Information Security Officer - IT&OT Team

Als Information Security Officer combineer je businesskennis en cybersecurity en zorg je ervoor dat onze systemen veilig zijn, op een manier die werkbaar blijft en aansluit bij de organisatiedoelstellingen. Belangrijke verantwoordelijkheden zijn het identificeren en beoordelen van risico's en het adviseren van PostNL-teams over de implementatie van passende securitymaatregelen en -mechanismen. Je beheert securityrisico's door potentiële kwetsbaarheden te identificeren die de operatie kunnen raken en deze samen met zowel business- als IT-stakeholders te mitigeren. Je stimuleert de samenwerking tussen business-IT-teams en cybersecurityteams/-professionals om data en kritieke assets te beschermen.

Het IT&OT-team maakt onderdeel uit van het PostNL Cyber Security Office (CSO). Het domein richt zich op de securityaspecten van Identity and Access Management, Cryptografie, Assetmanagement, IT-infrastructuur en OT. Wij opereren als tweedelijnsafdeling en staan in nauw contact met veel andere teams binnen PostNL, zoals IT-teams van de businessunits van PostNL, het Privacy Office, Head Office IT en Compliance. Het team stelt bedrijfsbrede security policies op, toetst securitymaatregelen en adviseert over projecten en IT&OT-securitygerelateerde onderwerpen. Jij geeft vorm aan de implementatie van het beleid in directe samenwerking met stakeholders binnen en buiten het IT-domein. Het belangrijkste doel van de rol is de organisatie te beschermen tegen schade als gevolg van een cyber security incident.

Als Information Security Officer combineer je businesskennis en cybersecurity en zorg je ervoor dat onze systemen veilig zijn, op een manier die werkbaar blijft en aansluit bij de organisatiedoelstellingen. Belangrijke verantwoordelijkheden zijn het identificeren en beoordelen van risico’s op basis van het PostNL Cyber Risk Management-proces en het adviseren van PostNL-teams over de implementatie van passende securitymaatregelen en -mechanismen. Je beheert securityrisico’s door potentiële kwetsbaarheden te identificeren die de operatie kunnen raken en deze samen met zowel business- als IT-stakeholders te mitigeren. Je stimuleert de samenwerking tussen business-IT-teams en cybersecurityteams/-professionals om data en kritieke assets te beschermen.

Je bent een bevlogen promotor van het belang van informatiebeveiliging en adviseert het management over gerelateerde vraagstukken. Je ondersteunt onze stakeholders met concrete en scherpe aanbevelingen om PostNL naar een hoger niveau te brengen. Het is essentieel dat er balans is tussen een veilige en betrouwbare, maar ook werkbare IT-omgeving.

Zichtbaarheid: Je werkt als securityspecialist en zorgt ervoor dat IT-teams IT-systemen op een veilige en werkbare manier kunnen ontwikkelen. Security is cruciaal voor PostNL en staat hoog op de agenda van (IT-)directieleden. Het werk is belangrijk voor PostNL en geeft je veel zichtbaarheid.

Uitdaging: Je bent een bevlogen promotor van het belang van informatiebeveiligingsmaatregelen en -mechanismen richting PostNL IT-teams. Je adviseert het management over de huidige staat van het IT-landschap op het gebied van IT-security. Daarnaast werk je samen met diverse IT-teams binnen PostNL om het securityniveau van hun systemen op een werkbare manier te verhogen.

Goede sfeer: Je werkt samen met collega’s die kansen durven te grijpen en elkaar vooruithelpen.

Vrijheid: Je werkt hybride, zowel vanuit huis als vanuit ons levendige, moderne kantoor in het historische Stationspostgebouw naast station Hollands Spoor.

Verantwoordelijkheid: Je bent promotor en kennishouder van cybersecurity binnen PostNL en neemt daarmee verantwoordelijkheid om onze IT-teams te helpen het securityniveau van hun systemen te verbeteren.

Ontwikkelmogelijkheden: Je krijgt volop mogelijkheden om trainingen te volgen en door te groeien naar andere functies of afdelingen.

Als Information Security Officer combineer je businesskennis en cybersecurity en zorg je ervoor dat onze IT-oplossingen veilig zijn, op een manier die werkbaar blijft en aansluit bij de organisatiedoelstellingen. Je wordt gedreven door je passie om betekenisvolle impact te maken door securitymaatregelen en -controls te verbeteren.

Je stimuleert de samenwerking tussen cybersecurityteams/-professionals en de rest van de organisatie om data en kritieke assets te beschermen. Goede communicatieve vaardigheden zijn belangrijk, omdat je een promotor en sparringpartner bent. Je voelt je comfortabel bij het presenteren aan en adviseren van management over securitygerelateerde onderwerpen. Daarnaast geldt:

Je hebt een bachelor- of masterdiploma in een relevant vakgebied, zoals bedrijfskunde of informatica.

Je hebt 2-3 jaar ervaring in een securityrol binnen een grote organisatie en kennis van (cybersecurity) risicomanagement.

Je hebt aantoonbare kennis van ISO27001 en NIST/CSF/CIS.

Je hebt aantoonbare kennis van NIS2- en AVG-wetgeving.

Het behalen van securitycertificeringen zoals CISSP, CCSP, CISM, CISA of CRISC wordt gezien als een pluspunt.

Uitstekende schriftelijke en mondelinge communicatieve vaardigheden in het Engels. Beheersing van de Nederlandse taal wordt gezien als een pluspunt.

Een functie vol vernieuwing en werk dat je letterlijk in elke straat in Nederland terugziet. Bij PostNL willen we uitgroeien tot het logistieke e-commerceplatform van de toekomst. Zodat we nog slimmer, sneller en beter bijzondere momenten bezorgen. Jouw mentaliteit en onze uitdaging. Bij ons breng je het samen. Daarbij kun je rekenen op een mooi pakket met arbeidsvoorwaarden. De benefits van jouw functie zijn:

•    Salaris tussen €4.588,- en € 6.498, - bruto per maand (schaal 11) bij 37 uur per week.  •    Ruimte om hybride te werken en je tijden flexibel in te delen. Werk je twee dagen of meer per week vanuit huis? Dan krijg je een vergoeding van € 45,- netto per maand.  •    8% vakantiegeld en 25 vakantiedagen als je fulltime werkt.  •    Reiskostenvergoeding voor woon-werkverkeer.  •    Een goede pensioenregeling via het PostNL-pensioenfonds.  •    Opleidings- en ontwikkelingsmogelijkheden via de PostNL Academy.  •    Kortingen op vakanties, evenementen en producten.

De Information Security Officer komt terecht in het IT&OT-domein, dat onderdeel is van het PostNL Cyber Security Office (CSO). Het CSO bestaat uit vijf verschillende domeinen die grotendeels met elkaar verweven zijn.

Naast het werk binnen het CSO werkt de Information Security Officer nauw samen met securityspecialisten uit de BIT-organisatie, zoals de Business Information Security Officers, Information Security Managers en de DevOps-teams van PostNL, evenals met andere stakeholders in de organisatie. Als Information Security Officer zorg je ervoor dat de juiste informatie en expertise beschikbaar is om het gewenste security- en volwassenheidsniveau binnen de verschillende businessunits en PostNL als geheel te bereiken.