Overslaan naar content

Information Security Officer (ISO, 28-36 uur)

  • Hybride
    • Weesp
  • € 4.633 - € 6.258 per maand
  • Finance & Control

Functieomschrijving

Jouw impact

Als Information Security Officer (ISO) bij WoningNet zorg jij voor de veiligheid van gegevens van klanten, woningzoekenden en medewerkers. Jouw werk heeft directe impact op een maatschappelijk relevant vraagstuk: de rechtvaardige verdeling van schaarse huurwoningen. Elke dag verbeteren wij de wereld van woningzoekenden en jij speelt daarin een cruciale rol door onze informatiebeveiligingsprocessen naar een hoger niveau te tillen. Je implementeert maatregelen op basis van grondige risicoanalyses, coördineert belangrijke audits (ISO27001 en ISAE3402) en beheert ons Information Security Management Systeem (ISMS).

Door voortdurende risicomonitoring heb je continu inzicht in potentiële bedreigingen en kun je proactief handelen. Je zoekt actief de samenwerking met onze klanten om passende maatregelen te treffen en spreekt zowel de taal van IT'ers als van business stakeholders. Als sparringpartner van de organisatie word je betrokken bij verschillende projecten waarbij informatiebeveiliging een rol speelt. In deze functie werk je nauw samen met onze Manager IT, DevOps Architect, Jurist en Privacy Officer.

Je rapporteert rechtstreeks aan onze Manager Finance & Control, Dezsö Rácz.

Wat ga je doen?

  • Strategisch adviseren: Je bent dé adviseur op het gebied van informatiebeveiliging binnen WoningNet en adviseert management en afdelingen over security-vraagstukken.

  • ISMS beheren en doorontwikkelen: Je beheert ons Information Security Management Systeem en zorgt voor continue verbetering conform ISO27001.

  • Risicoanalyses uitvoeren: Je realiseert en monitort informatiebeveiligingsassessments, -tests, -reviews en -audits, inclusief Data Protection Impact Assessments (DPIA's).

  • Audits coördineren: Je bereidt her-certificering ISO27001 en certificering ISAE3402 voor en begeleidt externe auditors.

  • Security awareness verhogen: Je ontwikkelt en verzorgt trainingen, bewustwordingsprojecten en regelmatige evaluaties voor alle medewerkers.

  • Cyber resilience waarborgen: Je draagt actief bij aan het ontwikkelen, in stand houden en oefenen van cyber resilience processen.

  • Ketenbeveiliging realiseren: Je bevordert contact en kennisuitwisseling met vakgenoten bij klanten en leveranciers om veiligheid in de gehele keten te borgen.

  • Onafhankelijk opereren: Vanuit je positie binnen Finance & Control beoordeel je objectief risico's en geef je onafhankelijk advies.

Vereisten

Wie ben jij?

Je hebt

  • Minimaal 3 jaar relevante werkervaring in Information Security Management of een vergelijkbare rol binnen IT-security.

  • Aantoonbare ervaring met het uitvoeren van risicoanalyses en Data Protection Impact Assessments (DPIA's).

  • Ervaring met ISO27001: Bij voorkeur heb je eerder bijgedragen aan her-certificering van ISO27001.

  • Kennis van ISAE3402: Ervaring met certificering van ISAE3402/SOC1 is een pre.

  • Certificeringen of de ambitie deze te behalen: Denk aan CISSP, CISM, CISA, of ISO27001 Lead Auditor.

  • Uitstekende beheersing van de Nederlandse taal in woord en geschrift, omdat je veel communiceert met Nederlandstalige klanten en collega's.

Je bent

  • Adviseur en verbinder: Je zet jouw overtuigingskracht en adviesvaardigheden in om samen met de business de doelen van de organisatie te bereiken

  • Hands-on: Je wacht niet af, maar pakt dingen proactief op en denkt in oplossingen

  • Communicatief sterk: Je vertaalt complexe technische materie naar begrijpelijke taal voor verschillende doelgroepen

  • Positief en enthousiast: Je straalt plezier uit in je werk en inspireert anderen om bewust om te gaan met informatiebeveiliging

  • Gedreven door impact: Jouw hart gaat sneller kloppen van informatiebeveiliging en je stelt alles in het werk om de organisatie en klanten te ondersteunen met jouw kennis.

Wat bieden wij jou?

  • Salaris: een transparante loonschaal van € 4.633,- tot en met € 6.258,- (afhankelijk van ervaring en uren, bij 36 uur);

  • Contract: een jaarcontract met uitzicht op een vast contract;

  • Secundair arbeidsvoorwaardenpakket: uitstekende pensioenregeling via SPW, reiskostenvergoeding, thuiswerkvergoeding (apparatuur & internet), opleidingsbudget, certificeringsbudget;

  • Flexibiliteit & balans: hybride werken, flexibele werktijden, extra verlofmogelijkheden bij te kopen via IKB;

  • Maatschappelijke betekenis/ESG-impact: je draagt bij aan veilig, ethisch datagebruik in de (sociale) huursector, onderdeel van onze governance- en verantwoordingsstructuur.

Waarom WoningNet?

  • Je hebt impact: je werk ondersteunt een rechtvaardige woningmarkt.

  • Je werkt in een wendbare organisatie (165 medewerkers) met nauw contact met verschillende stakeholders, mét de slagkracht van data en IT.

  • Je krijgt verantwoordelijkheid en autonomie: je werkt zelfstandig, rapporteert direct aan het management en bent sparringpartner in belangrijke projecten.

  • Je krijgt kansen om te groeien en te leren, met ondersteuning bij certificeringen en opleidingen.

  • Onze cultuur is transparant, inclusief en gericht op vertrouwen & respect.

  • Je draagt bij aan onze ESG-doelstellingen: informatiebeveiliging is voor ons niet alleen technisch, maar ook sociaal en bestuurlijk van groot belang.

Een screening en het aanvragen van een VOG is onderdeel van de aanname procedure. Wij ontvangen graag je CV en motivatie. Heb je nog vragen? Donata Leeflang (HR/Recruitment) vindt het leuk om van je te horen : T 06-51524079.

Acquisitie n.a.v. deze vacature wordt niet op prijs gesteld.

of