Lead Security & Compliance
- Hybride
- Woerden, Utrecht, Nederland
- € 5.000 - € 6.500 per maand
- Legal & Compliance
Omschrijving
Jouw missie bij CCS
Jouw missie is om de veiligheid en vertrouwelijkheid van onze informatiesystemen te waarborgen en ervoor te zorgen dat onze werkwijze niet alleen voldoet aan de geldende wet- en regelgeving, maar ook aan toonaangevende frameworks zoals ISAE 3402 en ISO 27001, geheel in lijn met onze ambitieuze doelen. Bovendien ben je voorbereid op toekomstige Europese ontwikkelingen zoals DORA en de AI Act, zodat we altijd voorop blijven lopen. Je speelt een sleutelrol bij het identificeren, analyseren en beheersen van informatiebeveiligingsrisico's. Daarnaast ontwikkel je beleid en richtlijnen, werk je nauw samen met collega’s, klanten en externe instanties, en zorg je ervoor dat security bewustzijn diepgeworteld is binnen de hele organisatie. Samen bouwen we aan een solide, toekomstbestendige security-cultuur!
Wat je gaat doen
- Je ontwikkelt, verbeterd en implementeert een effectief informatiebeveiligingsbeleid, procedures en richtlijnen om de beschikbaarheid, integriteit en vertrouwelijkheid van gegevens te waarborgen. CCS is in het bezit van ISAE3402, ISO27001 en de DORA en de AI-act heeft onze volle aandacht;
- Voer je risicoanalyses en beveiligingsaudits uit om potentiële kwetsbaarheden en bedreigingen te identificeren;
- Adviseren en ondersteunen van het management en medewerkers op het gebied van informatiebeveiliging en het naleven van wettelijke vereisten;
- Zorg je voor documentatie, onderzoek en het rapporteren van problemen en incidenten, met name op het gebied van cyberbeveiliging;
- Zet je beveiligingsmaatregelen op en monitor je deze, zoals toegangscontroles, firewallconfiguraties en het beheer van gebruikersrechten;
- Coördineer je de incidentrespons bij beveiligingsincidenten en implementeer je herstelmaatregelen;
- Bewustzijn en training bevorderen met betrekking tot informatiebeveiliging binnen de organisatie;
- Werk je samen met het salesteam om RFP’s en veiligheidsvragenlijsten te beantwoorden, en fungeer je als aanspreekpunt voor klanten inzake security- en compliance vraagstukken;
- Je bent voorzitter van het reguliere Security Committee overleg;
- In deze functie rapporteer je aan de Manager Security & Compliance.
Wie jij bent
Wie je bent
- Minimaal een bacheloropleiding in informatietechnologie, informatica, informatiebeveiliging of een gerelateerd vakgebied met daarbij aanvullende certificering op gebied van Security (bijvoorbeeld Certified Information Systems Security Professional);
- Aantoonbare kennis van wet- en regelgeving op het gebied van privacy en informatiebeveiliging (DORA, NIS2), CMMI-modellen en raamwerken waaronder ISAE3402, ISO 27001 en Soc2;
- Ervaring met het uitvoeren van risicoanalyses en audits;
- Uitstekende communicatieve vaardigheden en vermogen om complexe beveiligingsconcepten aan niet-technische belanghebbenden uit te leggen;
- Sterke analytische en probleemoplossende vaardigheden;
- Kennis van risicomanagementprocessen, cyberdreigingen en kwetsbaarheden;
- Je bent 40 uur beschikbaar per week.
Wat wij jou bieden
- Wij bieden een uitdagende en dynamische werkomgeving waarin je kunt bijdragen aan de informatiebeveiliging van onze organisatie. Je krijgt de mogelijkheid om te groeien in je rol en je vaardigheden verder te ontwikkelen;
- Afhankelijk van jouw ervaring een bruto salaris tussen de €5.000- €6.500 per maand (o.b.v. 40 uur/week);
- 8,33% vakantiegeld;
- Bedrijfsfitnessregeling;
- Korting op collectieve verzekeringen;
- Pensioenregeling;
- 25 vakantiedagen (mogelijk om er 5 bij te kopen);
- Laptop en telefoon;
- Budget voor een (ergonomische) thuiswerkplek;
- Thuiswerkvergoeding;
- Je ontvangt eerst een jaarcontract met intentie om die na een jaar om te zetten naar onbepaalde tijd;
- Voordelig lunchen in het bedrijfsrestaurant;
- Op kantoor je collega's uitdagen voor een potje pool of tafelvoetbal;
- Actief FUN team die gedurende het jaar allerlei leuke activiteiten organiseert.
Onze kernwaarden
Binnen CCS zijn we gericht op samenwerken (Collaborative), betrouwbaar leveren (Reliable), solidariteit (Solidarity) en dat doen we met passie (Passionate)! In het kort zeggen we, wij zijn CR’SP! En we zijn op zoek naar CR’SP collega's om onze CCS-familie te versterken en die samen met ons de verzekeringsindustrie willen transformeren.
Wij zijn CCS
We leiden en begeleiden de belangrijkste spelers in de verzekeringssector tijdens hun digitale transformatie. Wij stellen verzekeraars, beursmakelaars, volmachtenkantoren, makelaars en tussenpersonen in staat om sneller en flexibeler de markt op te gaan, klantreis-differentiatie te bieden en flexibel legacy IT-systemen uit te breiden. Ons Digital Insurance Platform orkestreert informatie flexibel tussen digitale front- end kanalen, back- end systemen en ecosysteem-partners. Zodat de industrie geleidelijk kan transformeren.
Let’s Connect!
Als je enthousiast bent over informatiebeveiliging en de uitdaging wilt aangaan om onze organisatie te helpen beschermen, solliciteer dan nu eenvoudig met je cv of via LinkedIn of via onze website. We kijken ernaar uit om van je te horen!
Acquisitie
Leuk dat je ons graag wilt helpen om CCS te laten groeien. Maar wij vervullen onze vacatures zelf en acquisitie wordt niet op prijs gesteld.
- Woerden, Utrecht, Nederland
of
Helemaal klaar!
Je sollicitatie is succesvol ingediend!