Information Security Officer (ISO)

Als Information Security Officer (ISO) vorm je de strategische schakel tussen de bedrijfsambities van Lely en de praktische implementatie van security controls. Je vertaalt risicogedreven inzichten naar toepasbaar beleid en zorgt ervoor dat information security wordt geïntegreerd binnen verschillende teams van Lely (zoals IT Shared Services Sales Support & Services en Product Development). Dit omvat zowel intern ontwikkelde applicaties als de veilige ondersteuning van melkveehouders.

Je begeleidt de ontwikkeling implementatie en het onderhoud van de Lely Information Security Policy en de Security Baselines en zorgt dat deze in lijn zijn met kaders zoals ISO 27001/2 NIST CSF en CIS-benchmarks. Je werk draagt direct bij aan de weerbaarheid en volwassenheid van ons digitale ecosysteem.

Hoe je dit bereikt Dat is aan jou.
Binnen het Lely Cyber Security Center werken we met ambitieuze doelen en krijg je de ruimte om eigenaarschap te nemen over verschillende aandachtsgebieden. Je zet je talenten in om:

• Te fungeren als tactisch en strategisch aanspreekpunt voor information security binnen projecten en operationele processen.
• Nauw samen te werken met Risk om security requirements te integreren in oplossingen in lijn met de Lely information security policy.
• Security exceptions en risk thresholds te beheren en beoordelen in samenwerking met Risk.
• Highrisk exceptions te escaleren naar Risk en de Executive Board (EB) via het exceptionproces.
• Gestructureerde kwartaalrapportages op te stellen voor business owners domain owners en de Executive Board met inzicht in de securitystatus van applicaties en services.
• Activiteiten te monitoren voor competence centers en supply chain partners.
• Advies te geven bij inkooptrajecten vanuit information security perspectief.
• Cross-functionele samenwerking te faciliteren om brede acceptatie van Security Baselines te waarborgen.
• Besluitvorming te ondersteunen door trends en structurele information security risicos te presenteren aan de Executive Board.

Je zorgt ervoor dat de naleving van de information security policy transparant is en helder wordt gecommuniceerd. Naast het helpen voorkomen van security-incidenten vervul je een belangrijke adviserende en toezichthoudende rol bij het beheersen van information security risicos die impact kunnen hebben op Lelys cyber compliance en cyberweerbaarheid.

Je maakt deel uit van een team van ongeveer 12 collegas ieder met een eigen expertisegebied; variërend van SOC-analisten en awareness specialisten tot vulnerability management specialisten. Als ISO werk je nauw met hen samen.

Qualifications :

Samen met een enthousiast en ambitieus team werken we dagelijks aan het versterken van onze cyberweerbaarheid en naleving van wet- en regelgeving. Jij draagt hieraan bij door initiatief te tonen kritisch te denken en constructieve verbeteringen voor te stellen.

Voor deze functie breng je het volgende mee:

• Een bachelor- of masterdiploma in IT bedrijfskunde of een gerelateerd vakgebied.
• Ongeveer 8 jaar werkervaring op het gebied van information security.
• Brede kennis van information security waaronder ISO 27001/2 NIST CSF en CIS-benchmarks.
• Bekendheid met NIS2 en de Cyber Resilience Act (CRA).
• Ervaring met methodologieën zoals Agile en ITIL-processen.
• Relevante certificeringen zoals CISM CISSP CRISC of CISA.
• Ervaring in een projectmatige omgeving met meerdere IT-disciplines.
• Uitstekende beheersing van Nederlands en Engels zowel mondeling als schriftelijk.
• Een proactieve houding: iemand die initiatief neemt eigenaarschap toont en niet wacht op instructies om impact te maken.

Voor deze functie is een pre-employment screening van toepassing bestaande uit een Verklaring Omtrent Gedrag (VOG) en een antecedenten/ integriteitsonderzoek. Vanwege de toegang tot gevoelige (financiële) informatie en klantgegevens hechten wij veel waarde aan een zorgvuldige screening moet succesvol zijn afgerond voordat je bij ons in dienst kunt treden. Wij vergoeden de VOG-aanvraag en gaan uiteraard zorgvuldig om met jouw gegevens conform onze privacystatement.

Aanvullende informatie :

Werken bij Lely betekent bijdragen aan duurzame vooruitgang binnen een van de meest innovatieve organisaties van Nederland. Je draagt bij aan het toekomstbestendig maken van de agrarische sector en wij zorgen ervoor dat jij alle ruimte middelen en ondersteuning krijgt die je daarvoor nodig hebt.

• Een internationale werkomgeving met volop ruimte voor eigen initiatief en ondernemerschap.
• Uitstekende arbeidsvoorwaarden waaronder tot wel 8 weken vakantie per jaar en een goede pensioenregeling.
• Een salaris in de schaal van 5.867 tot 8.381 bruto per maand waarbij we graag mogelijkheden zien om vanuit je startsalaris verder te groeien.
• Goede ontwikkelmogelijkheden: jij hebt de regie over je groei en kunt kiezen uit diverse opleidingen via onze Lely Academy van persoonlijke ontwikkeling tot functiegerichte trainingen.
• Onze moderne Lely Campus biedt dagelijks toegang tot uitgebreide sportfaciliteiten: een indoor gym outdoor padelbanen een buitenbasketbal- en volleybalveld tafeltennis en tafelvoetbal. Doe mee aan Hyrox-workouts schrijf je in voor personal training of daag collegas uit tijdens een actieve pauze.
• Geniet van verse koffie en thee van onze eigen barista met melk rechtstreeks van onze boerderij en een gezond en betaalbaar bedrijfsrestaurant.
• Een gezonde werk-privébalans dankzij ons hybride werkbeleid: je werkt minimaal drie dagen per week op de Campus met flexibele werktijden en voldoende ruimte om langer op locatie te blijven (tussen 06:00 en 20:00 uur).
• Een gratis pendelbus brengt je van en naar de metro in Maassluis zodat je werkdag soepel begint en eindigt.
• Successen vieren we samen: van jubilea tot kerstfeesten bij Lely weten we hoe we dat moeten doen!

Recruitment- & selectie- consultancy- of detacheringsbureau

We waarderen de interesse maar we werven al onze kandidaten rechtstreeks. We begrijpen dat je als intermediair graag kandidaten voor onze mooie vacatures wilt voorstellen en zo aan onze ambities wilt bijdragen maar zo hebben wij onze recruitmentprocessen niet ingericht. Dit betekent dat alle ongevraagd aangeboden profielen voor Lely-vacatures worden behandeld als directe sollicitaties.

Remote Work :

No

Employment Type :

Full-time

Experience: years
Vacancy: 1