Business Information Security Officer

In deze rol ondersteun je als BISO de commercie door security als voordeel te laten zien. Je werkt nauw samen met Sales, Product, Legal en Security om proposities en klantkansen te beveiligen en verantwoorde groei te stimuleren. Je vertaalt complexe securityvraagstukken naar business-waarde en adviseert over security- en privacy-eisen bij audits, aanbestedingen en klantgesprekken. Je vertegenwoordigt VodafoneZiggo overtuigend bij klanten en in reviews om vertrouwen te bouwen. Je werkt in een CISO-organisatie met een focus op risicobeheersing en compliance, met ruimte voor impact en ontwikkeling.

• Salarisgroei met groeiperspectief
• Benefit Budget van 14,95%
• Jaarlijkse persoonlijke bonus
• Hybride werken (2 dagen thuis)
• Trainingen en coach voor ontwikkeling
• NS-Business Card

• Adviseert dealteams bij aanbestedingen, RFP’s en klantgesprekken en vertaalt securityvraagstukken naar businesswaarde
• Beoordeelt producten en diensten op security- en privacy-normen en ondersteunt risicogebaseerde keuzes
• Vertegenwoordigt VodafoneZiggo in klantgesprekken, audits en securityreviews om vertrouwen te versterken
• Bevordert samenwerking tussen Sales, Product, Legal, Technology en Security om commercieel succesvolle proposities te realiseren
• Draagt bij aan strategische initiatieven met passende risicobeheersing
• Vertaal complexe security-eisen naar concrete, begrijpelijke businessuitkomsten

• Minimaal 3 jaar ervaring in informatiebeveiliging, IT-audit of IT-risicomanagement
• Een HBO- of WO-opleiding in relevante richting
• Geldige CISM- of CISSP-certificering
• Kennis van ISO 27001, ISO 27002, SOC 2 en NIST
• Ervaring met security- en privacyclausules in commerciële contracten
• Uitstekende beheersing van Nederlands en Engels
• Ervaring met be nvloeden van senior stakeholders en risicogestuurde besluitvorming
• Ervaring met vertalen van securityvereisten naar businessresultaten bij VodafoneZiggo

• Ziet het grote geheel en bedenkt inventieve oplossingen
• Teamspeler die collegae voorop zet
• Commercieel gericht en opportunistisch in inzichten
• Kennis van ISO 27001, ISO 27002, SOC 2 en NIST
• CISM/CISSP-certificering
• Commerciële contracten met security- en privacyclausules