Als Information Security Officer (riskmanagement) bij Brand New Day in Amsterdam houd je toezicht op informatiebeveiligingsrisico's binnen de organisatie en adviseer je management over het effectief beheersen hiervan.

Wat ga je doen?

  • Ontwikkelen en borgen van informatiebeveiligingsbeleid en het Information Security Risk & Control Framework, inclusief naleving van DORA
  • Monitoren van effectiviteit van beveiligingsmaatregelen en rapporteren aan management en directie
  • Adviseren over nieuwe risico’s, wet- en regelgeving, en passende beheersmaatregelen
  • Analyseren van cyberdreigingen, incidenten en trends, en vertalen naar verbeteringen
  • Beheren en ontwikkelen van businesscontinuitybeleid en beoordelen van disaster-recoveryplannen
  • Opstellen en evalueren van ethical-hacking- en penetratietestprogramma’s
  • Uitvoeren van risicoanalyses op cloud- en IT-dienstverleners en beoordelen van nieuwe initiatieven en projecten op informatiebeveiligingsrisico’s
  • Samenwerken met IT, compliance, privacy, operational riskmanagement en externe leveranciers; deelname aan het Information Security Incident Response Team (ISIRT)

Wat wordt er gevraagd?

  • Ervaring met informatiebeveiligingsbeleid en risicomanagement in een gereguleerde omgeving
  • Kennis van DORA en actuele wet- en regelgeving rondom informatiebeveiliging
  • Ervaring met businesscontinuitymanagement en disaster recovery
  • Ervaring met ethical hacking, penetratietesten en risicoanalyses bij IT-dienstverleners
  • Vermogen om informatiebeveiliging strategisch te benaderen en praktisch te implementeren

Wat wordt er geboden?

  • Salaris tussen €6.000 en €7.150 bruto per maand plus pensioenopbouw
  • 25 vakantiedagen plus 1 extra verlofdag voor feestdagen
  • Two dagen per week thuiswerken en een week per jaar remote werken
  • Opleidingsbudget van €1.000 per jaar
  • €25 per maand benefitbudget voor persoonlijke bestedingen
  • Wekelijkse verzorgde lunch op kantoor; locatie nabij Amsterdamse Poort

Over Brand New Day

Brand New Day is een financiële dienstverlener gevestigd in Amsterdam, actief in de bank- en verzekeringssector. Informatiebeveiliging is een kernonderdeel van de dienstverlening met een focus op compliance en effectieve risicobeheersing.

Interesse? Bekijk de volledige vacature en solliciteer direct bij Brand New Day.