Lead Security & Compliance (Dutch Speaking)

Over CCS - Wij leiden en begeleiden de belangrijkste spelers in de verzekeringssector tijdens hun digitale transformatie. Wij stellen verzekeraars, beursmakelaars, volmachtenkantoren, makelaars en tussenpersonen in staat om sneller en flexibeler de markt op te gaan, klantreis-differentiatie te bieden en flexibel legacy IT-systemen uit te breiden. Ons Digital Insurance Platform orkestreert informatie flexibel tussen digitale front-end kanalen, back-end systemen en ecosysteem-partners. Zodat de industrie geleidelijk kan transformeren.

Jouw missie - Jouw missie is om de veiligheid en vertrouwelijkheid van onze informatiesystemen te waarborgen en ervoor te zorgen dat onze werkwijze niet alleen voldoet aan de geldende wet- en regelgeving, maar ook aan toonaangevende frameworks zoals ISAE 3402 en ISO 27001, geheel in lijn met onze ambitieuze doelen. Bovendien ben je voorbereid op toekomstige Europese ontwikkelingen zoals DORA en de AI Act, zodat we altijd voorop blijven lopen.

Verantwoordelijkheden

• Je ontwikkelt, verbetert en implementeert een effectief informatiebeveiligingsbeleid, procedures en richtlijnen om de beschikbaarheid, integriteit en vertrouwelijkheid van gegevens te waarborgen.
• Voer je risicoanalyses en beveiligingsaudits uit om potentiële kwetsbaarheden en bedreigingen te identificeren.
• Adviseren en ondersteunen van het management en medewerkers op het gebied van informatiebeveiliging en het naleven van wettelijke vereisten.
• Zorg je voor documentatie, onderzoek en het rapporteren van problemen en incidenten, met name op het gebied van cyberbeveiliging.
• Zet je beveiligingsmaatregelen op en monitor je deze, zoals toegangscontroles, firewallconfiguraties en het beheer van gebruikersrechten.
• Coördineer je de incidentrespons bij beveiligingsincidenten en implementeer je herstelmaatregelen.
• Bewustzijn en training bevorderen met betrekking tot informatiebeveiliging binnen de organisatie.
• Werk je samen met het salesteam om RFP’s en veiligheidsvragenlijsten te beantwoorden, en fungeer je als aanspreekpunt voor klanten inzake security- en compliance vraagstukken.
• Je bent voorzitter van het reguliere Security Committee overleg.
• In deze functie rapporteer je aan de Manager Security & Compliance.

Kwalificaties

• Minimaal een bacheloropleiding in informatietechnologie, informatica, informatiebeveiliging of een gerelateerd vakgebied met daarbij aanvullende certificering op gebied van Security (bijvoorbeeld Certified Information Systems Security Professional).
• Aantoonbare kennis van wet- en regelgeving op het gebied van privacy en informatiebeveiliging (DORA, NIS2), CMMI-modellen en raamwerken waaronder ISAE3402, ISO 27001 en Soc2.
• Ervaring met het uitvoeren van risicoanalyses en audits.
• Uitstekende communicatieve vaardigheden en vermogen om complexe beveiligingsconcepten aan niet-technische belanghebbenden uit te leggen.
• Sterke analytische en probleemoplossende vaardigheden.
• Kennis van risicomanagementprocessen, cyberdreigingen en kwetsbaarheden.
• Je bent 40 uur beschikbaar per week.

Wat wij jou bieden

• Wij bieden een uitdagende en dynamische werkomgeving waarin je kunt bijdragen aan de informatiebeveiliging van onze organisatie. Je krijgt de mogelijkheid om te groeien in je rol en je vaardigheden verder te ontwikkelen.
• 8,33% vakantiegeld.
• Bedrijfsfitnessregeling.
• Korting op collectieve verzekeringen.
• Pensioenregeling.
• 25 vakantiedagen (mogelijk om er 5 bij te kopen).
• Laptop en telefoon.
• Budget voor een (ergonomische) thuiswerkplek.
• Thuiswerkvergoeding.
• Je ontvangt eerst een jaarcontract met intentie om die na een jaar om te zetten naar onbepaalde tijd.
• Voordelig lunchen in het bedrijfsrestaurant.
• Op kantoor je collega's uitdagen voor een potje pool of tafelvoetbal.
• Actief FUN team die gedurende het jaar allerlei leuke activiteiten organiseert.

Interesse?

Reageer dan makkelijk via de link, de werken-bij website of via het recruitment team: recruitment@ccs.nl of emmavos@ccs.nl.

Talent Acquisition team