Information Security Officer (ISO)

Informatiebeveiliging raakt binnen IJK vrijwel alles wat we doen. Van salarisverwerking en HR-processen tot softwareontwikkeling, cloudoplossingen en dienstverlening. Alleen al via onze salarisdienstverlening verwerken wij maandelijks meer dan 100.000 loonstroken. Dat brengt een grote verantwoordelijkheid met zich mee. Bij IJK is informatiebeveiliging daarom niet alleen een onderwerp voor audits of wetgeving, maar een belangrijk onderdeel van onze dienstverlening en bedrijfsvoering. Het krijgt nadrukkelijk aandacht vanuit de organisatie en directie. Als Information Security Officer help jij ons om risico's beheersbaar te houden, de digitale weerbaarheid te vergroten en IJK iedere dag een stukje veiliger te maken. Wat ga je als Information Security Officer doen? Als Information Security Officer ben je verantwoordelijk voor het verder ontwikkelen en technisch borgen van informatiebeveiliging binnen IJK. Je brengt technische risico's en kwetsbaarheden in kaart, adviseert over passende beveiligingsmaatregelen en helpt de organisatie om veilig en weerbaar te blijven in een continu veranderend digitaal landschap. Verder: Ontwikkel, onderhoud en actualiseer je technische beveiligingsrichtlijnen, controls en standaarden Vertaal je risico's, dreigingen en security-eisen naar concrete technische beveiligingsmaatregelen Adviseer je management, directie en technische teams over informatiebeveiligingsvraagstukken en risicobeheersing Vergroot je het securitybewustzijn binnen de organisatie onder andere via ons awareness- en phishingplatform en ondersteun je bij de analyse en opvolging van security-incidenten Beoordeel je software, cloudoplossingen, leveranciers, koppelingen en infrastructuur vanuit informatiebeveiligingsperspectief Werk je samen aan vraagstukken rondom informatiebeveiliging en lever je een inhoudelijke en technische bijdrage aan ISO 27001. Juist die combinatie maakt de functie interessant. Je beweegt je op het snijvlak van technologie, risicomanagement en belei

Je werkt nauw samen met de AI Governance & Compliance Officer, de Compliance & Privacy Specialist en technische collega's. Hoewel je niet alles zelf hoeft te bouwen, begrijp je hoe cloudomgevingen, netwerken, IAM, logging en security monitoring werken en ben je een inhoudelijke gesprekspartner voor Azure-specialisten. Wat breng je mee? Je combineert een scherp oog voor technische risico's met sterke communicatieve vaardigheden. Je werkt graag samen, zoekt collega's gemakkelijk op en draagt bij aan de fijne sfeer binnen IJK. Verder: Heb je hbo- of wo-werk- en denkniveau, bij voorkeur in een IT-, security- of technische richting Heb je minimaal drie jaar ervaring met informatiebeveiliging, cybersecurity, cloudsecurity of technisch risicomanagement Heb je kennis van informatiebeveiligingsstandaarden zoals ISO 27001 en ontwikkelingen zoals NIS2 Heb je aantoonbare affiniteit met cloudplatformen zoals Microsoft Azure en onderwerpen als IAM, logging, netwerkbeveiliging en vulnerability management Heb je een CISM-opleiding of certificering gevolgd, of ben je bereid deze te behalen; Ben je communicatief sterk en weet je technische vraagstukken begrijpelijk over te brengen aan zowel technische als niet-technische collega's. Wat jij van IJK mag verwachten Bij IJK krijg je de ruimte om te groeien, maak je impact én word je goed ondersteund. Je kunt onder andere rekenen op: Een salaris tot €6.576 bruto per maand, afhankelijk van kennis en ervaring; Een flexibel keuzebudget van 19,7% (inclusief vakantiegeld, eindejaarsuitkering en een extra budget); 20 vakantiedagen (bij fulltime dienstverband) én de mogelijkheid om via het keuzebudget extra verlofdagen bij te kopen; Vergoedingen voor reiskosten, thuiswerken en telefoongebruik; Een jaarcontract voor 28 tot 40 uur per week, met uitzicht op een vast dienstverband; Dagelijks een gratis lunch en vers fruit; Een goede pensioenregeling en korting op sportabonnementen. ✔ Bekijk het volledige arbeidsvoorwaardenpakket. Over IJK Wij