Information Risk & Security officer in Heerlen

Ben jij van nature klantgericht, proactief, verbindend en onafhankelijk? Heb jij een nuchtere doch kritische kijk op zaken, kun je goed plannen en organiseren, maar ga je ook pragmatisch te werk en wil jij in het kloppend hart van APG werken? Dan zit je goed bij Fondsenbedrijf. Samen zorgen we voor een robuuste pensioenuitvoering en een gecontroleerde en betrouwbare verwerking van gegevens en uitkeringen van miljoenen deelnemers. Het is daarbij erg belangrijk dat wij al deze werkzaamheden op een beheerste manier uitvoeren met oog voor de risico’s die hierbij komen kijken maar ook zorgen en borgen dat we elk jaar aantonen dat dit het geval is. 

Wij zoeken daarom een Information Risk &Security Officer (IRSO) die affiniteit heeft met risicomanagement en die samen met ons de uitdaging wil aangaan om ervoor te zorgen dat we binnen APG werken aan een optimale informatiebeveiliging. 
De IRSO’s werken binnen een nieuw team, met veel energie, dat werkzaam is binnen de Change organisatie van het Fondsenbedrijf van APG. Als Information Risk & Security Officer ben je bewust bezig met de marktontwikkelingen en heb je kennis van in de markt gebruikte standaarden op het gebied van security, informatiebeveiliging en business continuity waaronder ook wet- en regelgeving en eisen van toezichthouders. Je vertaalt beleid naar concrete, uitvoerbare maatregelen en adviseert het management team over de realisatie hiervan. Je ziet steeds verbeteringen - en even belangrijk - je weet dit ook door te voeren. Daarnaast deins je er niet voor terug om beleid ter discussie te stellen op het moment dat het niet bijdraagt aan vermindering van risico’s. Je maakt en houdt zaken simpel doch doeltreffend. Het vergroten van de awareness in onze teams op deze gebieden is één van de belangrijkste doelstellingen.  
Jouw werkterrein is breed en afwisselend. Tot je verantwoordelijkheden behoren onder meer: 

• Het effectief en efficiënt inzetten van informatiebeveiliging en bedrijfscontinuïteit binnen APG.
• Bedenken van en ondersteunen bij het vaststellen van maatregelen om de informatieveiligheid van bedrijfsprocessen te waarborgen en aan te tonen.
• Ondersteunen bij het opstellen van nieuwe impact analyses, onder andere door middel van risk self assessments.
• Het vereenvoudigen, integreren, beoordelen en implementeren van risicoraamwerken (o.a. DNB raamwerk informatiebeveiliging).
• Introduceren van een risico bewuste werkwijze op het gebied van Informatiebeveiliging binnen teams.
• Advisering over hoe de bovenstaande punten te realiseren, het deelnemen in projecten en het monitoren van de status van het beveiligingsniveau. 

Je standplaats is Heerlen of Amsterdam, afhankelijk van waar je woont.

Een hands-on mentaliteit en een goede dosis gezond verstand zorgen ervoor dat jij een goede vertaalslag kan maken van strategie en beleid naar de praktijk. Je ziet snel de samenhang tussen processen en informatiebeveiligingsvereisten en bent in staat om analytisch, logisch en abstract te denken. Verder ben je een extravert persoon, ben je sterk in oordeelsvorming, bezit je overtuigingskracht en werk je goed samen maar kun je ook makkelijk zelfstandig opereren. Integriteit en betrouwbaarheid zijn hierbij vanzelfsprekend.  Verder vragen wij: 

• Een hbo+ opleidingsniveau in business management of vergelijkbare opleiding.
• Security certificeringen zoals CISSP en CISM zijn een pré.
• 2-5 jaar aantoonbare en relevante werkervaring op het gebied van risicobeheersing, informatiebeveiliging en procesoptimalisatie.
• Je beschikt over goede communicatieve vaardigheden en bent oplossingsgericht waarbij eenvoud en duidelijkheid centraal staat.
• Je hebt kennis van bedrijfsprocessen en ervaring met veranderingen en requirements management.
• Je hebt ervaring met procesmatig werken en Administratieve Organisatie en Interne Controle (AO/IC).
• Je bent flexibel en bereid vanuit onze kantoorlocaties in Amsterdam en Heerlen werkzaam te zijn. 

We bieden een bruto salaris in de range van € 4.500 tot maximaal € 7.300 (38 uur) afhankelijk van opleiding, kennis en werkervaring. En , zoals:

• Een gegarandeerde eindejaarsuitkering van 8,33%.
• Veel aandacht voor jouw vitaliteit en persoonlijke ontwikkeling.
• Hybride werken: thuis én in één van onze prachtige kantoren (Heerlen).
• En uiteraard een goed geregeld pensioen.