At Yacht, we value our people and understand what is important for you. We believe in maximizing the potential of our employees by creating a work environment where people can challenge themselves, get the right support and have good working conditions. To achieve this, we design a tailor-made employment that suits your specific needs and ambitions. Curious to read about what we can offer? Find out today, we'd like to discuss the following opportunity. 

Description of activities:

Ik zoek een ervaren information / it security officer met voldoende kennis en ervaring op zowel technisch als organisatorisch gebied. De ideale kandidaat is bekend met het gebruik en onderhoud van IT risico analyse frameworks als basis voor het uitvoeren van IT risico analyses, beschikt ook over de technische kennis om een potentieel security incident te herkennen en analyseren. Daarnaast verwachten wij organisatorisch inzicht om zelfstandig te kunnen opereren en pro-actief, daar waar nodig, verbeteringen voor te stellen.

De werkzaamheden bestaan uit:

- Opleveren praktische IT security adviezen & security requirements voor IT initiatieven

- Uitvoeren van IT risico analyses op nieuwe en bestaande IT omgevingen

- Plannen, motiveren, scopen, en interpreteren van IT penetratie testen en de resultaten van deze testen

- Onderhouden van het IT risk methodiek en het security beleid binnen een financiële organisatie

- Analyseren van potentiele security incidenten

- Interpreteren van regel- en wetgeving & securitybeleid

- Begeleiding van stakeholders zodat voorgenomen initiatieven conform regel- en wetgeving & securitybeleid geïmplementeerd worden

With the following results:

• Periodiek information risk & security dashboard aan het risk committee
• Praktische security adviezen en risico analyses
• Uitgewerkt IS/IT control framework dat passend is voor behoeften van de organisatie.
• Tevreden klant (product / business owners), die duidelijk weet welke security risico's hij moet oplossen, en de manier waarop.

Relevant knowledge skills & competences:

Senior Information Security Officer

• WO/HBO
• Ervaring in deze rol in bancaire of grootzakelijke ondernemingen, bijvoorbeeld in een CISO functie.
• Teamplayer, proactief, ondernemend, communicatief.
• Kennis van Governance, risk & compliance, frameworks als ISO27001
• Doortastend op IT Security
• Relevante certificeringen zoals CISM, CISSP, CCSP
• Agile way of working