Information Security en Data Privacy Officer

Toe aan een baan waar je een positieve impact maakt op de wereld om je heen? Waar je samen met collega’s een bijdrage levert aan minder afval en echt waarde toevoegt met jouw werk. Pak dan nu je kans en word onze nieuwe Information Security en Data Privacy Officer

Samen op weg naar circulair verpakken

Samen met onze partners in de verpakkingsketen werken we toe naar een circulaire economie. Elk jaar recyclen we 80% van alle verpakkingen. De ambitie voor 2050: alle plastic verpakkingen 100% fossielvrij en circulair, zonder schade voor mens en milieu. Oftewel: Reduce, Reuse, Renew en Recycle. Zo staan we aan de basis van de grote grondstoffentransitie richting een circulaire economie. Een omslag waar jij als Information Security/Data Privacy Officer een belangrijke rol in speelt.

Met jouw werk help je ons vooruit

Als Information Security en Data Privacy Officer werk je samen met de CISO op tactisch en operationeel niveau aan het implementeren, beheren en bewaken van informatiebeveiliging en privacy binnen de organisatie.

Je houdt je onder andere bezig met:

• Implementeren en onderhouden van het vastgestelde securitybeleid en het behalen en behouden van certificeringen, waaronder ISO 27001,

• Beheren en verder ontwikkelen van het Information Security Management System (ISMS) en de bijbehorende beleidsdocumentatie,

• Inrichten en verbeteren van governance rondom informatiebeveiliging en data privacy,

• Identificeren, analyseren en mitigeren van security- en privacyrisico’s,

• Toezien op en adviseren over de naleving van de AVG en de cyberbeveiligingswet,

• Doorgiften buiten de EER inclusief transfer impact assessments,

• Ondersteunen bij DPIA’s en privacyvraagstukken binnen projecten en processen,

• Beheer van het verwerkingsregister, uitvoeren van leveranciersbeoordelingen en verwerkersovereenkomsten,

• Monitoren van cybersecurity-incidenten en bijdragen aan een adequate opvolging,

• Datalek registratie en meldingen Autoriteit Persoonsgegevens,

• Borgen van inrichting correcte bewaartermijnen en van ‘privacy by design’ in projecten,

• Uitvoeren en coördineren van interne controles, audits en opvolging van verbetermaatregelen,

• Coördineren van penetratietesten, inclusief de afstemming met externe leveranciers en het opvolgen van bevindingen,

• Vergroten van het security- en privacy bewustzijn binnen de organisatie door het (laten) verzorgen van trainingen, campagnes en voorlichting.

Je werkt intensief samen met collega’s uit de gehele organisatie, externe leveranciers, externe auditors, juristen, risk management en de CISO.

Hier pak je ons mee in

Je bent een professional die risico’s weet te herkennen voordat ze problemen worden. Je combineert analytisch vermogen met een praktische instelling en vindt het leuk om beleid te vertalen naar concrete verbeteringen in de organisatie.

• Je beschikt over HBO/WO werk- en denkniveau,

• Je hebt 3 tot 5 jaar ervaring in een vergelijkbare functie op het gebied van informatiebeveiliging of privacy,

• Je hebt kennis van ISO 27001 certificeringstrajecten, AVG/GDPR en NIS2 wetgeving,

• Vakinhoudelijke opleiding of certificering, zoals bv CISM of CISSP (security) of CIPP/E of CIPM (privacy),

• Kennis van en ervaring met SAP GRC is een pré,

• Je hebt affiniteit met data governance, datakwaliteit, Identity & Access Management (IAM) en Role-Based Access Control (RBAC),

• Je bent sterk in probleemanalyse en weet risico’s en verbeterkansen snel te doorgronden,

• Je beschikt over overtuigingskracht en weet collega’s en stakeholders mee te nemen in het belang van security en privacy,

• Je werkt nauwkeurig en kwaliteitsgericht en hebt oog voor compliance- en auditvereisten,

• Je kunt zelfstandig werken, maar zoekt actief de samenwerking op met collega’s en externe partners,

• Je houdt overzicht, stelt prioriteiten en weet verbeteracties daadwerkelijk gerealiseerd te krijgen.

Een mooie baan in een organisatie die werkt aan een duurzame toekomst voor Nederland. Je krijgt veel ruimte om initiatief te nemen, jezelf verder te ontwikkelen en mee te bouwen aan onze organisatie. Een laptop en mobiele telefoon behoren tot de standaard uitrusting.

Daarnaast bieden wij:

• Salaris tussen €61.000 en €75.000 bruto per jaar inclusief 8% vakantiebijslag en afhankelijk van ervaring

• 28 vakantiedagen per jaar,

• Uitstekende secundaire voorwaarden,

• Goede pensioenregeling en reiskostenvergoeding,

• Standplaats Den Haag, mogelijkheid om deels vanuit huis te werken,

• Jaarcontract met uitzicht op vast contract.

Het aanleveren van een Verklaring Omtrent het Gedrag (VOG) maakt deel uit van de procedure.