Security Manager

Als Hands-on Security Manager ben je verantwoordelijk voor het waarborgen van onze informatiebeveiligingsdoelstellingen en key controls.  Je voert controles uit zoals vastgelegd in het controleplan, waarbij je een proactieve benadering hanteert om mogelijke kwetsbaarheden te identificeren en aan te pakken. Samen met (twee) security specialisten vormen jullie het (operationele) security team.

Wat je doet

• Je voert activiteiten uit ten behoeve van het geformuleerde informatiebeveiligingsbeleid;
• Je volgt informatiebeveiligings-ontwikkelingen in de markt en beoordeelt deze op bruikbaarheid;
• Je beoordeelt rapporten ten aanzien van security en risk die worden opgeleverd door interne en externe auditors;
• Je draagt bij richting het MT ten aanzien van informatiebeveiligingsbeheer gerelateerde- en risico-eisen die gesteld moeten worden aan IT-producten en/of diensten die geleverd worden door externe leveranciers;
• Je bereidt rapportages voor over informatiebeveiliging, compliance management en kwaliteitsmanagement en initieert het doorvoeren van verbeterinitiatieven;
• Je voert Spotchecks uit;
• Je monitort en rapporteert over de adequate werking van het information security management system (ISMS);
• Je bewaakt de structurele borging van de informatiebeveiligingsdoelstellingen / key controls informatiebeveiliging door het uitvoeren van controles zoals opgenomen in (maar niet gelimiteerd tot) het controleplan;
• Je voert de jaarlijkse risicoanalyse inhoudelijk uit;
• Je coördineert in samenwerking met de security specialisten uit het SecurityTeam de implementatie van het informatiebeveiligingsbeleid volgens een behandelplan.

Wie je bent

• Je volgt ontwikkelingen binnen het vakgebied informatiebeveiliging en IT-security met plezier en bedenkt hoe je dit kan vertalen naar beleid;
• Je hebt goede communicatieve skills en gaat gemakkelijk het gesprek aan met in, -en externe stakeholders om trends en ontwikkelingen rondom informatiebeveiliging te bespreken;
• Je bent proactief, ondernemend, nieuwsgierig en bent sterk in het opstellen van rapportages en het bewaken van processen;
• Je bent graag in control, signaleert risico’s en zet deze om in verbetervoorstellen om de informatiebeveiliging binnen ons bedrijf naar een hoger niveau te tillen;
• Je werkt graag samen met anderen, kan goed coördineren en vindt het leuk om de security expert functioneel aan te sturen.

Wat je kunt

• Je werkt en denkt op HBO-niveau en hebt enige jaren werkervaring in een soortgelijke functie;
• Je hebt ervaring met het managen van informatiebeveiligingsincidenten;
• Je beschikt over kennis van relevante wet- en regelgeving op het gebied van informatiebeveiliging;
• Je werkt zelfstandigheid en hebt het vermogen om prioriteiten te stellen in een dynamische omgeving;
• Je beschikt over relevante certificeringen op het gebied van informatiebeveiliging zoals: Certified Cloud Security Professional, Certified Information Systems Security Professional of Certified Ethical Hacker.

Wat je krijgt

• Je begint met een contract voor 1 jaar en hebt zicht op een contract voor onbepaalde tijd;
• Een? salaris in de bandbreedte van € 4.750 en € 6.782,- op basis van 40 uur per week, een pensioenregeling en 26 vakantiedagen;
• Fijne secundaire arbeidsvoorwaarden waaronder een persoonlijk budget van 8% en de mogelijkheid om je verder door te ontwikkelen in een lerende, innovatieve organisatie;
• We vinden samenwerken belangrijk en zijn regelmatig op kantoor te vinden;
• Een inspirerende World class Workplace organisatie met een buitengewone, goede werksfeer, leuke bedrijfsactiviteiten en enthousiaste, behulpzame collega’s;
• Vele  fijne extra’s zoals vitaliteitsprogramma, gezellige personeelsfeestjes en meer! 

Enthousiast geworden? Reageer snel!

Wij zijn in 2023 weer verkozen tot World Class Workplace! Daar zijn we trots op! Zie jij jezelf wel werken bij Pensioenfonds Horeca & Catering? Laat het ons weten!

Heb je nog vragen? Bel dan met Michel van Marion, 06-34202978. Wie weet ontmoeten we elkaar snel!

Een pre-employment screening maakt onderdeel uit van de procedure.