Information Security Officer (ISO)

Wil je meewerken aan de ambitieuze informatiebeveiliging uitdaging, in een organisatie die ‘Security’ hoog in het vaandel heeft staan binnen vermogensbeheer? Past dit bij jouw ambitie en je kritische DNA? MN ziet je sollicitatie dan graag tegemoet en bouw mee aan een hoger Information Security level in onze organisatie. Lees snel verder!

Jouw rol

Je bent als ISO de technische specialist op het gebied van IB en draagt vanuit deze technische expertise bij aan het IB-beleid van MN. Je acteert in het actuele en veranderende IT Security landschap bij MN. Je werkgebied bevindt zich op het snijvlak van IT en de ‘business’. Je communiceert met collega’s bij diverse afdelingen over controles, wet- en regelgeving, compliance, data en IT Security. Daarnaast geef je uitvoering aan diverse informatie beveiligingsprogramma’s met betrekking tot bewustwording, het toepassen van relevante wet- en regelgeving en het compliant houden van de MN organisatie.

Een verdere greep uit jouw takenpakket:

• Op basis van de door jou geanalyseerde risico’s, adviseer je de MN organisatie op het gebied van informatiebeveiliging;
• Ondersteunen bij het onderzoeken van security incidenten;
• Je bent verantwoordelijk voor de uitvoering van pentesten door onze suppliers;
• Het beoordelen van changes in de infrastructuur;
• Regie voeren op de processen van de security providers van MN;
• Adviseren van collega’s binnen het vermogensbeheer landschap inzake security vraagstukken;
• Onderhouden, bewaken, ontwikkelen en uitdragen van het informatiebeveiligingsbeleid;
• Vergroten van het informatiebeveiligingsbewustzijn in de organisatie;
• Monitoren van en rapporteren over de naleving van informatiebeveiliging strategie binnen de interne beleidskaders;
• Een stevige sparringpartner met in- en externe stakeholders;
• Ondersteunen van onderzoeken van de interne accountants en MN Audit & Control (audits);
• Uitvoeren van en regie voeren over controlewerkzaamheden in relatie tot informatiebeveiliging controls (ISAE 3000 en GITC ISAE3402).

Jouw profiel

Je hebt een analytisch denkvermogen en je bent pragmatisch. Je wil graag in samenwerking security naar een hoger niveau brengen. Je hebt goede communicatie-skills en je bent van nature nieuwsgierig, je wilt graag weten hoe het zit.

Wat je ook mee neemt :

• HBO/WO werk- en denkniveau;
• Affiniteit met de General Information Technology Controls van ISAE 3402;
• Minimaal 5 jaar relevante werkervaring in het informatie beveiligingsgebied;
• Tenminste gecertificeerd in één van de opleidingen, CISSP of CISM;
• Uitstekende beheersing van de Nederlandse taal (minimaal C1 niveau) en vaardig in de Engelse taal (minimaal B2 niveau);
• Affiniteit met Information Technology, vooral op het gebied van Cloud diensten en datahubs;
• Ervaring met wet- en regelgeving omtrent privacy en informatiebeveiliging;
• Kennis van en ervaring met het werken met de ISO27001 standaard;
• Kennis van de Digital Operational Resiliance Act (DORA).

Jouw werkomgeving

Samen met je ervaren directe collega’s, vorm je het Information Security team van MN. Jullie houden je bezig met het adviseren van collega’s bij en over het implementeren van (nieuwe) securityeisen en het naleven hiervan. Daarnaast houden jullie het beleid actueel en behandelen diverse vraagstukken op het gebied van security. De sfeer is open, professioneel en samenwerkingsgericht. Je mag rekenen op een moderne werkomgeving, inclusief uitzicht op de Haagse skyline. De sfeer is open, laagdrempelig en collegiaal. Gezien de goede, informele sfeer in het team zoeken we een nieuwe collega die dit ook belangrijk vindt. MN biedt alle faciliteiten die een grote organisatie heeft, maar blijft wel wendbaar en flexibel.

MN als werkgever

Wij zijn dé fiduciair vermogensbeheerder voor Nederlandse pensioenfondsen. We voeren integraal vermogensbeheer uit met een belegd vermogen van circa €160 miljard. Dat doen we voor zeven Nederlandse pensioenfondsen en hun achterban van 2 miljoen deelnemers en circa 35.000 werkgevers. Complex, dynamisch en maatschappelijk uiterst relevant: dat is het speelveld waarin we met onze ruim 400 collega’s dagelijks opereren.

MN is een organisatie zonder winstoogmerk en daarmee wijken we af van de meeste andere aanbieders van fiduciair vermogensbeheer. Bij MN geloven we in de kracht van verschillende perspectieven en bijdragen van mensen met verschillende achtergronden. Wij geloven in de opbrengst van ‘diversiteit in denken’. Iedereen moet zich thuis kunnen voelen bij MN.

Als MN'er mag je rekenen op

• Een maandsalaris in functieschaal 16 (minimaal €4.329, - / maximaal €6.184,- o.b.v. 36 uur);
• Goede secundaire arbeidsvoorwaarden, zoals een eindejaarsuitkering, pensioenregeling, OV vergoeding woon-werkverkeer en een internet- en thuiswerkvergoeding;
• Optimale (thuis)werkfaciliteiten (hybride werken is de standaard), royale ontwikkelkansen en aantrekkelijke extra’s, zoals een inpandige sportschool en een fijn bedrijfsrestaurant;
• De sfeer is open, laagdrempelig en collegiaal.

Contact

Solliciteer via de button en upload je CV (en motivatie). Zien we voldoende raakvlakken, dan nodigen we je graag uit voor een nadere kennismaking. Heb je eerst nog vragen over deze functie of de sollicitatieprocedure? Mail deze naar