Security Officer

Introductie

Als Information Security Officer (ISO) ben je verantwoordelijk voor invulling en uitvoering geven aan het IT beveiligingsbeleid binnen Stater in specifieke domeinen. Ook ben je proactief bezig met het oplossen van beveiligingsvraagstukken en het verbeteren van de IT-beveiliging.

Wie zijn wij?

Wie is Stater eigenlijk? Wellicht heb je nog nooit van ons gehoord, dus wij leggen je graag uit wat we doen. Binnen stater ontwikkelen en leveren wij hypothecaire diensten en platformen voor externe geldgevers. Met onze producten en diensten beheren wij 40% van de hypotheken in Nederland. Werken bij ons is dus werken bij een organisatie die midden in de maatschappij staat met producten die veel Nederlandse gezinnen (indirect) raken. Onze klanten zijn o.a. grote Nederlandse banken en andere geldverstrekkers.

Wat ga je doen?

Je werkt bij het IT Cyber Advisory Team (CAT). Het CAT bestaat uit 5 mensen die in een Agile-omgeving samenwerken met het Security Operations Center (SOC) van 6 collega’s, en samen het IT Security team vormen binnen IT Fundamentals (ITF). Het IT Security Team rapporteert aan een Product Owner (PO) en een People Lead (PL).

Je werkt samen met andere ITF teams zoals Core Infra, Core Cloud, of Team IAM om incidenten op te lossen en te voorkomen. ITF is verantwoordelijk voor het bouwen, beheren, en ondersteunen van alle IT componenten van Stater.

Als ISO binnen het CAT ben je verantwoordelijk voor een aantal dossiers. Kerntaken zijn het begeleiden van grote en kleine projecten t.b.v. compliance aan de interne en externe security requirements, Ook complexe dossiers zoals encryptie, business continuity, en Artificial Intelligence (AI) vallen onder je verantwoordelijkheid. Je werkt samen met stakeholders op deze domeinen zowel intern als bij de klant om te zorgen dat Stater aantoonbaar “in control” is.

Naar wie zijn wij op zoek?

Je kunt gestructureerd werken in een soms hectische omgeving. Je bent flexibel genoeg om je prioriteiten aan te kunnen passen als de omstandigheden daar om vragen. Je kan op een professionele manier vraagstukken uitleggen en oplossen met veel verschillende stakeholders.

Functie-eisen :

• HBO werk- en denkniveau, bij voorkeur in de richting van ICT of Cybersecurity.
• Minstens 5 jaar werkervaring, financiële sector een eis.
• Ervaring met stakeholdermanagement op verschillende niveau’s binnen de organisatie.
• Ervaring met het begeleiden van projecten en programma’s mbt. Informatiebeveiliging.
• Kennis van Jira, Agile, het werken in sprints en Program Increments.
• Kennis van ISO27001, SOC2, AVG / GDPR, en DORA vereist.
• Sterke analytische vaardigheden en stressbestendigheid.
• CISM en / of CISSP een pré.
• Aantoonbare ervaring met encryptie-protocollen, en tooling.

Wat bieden we je aan?

Het begint natuurlijk bij een uitdagende functie en een werkomgeving waar jij je thuis voelt, maar ook de overige arbeidsvoorwaarden zijn uiteraard belangrijk. Hier een aantal van onze arbeidsvoorwaarden op een rijtje :

Interesse

Heb je interesse in de vacature? Neem dan contact op met Arsalan Seidony via : arsalan.seidony@stater.nl