Senior IT Security Officer
Role details
Job location
Tech stack
Job description
Bij DHL besteden we veel aandacht aan het optimaliseren van onze IT-beveiliging. Jij bent als Senior Security Officer binnen het IT GRC team continu bezig om veilig nóg veiliger te maken en je onderzoekt welke risico's daarbij relevant zijn. Hierin heb je nauw contact met de diverse stakeholders. Jij opereert in een team dat helpt de organisatie op koers te houden, risico's beheert en compliance waarborgt. Geen enkel detail ontgaat je en je bent altijd op de hoogte. Die kwaliteit komt goed van pas als belangrijk aanspreekpunt voor IT-collega's en managers bij vragen over security, risk management en compliance.
- Overzien en monitoren van het totale securityspeelveld gebaseerd op ISO27001;
- Uitvoeren van interne audits op onze sorteerlocaties en hoofdkantoren in het kader van ISO 27001:2022;
- Verhogen van information security awareness binnen DHL eCommerce Benelux;
- Op de hoogte zijn en blijven van de laatste ontwikkeling op het vlak van IT en IT Security, waaronder wetgeving, policies, audits, IAM, IT Governance, Risk en Compliance, en je deelt dit proactief met directe collega's en het management;
- Vertalen van interne en externe requirements naar operationele toepassingen binnen een sterk dynamisch IT landschap;
- Ontwikkelen en implementeren van processen en procedures inzake de digitale veiligheid;
- In kaart brengen van risico's en escaleren waar nodig;
- Uitvoeren van grondige risk assessments en onderhouden van security concepten;
- zorgen dat uitbestede diensten en cloud providers voldoen aan onze DHL IT Security requirements en ondersteunen bij het uitvoeren van 3rd party risk assessments;
- Zorgen dat customer questionnaires omtrent informatiebeveiliging opgeleverd worden.
Jouw nieuwe werkplek
Je standplaats is hybride zowel Utrecht als thuiswerken. Jij werkt in een team van meerdere ervaren cloud engineers die graag hun kennis met je delen en je betrekken bij de laatste ontwikkelingen. Er is veel afstemming en samenwerking waarin vooral als één team wordt gewerkt.
We luisteren áltijd naar wat je te zeggen hebt. Hoe meer perspectieven en meningen we horen, hoe beter we daar allemaal van worden. Zo hebben we als organisatie dit jaar het certificaat Great Place to Work gekregen. Deze certificering is 100% gebaseerd op feedback van medewerkers.
Dit ben jij
Je voelt je op gemak bij een groeiende, ambitieuze organisatie. Je hecht net zoveel waarde aan het realiseren van digitale veiligheid als wij. Misschien zelfs nog meer, omdat je leeft voor het IT-security vakgebied. Je maakt makkelijk contact, kunt zelfstandig werken, bent secuur en durft eigenaarschap te laten zien. Iemand die kritisch is op z'n eigen werk, maar ook op dat van alle collega's. Je kunt vasthoudend zijn en creëert draagvlak door al jouw argumenten doordacht te onderbouwen. Dat is precies het moment wanneer je jouw communicatieve vaardigheden laat zien. En als het moet duik je zelf ook de diepte in en steek je de handen uit de mouwen. Daarnaast vind je het leuk om internal controls te toetsen. Je adviseert (interne) klanten over governance structuren en interne controlemaatregelen en blijft op de hoogte van relevante wet- en regelgeving zoals NIS2 en de AI Act. Je implementeert beleid en bedenkt oplossingen voor security-vraagstukken.
Requirements
Er is geen minimale opleiding vereist Talen
- Je beheerst Nederlands