Information Security Officer

Als ISO ben jij verantwoordelijk voor het securitybeleid binnen IT én de technische implementatie daarvan samen met het Infra team. Je zorgt ervoor dat zorgt dat onze IT-omgeving veilig, compliant en toekomstbestendig is, onze processen robuust en medewerkers worden getraind in security awareness.

De basis is gelegd door externe experts en onze huidige (C)ISO. Op termijn neem jij het contact en de verantwoordelijkheid over. Je werkt zelfstandig, bent standvastig en weet de juiste balans te vinden tussen techniek, beleid en organisatie.

Van het opstellen van auditprocedures tot het begeleiden van security-incidenten en tactische aansturing van het externe SOC: jij bent het aanspreekpunt. Je neemt de organisatie mee in bewustwording, bijvoorbeeld via awareness trainingen, en zorgt dat we stap voor stap groeien in volwassenheid.

• Beheren, uitvoeren en evalueren van het IT-securitybeleid;

• Opzetten en coördineren van audits, incidentrespons en controlprocedures;

• Ontwikkeling en technische implementatie van end-to-end beveiligingsarchitecturen

• Trainen van medewerkers in securitybewustzijn;

• Opstellen van rapportages en bewaken van voortgang richting ISO27001-certificering;

• Onderhouden van contact met externe CISO, auditors en andere stakeholders;

• Helpen opzetten en begeleiden van pentesten;

• Hands-on ondersteuning van het Infra team in het kader van operationele en implementatie vraagstukken.

Duurzaamheid is de kern van onze strategie. Wij noemen dat zuinig. Wij zijn niet alleen zuinig op het milieu en onze maatschappij, maar ook op mensen. Dus ook op onze collega's.

Wij zijn aanpakkers en willen meters maken. Daarbij krijg jij vrijheid en vertrouwen in jouw rol. Deze combinatie zorgt ervoor dat jij impact kan maken. Zo kun jij ervoor bijvoorbeeld zorgen dat wij een mooie besparing realiseren, niet alleen in kosten maar ook op onze impact op het milieu, de maatschappij of jouw collega's.

• Aantoonbare ervaring binnen netwerk en systeembeheer;

• Aantoonbare kennis en ervaring van security solution architectuur en cloud security (Azure, AWS);

• Ervaring met audits en het opstellen van controlprocedures;

• Relevante certificeringen zoals CISSP/CISM/CISA/SSCP;

• Kennis van security frameworks en best practices, zoals CIS Controls, COBIT, ISO27001;

• Coördinerende ervaring en het vermogen om overzicht te houden;

• Vermogen om zelfstandig te werken en standvastig te blijven;

• Sterke communicatieve vaardigheden en het vermogen om de dialoog aan te gaan met management.

Bij Zeeman krijg je de kans om jezelf continu uit te dagen en écht impact te maken binnen een groeiende organisatie. Bij Zeeman zijn we niet alleen zuinig op de planeet, maar ook op onze mensen. Daarom mag je ook minimaal onderstaande van ons verwachten:

• Een sleutelrol in de ontwikkeling van security binnen Zeeman;

• Een afwisselende functie waarin je écht impact maakt;

• Hybride werken: vrijheid én verbondenheid;

• Een team waarin je ruimte krijgt om te groeien en mee te bouwen;

• Een no-nonsense werksfeer waarin samenwerking voorop staat;

• Een salarisrange tussen de €5.020,- en €6.792,- ;

• 24 vakantiedagen + 12 ATV-dagen (bij fulltime dienstverband);

• Mogelijkheid tot thuiswerken, met standaard thuiswerkvergoeding

De IT-afdeling van Zeeman ontwikkelt zich snel. Security is een belangrijk onderdeel van die groei. Je werkt samen met betrokken collega's die elkaar helpen en meedenken. De cultuur is nuchter, energiek en mensgericht. Er wordt doorgepakt, maar ook gelachen. IT is hier een team dat dichtbij staat en meegroeit met de organisatie. Zeeman is een snelgroeiende en dynamische retailorganisatie met meer dan 1400 winkels in 8 Europese landen. Wij bieden kwalitatief hoogwaardige textielproducten en andere essentiële artikelen tegen de laagst mogelijke prijs, altijd met oog voor de samenleving. Maatschappelijk Verantwoord Ondernemen en duurzaamheid staan bij ons centraal. Onze kernwaarden Eigenzinnig, Zuinig en Betrokken vormen de basis van ons handelen.