• Uitvoeren van, en ondersteunen bij, IT security control activiteiten, zoals: 
  • Kwetsbaarhedenscans (intern en door externe partijen); 
  • Penetratietesten (door externe partijen); 
  • Maandelijkse security rapportages van leveranciers; 
  • Periodieke gebruikersreviews. 
• Detecteren, monitoren, reageren op en rapporteren van (mogelijke) IT security incidenten/datalekken en responsible disclosure meldingen. 
• Implementeren van security verbeteringen, zowel technisch als organisatorisch en procedureel.  
• Aanmaken, afstemmen, toelichten en monitoren (van de voortgang) van security tickets afkomstig uit incidenten, scans, assessments, audits, leveranciersrapportages, etc. 
• Uitvragen en beoordelen van informatiebeveiligingsmaatregelen bij leveranciers. 
• Proactief aandragen en initiëren van informatiebeveiligingsverbeteringen, deze onderbouwd toelichten en ondersteunen in de uitvoering. 
• Onder aansturing van de Information Security Officer. Veel samen met de IT organisatie en specifiek de Security Engineer(s). Samenwerking met Risk & Internal Audit ten einde gezamenlijk te borgen dat internal controls effectief (blijven) werken; 
• Samenwerking met Legal en Data Privacy Officer om gezamenlijk GDPR compliance te borgen. 

Graag maken wij kennis met gedreven security professionals. Je staat graag midden in de dagelijkse business, zodat jij je partners optimaal kan adviseren. Verder voldoe je aan het volgende profiel: 

• Je hebt minimaal 3 jaar relevante werkervaring binnen het IT security domein, of minimaal 6 jaar ervaring binnen het IT domein waarbij je aantoonbaar interesse hebt ontwikkeld in IT security.  
• Je beschikt over een afgeronde HBO-opleiding. Certificeringen als CISSP, CISM, CIPP en/of CISA zijn een pré. 
• Je hebt kennis van en ervaring met het gebruik van information security frameworks en good-practices. Specifieke ervaring met ISO 27001, CIS en/of PCI-DSS is een pré; 
• Je hebt kennis van en ervaring met GDPR. 
• Je bent initiatiefrijk, snel van begrip en voelt aan wanneer je dingen samen of juist zelfstandig kunt aanpakken.  
• Je houdt van dingen voor elkaar krijgen en bent pragmatisch in het bereiken van je/het doel.  
• Je bent goed op de hoogte van wat er speelt rond informatiebeveiliging en bent in staat om deze ontwikkelingen te vertalen naar de consequenties en acties voor onze organisatie. 

• Werken in een dynamische omgeving met internationale collega’s;
• Onderdeel worden van een jong en snelgroeiende afdeling;
• De kans om je stempel achter te laten bij een icoon in de Nederlandse retailbranche;
• Een aantrekkelijk salaris;
• 30 Vakantiedagen;
• Een ruime pensioenbijdrage;
• Prestatiebonus en winstdeling;
• Een kortingspas die collega’s een aantrekkelijke korting oplevert bij aankopen binnen de Bijenkorf.