Information Security Officer (32 – 40 uur) Amersfoort - Apeldoorn

Als je ’s ochtends op kantoor komt, werp je een blik op je agenda om te zien welke afspraken er vandaag gepland staan. En je checkt een aantal standaard alert rapportages die je krijgt van securityplatforms. In de ochtend heb je een overleg met de CIO, het MT ICT, Risk- en Compliance (tweede lijn) om de Security rapportage te bespreken. Je licht de stand van zaken toe en bespreekt je adviezen voor volgende stappen. Aansluitend zit je met je collega Contractmanager en Inkoop om een plan van aanpak te maken voor de beoordeling van een nieuwe leverancier en dienst contractvoorstellen. Jij pakt het onderdeel informatiebeveiliging logischerwijs. Je voelt je eveneens verantwoordelijk voor het testen van de controls en borgen van een goede inrichting van informatiebeveiliging in het IT-control framework. Tijdens de lunch praat je bij met je collega compliance over de komende security awareness campagne en wat jullie allemaal nog willen toevoegen en wie wat gaat oppakken. Zelf ben je enorm geïnspireerd door een bezoek aan een collega ISO bij een andere verzekeraar. In de middag werk je geconcentreerd een tweetal uren om het laatste deel van een beleidsstuk op te leveren voor review.

Elke taak voer jij secuur en georganiseerd uit, met aandacht voor details. Je bent de vraagbaak voor collega’s en leveranciers op het gebied van Informatiebeveiliging. En je bent ook operationeel aanspreekpunt voor de leveranciers waar informatiebeveiliging diensten aan uitbesteed zijn. Je rapporteert aan de CIO en hebt een functionele rapportage lijn naar andere directieleden, cq de directievoorzitter.

Dat is precies de reden dat je Information Security Officer bij Monuta bent geworden. Vanuit jouw functie draag je bij aan de missie van Monuta: Voor iedereen een afscheid met een goed gevoel.

De baan
Als Information Security Officer ben je verantwoordelijk voor het bevorderen van de informatiebeveiliging binnen Monuta. De ISO definieert de informatiebeveiligingsstrategie en het beleid (kaderstellend) voor Monuta en bestuurt overeenkomstig de behoeften en de risicobereidheid van Monuta. De ISO initieert en coördineert de implementatie van informatiebeveiliging voor de gehele organisatie (Uitvaart, Verzekeringen, IT en Staf) en houdt daar toezicht op. Je bepaalt het geschikte niveau van informatiebeveiliging en informatiebeveiligingsgedrag binnen Monuta. En je stuurt op implementatie door het lijnmanagement. Voor Monuta ben je de deskundige op het gebied van de informatiebeveiliging.

Kortom je taken en verantwoordelijkheden zijn;

• organiseren van awareness trainingen en phishing simulaties met betrekking tot informatiebeveiliging;
• monitoren externe ontwikkelingen op het gebied van informatiebeveiliging en doorvertalen naar beleid en acties binnen Monuta;
• operationeel sturen op de uitbesteedde informatiebeveiligingsdiensten;
• adviseren en controleren bij architectuur en leverancier keuzes op het aspect informatiebeveiliging;
• optreden als adviseur voor het management rondom het thema informatiebeveiliging;
• in staat om wet en regelgeving te vertalen naar concrete acties, maar ook in staat te rapporteren aan directie en toezichthouder(s);
• uitvoeren securitymanagement activiteiten, beoordelen incidenten en bij bepaalde incidenten het incidentproces leiden en de samenwerking met andere afdelingen opzoeken;
• informatiebeveiligingsbeleid onderhouden en verbeteren en eveneens implementeren;
• monitoren van de effectiviteit van beheersmaatregelen en het oplossen van issues uit audits;
• verslag uitbrengen over risicoblootstellingen en onafhankelijk advies geven over informatiebeveiligingsmanagementkwesties;
• onderkennen, beoordelen, en rapporteren van opdoemende risico’s;
• samenwerken met afdelingen als Risk, Actuariële, Compliance, en Interne Audit Functie om risicoprofielen en te monitoren risico’s af te stemmen.

Wanneer vind jij deze baan aantrekkelijk? Als je iemand bent die:

• zich thuis voelt in een omgeving met korte lijnen en weinig politiek, waardoor je snelheid kunt maken;
• verandering wil helpen vormen en uitvoeren en dus een leidende rol wil hebben bij de gave reis waar we mee bezig zijn;
• graag in een mooi klein team werkt samen met leveranciers om samen de organisatie in beweging te krijgen en te houden;
• jouw communicatieve en analytische kant steeds inzet om verbinding te leggen op inhoud, technologie maar ook tussen business, tweede en derde lijn en IT.

Plaats in de organisatie
Je rapporteert aan de CIO bij wie openheid en vertrouwen sleutelwoorden zijn in de samenwerking. Je krijgt veel ruimte om zelf invulling te geven aan de doelstellingen. De afdeling Risk fungeert als 2^e lijn. Zij stellen de regels op en houden toezicht op de naleving ervan.

De kandidaat
Als meest ideale kandidaat heb je het volgende in huis:

• minimaal HBO werk- en denkniveau aantoonbaar door een afgeronde HBO- of WO opleiding in een relevante richting bijvoorbeeld Integrale veiligheidskunde of Information Security;
• minimaal 2 jaar ervaring als Information Security Officer;
• gecertificeerd als CISSP of CISM;
• ervaring met IT Riskmanagement;
• gedegen kennis van informatiebeveiligingsbeleid;
• kennis van relevante wet- en regelgeving, bij voorkeur ervaring met de vereisen van DNB aan financiele instellingen en wetgeving zoals Dora.

Verder zijn deze competenties essentieel voor het succes in deze functie:

• je bent klant- en resultaatgericht. Je kijkt vanuit verschillende belangen en weet hoe je je doelen bereikt. Ook bij weerstand verlies je het eindresultaat niet uit het oog;
• je hebt verantwoordelijkheidsgevoel en bent kwaliteitsgericht. Je handelt in overeenstemming met de organisatie- en kwaliteitseisen. Je geeft helder en expliciet aan welke kwaliteit verwacht wordt;
• je beschikt over een goed ontwikkeld analytisch denkvermogen; je herkent vlot lacunes in tabellen en schema’s. Daarnaast herken je vlot tegenstrijdigheden in gedetailleerde informatie;
• je bent organisatiesensitief. Je hebt zicht op de wijze waarop de verschillende werkprocessen van de verschillende afdelingen op elkaar aansluiten en elkaar beïnvloeden, jij hebt hier gevoel voor;
• je bent onafhankelijk. Bij weerstand blijf je bij je eigen kwaliteitsnormen, ook als anderen deze niet belangrijk vinden. Je laat je onder (tijds)druk niet verleiden om werk af te leveren wat niet aansluit bij je eigen norm of overtuiging;
• je speelt in op toekomstige ontwikkelingen, doet voorstellen voor verbeteringen en neemt actief deel aan netwerken met het doel kennis op te doen over trends, beleid, toekomstige ontwikkelingen die relevant zijn voor de eigen organisatie en haar werkterrein.

Monuta wil een afspiegeling zijn van de samenleving, binnen alle lagen van onze organisatie. We vinden het belangrijk dat iedereen die bij ons werkt zich thuis voelt, herkent en gerespecteerd voelt. In onze werving en selectie kijken we of iemands persoonlijkheid en kwaliteiten passen bij de vereisten voor de functie. Het maakt niet uit wat je gender, seksuele geaardheid, religie, arbeidsvermogen of culturele achtergrond is.

Het aanbod
Je mag van ons de volgende voorwaarden verwachten tegenover deze baan met impact:

• een salaris tussen € 4.339,- en maximaal € 6.616,-, bruto per maand op basis van een 40-urige werkweek, afhankelijk van de werkervaring die je meebrengt;
• een Individueel Keuzebudget (IKB) ter hoogte van 16,33% van je brutosalaris bestaande uit een eindejaarsuitkering ter hoogte van een dertiende maand en vakantiegeld. Je kunt ervoor kiezen om (een deel) te laten uitbetalen op het moment dat jij dit wilt, extra vakantiedagen te kopen, of te gebruiken voor bijvoorbeeld het volgen van een studie voor je persoonlijke ontwikkeling;
• 27,5 vakantiedagen;
• een moderne pensioenregeling. Ons pensioen is ondergebracht bij Be Frank en is een beschikbare premieregeling (PPI) met een vlakke premie van 18,85% waarvan je zelf 1/3 aan bijdraagt;
• we bieden om te beginnen een jaarcontract, zodat we beiden goed kunnen ervaren of we bij elkaar passen;
• volop studie- en ontwikkelmogelijkheden omdat we graag investeren in jouw persoonlijke groei;
• mobile devices;
• de functie kan vanuit ons hoofdkantoor in Apeldoorn (per september 2025 Amersfoort) vervuld worden maar grotendeels werken op afstand (50%) behoort ook tot de mogelijkheden;
• flexibel in te delen werkweek voor 32 - 40 uur;
• een warm welkom binnen Monuta in een team van gedreven collega's.

Wil je met ons verder praten over de kansen en uitdagingen bij Monuta, dan ben je meer dan welkom. Vragen? Je kunt ze voorleggen aan de afdeling Recruitment die ze vervolgens bij Karin Kruize voorlegt. De afdeling Recruitment is op werkdagen bereikbaar van 8.30 – 15.00 uur via 055 – 539 10146 of vacatures@monuta.nl.

Acquisitie? Nee, bedankt.

Interesse?
Betekenisvol werk met impact bij een bijzondere werkgever. Heeft dit jouw interesse, solliciteer dan online via de sollicitatiebutton met je cv en motivatie. Voor deze functie hanteren wij geen sluitingsdatum. Wanneer wij een nieuwe collega hebben gevonden, zullen wij de vacature afsluiten. We streven ernaar om je binnen 2 weken na jouw sollicitatie een bericht te sturen.

De sollicitatieprocedure
De procedure bestaat uit een persoonlijke kennismaking op 5 juni en een tweede gespreksronde op 12 juni inclusief het invullen van een online talentenanalyse. Verder screenen we je op jouw (social media) profiel(en) en vragen we een Verklaring Omtrent Gedrag voor je aan, die bij indiensttreding in ons bezit moet zijn. Vervolgens ontvang je een aanbod en bespreken we de startdatum die wat ons betreft zo snel mogelijk mag ingaan.

Karin kijkt uit naar jouw reactie!

Monuta – Open over afscheid
Een afscheid met een goed gevoel. Voor íedereen. Dat is waar Monuta al meer dan 100 jaar voor staat. We geloven dat openheid en eerlijkheid over afscheid daarvoor belangrijk is. Wij zijn aan onze kant open over wat er allemaal kan, wat dat kost en wat ervoor nodig is. En we nodigen jou aan de andere kant uit om na te denken over jouw wensen en ze te bespreken met de mensen om wie jij geeft.

Monuta. Open over afscheid.

over Monuta
Bij het lezen van de naam Monuta, denk je waarschijnlijk aan uitvaartzorg en uitvaartverzekeringen. En dat klopt, dat is wat we doen: samen met de nabestaanden geven wij vorm aan een bijzonder afscheid dat past bij de overledene. Wij kunnen daarbij rekenen op onze 800 medewerkers, franchisenemers en samenwerkingspartners. Zij zijn onze steun, vanuit de meer dan 80 vestigingen verspreid over het land (uitvaartcentra, crematoria, begraafplaatsen en kantoren).

Ons hoofdkantoor vind je op dit moment in Apeldoorn, waar alle stafafdelingen vertegenwoordigd zijn. In september 2025 zal het hoofdkantoor naar Amersfoort verhuizen. We gaan dan naar een nieuwe plek, dichtbij het station. We zijn ervan overtuigd dat een fijne en goede werkplek belangrijk is voor werkgeluk, zodat wij mensen op de best mogelijke manier kunnen bijstaan rondom het afscheid. Met de verhuizing zorgen we voor een moderne nieuwe werkomgeving met veel ruimte voor hybride werken én ontmoeting.  

Hoewel we vooral bekendstaan als een menselijke uitvaartonderneming en -verzekeraar, zijn we natuurlijk ook werkgever. Als werkgever hebben we onze mensen veel te bieden. Zo zijn er goede en moderne arbeidsvoorwaarden, stimuleren we opleiding en groei en vinden we een goede werksfeer belangrijk. Een goede werksfeer betekent werk in een professionele, dynamische omgeving waarin iedereen zichzelf kan zijn, gerespecteerd wordt en interesse in elkaar heeft. Een bijzondere werkgever waarbij je ongeacht de functie, op jouw manier bijdraagt aan een afscheid met een goed gevoel.