About this role
- Senior IT Risk Officer (1e lijn) Information Security Officer Wil jij bijdragen aan aantoonbare beheersing van informatiebeveiligingsrisico's binnen een maatschappelijk relevante organisatie? Als Information Security Officer bij Coöperatie VGZ help je business- en IT-teams om beleid te vertalen naar werkbare maatregelen. Zo versterk je de digitale weerbaarheid van VGZ en draag je bij aan betrouwbare en toegankelijke zorg. Deel vacature: Hoe jij het verschil maakt Als Information Security Officer verbind je beleid, risico's en de dagelijkse praktijk. Je adviseert stakeholders over informatiebeveiliging en maakt inzichtelijk in hoeverre risico's, maatregelen en uitzonderingen aantoonbaar worden beheerst. Je werkzaamheden bestaan uit: - Het begeleiden van informatiebeveiligingsrisicoanalyses bij bedrijfs- en IT-veranderingen. - Het vertalen van de beleidskaders naar concrete eisen, controls en afspraken voor business, IT en de leveranciers. - Het bewaken van de risico's, uitzonderingen en verbeteracties. - Het analyseren van de naleving en effectiviteit van maatregelen en rapporteert dit aan het management en de diverse stakeholders. Als Information Security Officer beoordeel je leveranciers- en ketenrisico's, hierin ondersteun je onze Contract- en Servicemanagers met securityadvies. Je hebt dan ook ervaring met het adviseren van stakeholders, het uitvoeren van risicoanalyses en het bewaken van de verbeteracties. Wanneer de voortgang of het risiconiveau van risico's escaleert wanneer voortgang daarom vraagt. Je ontwikkelt risicogerichte awareness activiteiten voor de organisatie en ondersteunt teams bij het vergroten van beveiligingsbewustzijn. Tot slot draag je bij aan audits, compliancevraagstukken en de verdere professionalisering van het informatiebeveiligingsbeleid van VGZ. Je wordt onderdeel van het nieuwe Cyber Security Center: een team van 21 professionals, verdeeld over Cybersecurity Specialisten, IT Security Offic...