> Markdown version of [/jobs/ext/3018775-information-security-officer](https://www.wearedevelopers.com/jobs/ext/3018775-information-security-officer). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Information Security Officer - **Company:** Werken bij BNG Bank - **Location:** Den Haag, Netherlands (Remote available) - **Experience:** Experienced - **Contract:** Permanent contract - **Skills:** Software as a Service, Cyber Security, Continuous Integration, DevOps, Monitoring of Systems, Information Security Management, Information Technology Audit, Software Engineering, Software Vulnerability Management, Software Security, Information Technology - **Published:** September 21, 2026 - **Apply:** https://www.adzuna.nl/details/5891913687 ## About the Role * Je beschikt over HBO/WO werk- en denkniveau; een afgeronde opleiding zoals bijvoorbeeld Cyber Security, (Technische) Informatica, Information Security Management, IT & Security Management of Computer Science. * Aanvullende security-certificeringen (pré): CISM, CRISC, CISSP etc. * Minimaal 3 tot 5 jaar ervaring in informatiebeveiliging of een aanverwante functie. * Aantoonbare ervaring met onder andere IT audits, risk assessments, leveranciers-assessments, TLPT trajecten en application Software Security. * Comfortabel in het gebruik van technisch jargon, ervaring met software ontwikkeling in een cloud omgeving, integratie van SaaS diensten en/of migratie van on-premise software naar de cloud * Goede beheersing van de Nederlandse en Engelse taal in woord en geschrift. * Diepgaande kennis van IT, data, digitalisering en procesmanagement, waardoor je effectief kunt samenwerken in een organisatie die digitaal en procesgericht is ingericht en waar klanten steeds meer digitaal zakendoen met BNG. * Basiskennis van de werking van een bank. Dit stelt je in staat om processen, producten en regelgeving binnen een financiële instelling te begrijpen, zodat je effectief kunt bijdragen in een omgeving waar maatschappelijke verantwoordelijkheid en financiële dienstverlening samenkomen. ## Description Als Information Security Officer binnen de afdeling Security, team Product Management Security, draag je bij aan het ontwikkelen en beheren van beveiligingsproducten, -diensten en -processen van BNG, zodat deze aantoonbaar bijdragen aan digitale weerbaarheid, compliance en vertrouwen. Je helpt strategische securitydoelstellingen te vertalen naar concrete productroadmaps en borgt dat oplossingen aansluiten bij zowel interne governance-eisen als externe regelgeving (zoals DORA en ISO27001). Per 1 mei 2026 moet Productmanagement Security bovendien aantoonbaar bijdragen aan een geïntegreerd en toekomstbestendig security-landschap, waarin producten en processen niet alleen voldoen aan compliance-vereisten, maar ook de digitale weerbaarheid van BNG structureel versterken. Je focus ligt op het ontwikkelen en verbeteren van securityproducten en -diensten, zoals monitoringtools, vulnerability management-oplossingen en rapportage-instrumenten, waarbij gebruiksvriendelijkheid en effectiviteit centraal staan. Daarbij zorg je voor een heldere lifecycle-aanpak: van behoefteanalyse en ontwerp tot implementatie, onderhoud en evaluatie. Je werkt nauw samen met Security Operations, IT en andere waardeketens om te garanderen dat producten niet alleen technisch robuust zijn, maar ook strategisch relevant en bestuurlijk uitlegbaar. In je dagelijkse werk pas je Shift Left toe door beveiliging en compliance vroegtijdig in te bouwen in het ontwikkelproces (CI/CD, code-analyse, developer awareness), zodat kwetsbaarheden sneller worden ontdekt en opgelost. Daarnaast signaleer je innovatie- en verbeterkansen en vertaal je externe inzichten en sectorale best practices naar nieuwe functionaliteiten en verbeterde securityproducten en -diensten. Transparante communicatie en overtuigingskracht zijn essentieel om draagvlak te creëren en ervoor te zorgen dat securityproducten daadwerkelijk worden omarmd en effectief ingezet binnen BNG. Vanuit jouw rol ondersteun je development teams en stakeholders bij het beveiligen van processen en systemen. Je richt application software security in en verbetert deze continu, voert security assessments uit en coördineert pentesten. Daarbij volg je pentestbevindingen actief op met de teams en adviseer en challenge je projecten en teams op het gebied van security requirements, met nadruk op security by design. Je levert standaard tot complexe analyses en implementeert nieuwe oplossingen binnen een specifiek domein. Je initieert verbeteringen, bepaalt je eigen prioriteiten en coördineert taken in (delen van) projecten. Jouw werkplek Je rapporteert aan Head of Value Chain Security. Je maakt deel uit van de afdeling Security binnen het team Product Management. Het team Product Management bestaat uit ca. 6 medewerkers waaronder de ISO's en Product Manager. Je werkt samen met verschillende interne en externe stakeholders zoals DevOps teams, BISO's maar samenwerking met onze leveranciers is ook een onderdeel van je takenpakket. ## Related Videos - [Unleashing the power of AI to prevent financial crime](https://www.wearedevelopers.com/videos/1088-unleashing-the-power-of-ai-to-prevent-financial-crime) - [Software Security 101: Secure Coding Basics](https://www.wearedevelopers.com/videos/220-software-security-101-secure-coding-basics) - [Thinking Differently - How to Make Money from Cyber Attacks & Cheats](https://www.wearedevelopers.com/videos/745-thinking-differently-how-to-make-money-from-cyber-attacks-cheats) - [From DevOps to Scaled DevOps: How We’re Rebuilding Continuous Delivery as a Platform](https://www.wearedevelopers.com/videos/100018-from-devops-to-scaled-devops-how-we-re-rebuilding-continuous-delivery-as-a-platform) - [Reporting Active Exploits in 24 Hours: Are You Ready for the CRA?](https://www.wearedevelopers.com/videos/100248-reporting-active-exploits-in-24-hours-are-you-ready-for-the-cra) - [Cyber Security: Small, and Large!](https://www.wearedevelopers.com/videos/259-cyber-security-small-and-large) ## Related Articles - [Best Companies in the Netherlands: Top 25 Companies in 2023 ](https://www.wearedevelopers.com/magazine/193-best-companies-in-the-netherlands-top-25-companies-in-2023) - [How to land a developer job in Amsterdam](https://www.wearedevelopers.com/magazine/36-how-to-land-a-developer-job-in-amsterdam) - [How to Find Tech Jobs in Amsterdam](https://www.wearedevelopers.com/magazine/279-how-to-find-tech-jobs-in-amsterdam) - [Software Developer Salary in The Netherlands [2023]](https://www.wearedevelopers.com/magazine/217-software-developer-salary-in-the-netherlands-2023) - [The Netherlands – Europe’s powerhouse for software development?](https://www.wearedevelopers.com/magazine/31-the-netherlands-europe-s-powerhouse-for-software-development) - [Average Salary in The Netherlands](https://www.wearedevelopers.com/magazine/272-average-salary-in-the-netherlands)