Senior Adviseur Informatiebeveiliging

In deze rol verstevig je de informatiebeveiliging bij CZ door duidelijke kaders te vertalen naar werkbare afspraken en controles. Je adviseert over security-by-design en levert concrete verbeteracties op in de keten, met focus op leiderschap in risk en compliance. Je werkt nauw samen met IT-teams, architects en leveranciers om dreigingen om te zetten in maatregelen die aantoonbaar werken. Het doel is betrouwbare, veilige dienstverlening voor verzekerden en continue verbetering van het information security management systeem.

• Focus op opleiding en ontwikkeling
• Flexibel werken
• Keuzesysteem arbeidsvoorwaarden

• Adviseren over security controls en risk decisions in projecten en veranderingen
• Toetsen en prioriteren bevindingen met duidelijke owner en termijnen
• Uitvoeren en coördineren leveranciersbeoordelingen en ketenrisico’s (inclusief DORA)
• Ontwikkelen en onderhouden informatiebeveiligingsbeleid, standaarden en richtlijnen
• Toetsen inrichting en werking van security controls (ISO 27001/ISMS) en prioriteren op basis van risico
• Stimuleren automatisering van controles (bijv. cloud- en IAM-processen)
• Uitvoeren of coördineren risico-analyses en vertalen naar concrete verbeterplannen en backlog
• Bijdragen aan initiatieven en changes met risico-analyses ter ondersteuning van besluitvorming
• Verzorgen actuele dreigingsinzichten en vertalen naar risico’s en prioriteiten voor CZ

• Minimaal 5 jaar relevante ervaring in security-, IT-risk- of GRC-rollen
• Brede kennis van informatiebeveiliging, ISO 27001/ISMS, cloud, IAM en netwerken
• Risk-based denkkader en vermogen om complexiteit te vertalen naar scherpe keuzes
• Sterk stakeholdermanagement en vermogen tot overtuiging en escalatie
• Helder schriftelijk advies en rapportages die besluitvorming versnellen
• Pragmatische aanpak met focus op haalbare opvolging en borging van bevindingen
• Ervaring met leveranciersmanagement en ketenrisico’s
• Kennis van DORA gewenst maar geen vereiste

• Stakeholdermanagement
• Communicatie en overtuigingskracht
• Analytisch en resultaatgericht
• ISO 27001/ISMS
• Cloud
• IAM