheid te werken. Dus of je nu meer zou willen bewegen, of beter wilt leren omgaan met je energie, Robidus helpt jou daarbij. Ze vinden het heel normaal dat je in beweging blijft en vooral dat je plezier hebt in je werk.

En verder… Bij Robidus zijn de werkplekken allemaal ingericht met een zit-sta-bureau. Ze bieden je een marktconforme beloning, reiskostenvergoeding, een aantrekkelijke bonusregeling, 30 vakantiedagen, een laptop, de mogelijkheid om deel te nemen aan een collectieve zorgverzekering en een uitstekende pensioenregeling. Wanneer je bij Robidus start, begint jouw avontuur met een degelijk inwerkprogramma zodat je de organisatie en de systemen waar je mee gaat werken goed leert kennen.

Functie-eisen

• Hbo-diploma
• Relevante werkervaring op het gebied van IT Control/ Interne audit
• Affiniteit met en technische kennis van IT en informatiebeveiliging
• Kennis van ISO:27001
• Ervaring met het opzetten, beschrijven, uitvoeren en verbeteren van Securityen rondom beheersmaatregelen en self assessments
• Goede mondelinge, communicatieve en adviserende vaardigheden
• Ervaring met projectmanagement en het uitvoeren van verbeterprojecten
• Zelfstandig, analytisch, leergierig en gestructureerd
• Resultaatgericht, stressbestendig, kritisch en de juiste prioriteiten kunnen stellen