
Information Security Officer (ISO)
Je bent een Information Security Officer die energie krijgt van het inzichtelijk maken van risico’s en kwetsbaarheden en het vertalen van security-informatie naar concrete verbeteringen. Je verbindt beleid met de dagelijkse praktijk en werkt daarbij veel samen met beheerders, ontwikkelteams, product owners, architecten en de CISO. Ben jij ZO? Lees dan snel verder!
Information Security Officer (ISO) (32 - 40 uur)
Overzicht:
32 - 40 uur | Maandsalaris: € 4.389 - € 6.862 | Locatie: Tilburg/Hybride | Afdeling: ICT Beheer
Wat doe je als information security officer?
Als Information Security Officer help je onze cloudomgeving, broncode, werkplekken, gegevens en andere bedrijfsmiddelen te beschermen. Je beoordeelt risico’s en kwetsbaarheden en stelt beveiligingsplannen en risicoanalyses op. Je vertaalt bevindingen naar concrete verbeteringen en helpt VECOZO zo om veilig, betrouwbaar en aantoonbaar in control te blijven.
Je werkt volgens de afspraken, normen en het beleid van VECOZO en stemt regelmatig af met de CISO, architecten en werkt nauw samen met de drie andere ISO’s. Vanuit jouw expertise verbind je beleid, techniek en uitvoering. Je neemt collega's mee in de verbeteringen die nodig zijn en helpt hen om securitymaatregelen goed toe te passen.
Je analyseert rapportages, monitoringinformatie, risico’s en beveiligingsincidenten. Zie je afwijkingen of kwetsbaarheden in onze Microsoft-cloudomgeving of op de werkplekken? Dan zoek je uit wat er speelt en breng je de juiste collega’s bij elkaar. Je maakt trends zichtbaar, bewaakt de opvolging en rapporteert duidelijk over risico’s, voortgang en verbeteringen.
In het kort:
- Je analyseert securityrapportages, risico’s, dreigingen en kwetsbaarheden en vertaalt deze naar concrete verbeteracties.
- Je coördineert securityactiviteiten rondom applicaties, infrastructuur, cloudomgevingen en werkplekken.
- Je onderzoekt beveiligingsincidenten, brengt de oorzaak en impact in kaart en adviseert over passende maatregelen.
- Je rapporteert over risico’s, trends en voortgang en bespreekt deze met management en betrokken teams.
- Je werkt samen met de drie andere ISO’s, architecten, beheerders en ontwikkelteams aan een roadmap voor structurele verbeteringen.
- Je volgt ontwikkelingen op het gebied van informatiebeveiliging, zoals post-quantumcryptografie en AI, waaronder het gebruik van LLM’s en bijbehorende tooling. Je onderzoekt wat deze ontwikkelingen betekenen voor VECOZO en vertaalt dit naar advies en acties voor de securityroadmap.
- Je signaleert risico’s en aandachtspunten op het gebied van security en adviseert teams en teammanagers hierover.
Wat bieden wij?
- Een goede werksfeer met leuke collega’s. "We werken echt samen, resultaatgericht en de manier van werken is heel professioneel" - Marloes.
- Een bruto maandsalaris tussen de € 4.389,41 en € 6.862,35 (voor 40 uur) afhankelijk van kennis en ervaring. Per jaar is dit maximaal € 95.795,70 inclusief vakantiegeld en een dertiende maand.
- Drie keer per jaar een innovatieweek waarin je wordt uitgedaagd om je te verdiepen in nieuwe ontwikkelingen en kunt bijdragen aan het uitwerken van nieuwe ideeën.
- Opleidingen en trainingen die je helpen in je werk vergoeden we volledig.
- Flexibele werktijden en de mogelijkheid om thuiswerken en werken op kantoor te combineren. We zijn minimaal één keer per week op kantoor.
- Een vaste internetvergoeding per maand.
- Een jaarcontract, met het doel om dit om te zetten naar een contract voor onbepaalde tijd.
- En misschien wel het belangrijkste: je betekent echt iets in de zorg.
"Iedereen hier heeft het 'VECOZO-hart' en werkt aan hetzelfde doel: kostenbeheersing in de zorg. Het is echt een mooi bedrijf om voor te werken", Wendy.
Dit breng jij mee:
- Hbo-/wo-werk- en denkniveau.
- Minimaal vijf jaar relevante ervaring binnen informatiebeveiliging.
- Je werkt gestrucutreerd en planmatig en hebt goede technische kennis van een moderne Microsoft-cloudomgeving, waaronder Azure en Microsoft 365.
- Ervaring met securityrapportages, risicoanalyses en de opvolging van kwetsbaarheden en beveiligingsincidenten.
- Kennis van relevante securitystandaarden en werkprocessen waaronder de NEN 7510- en de ISO 27001.
- Je beschikt over relevante certificering zoals CISSP en CISM.
Over VECOZO
VECOZO staat voor veilige communicatie in de zorg. We zorgen voor een veilige en efficiënte uitwisseling van administratieve gegevens in de zorg. Zo’n 45.000 zorgaanbieders en alle zorgverzekeraars, zorgkantoren en gemeenten zijn bij ons aangesloten. Met slimme IT-oplossingen maken we het uitwisselen van gegevens veilig en eenvoudig.
Solliciteren?
Klik op de knop ‘Solliciteer!’ en upload jouw cv en motivatiebrief.
Heb je vragen?
Neem contact op met onze recruiter Manon van Gils via 06 28 70 65 22 of via recruitment@vecozo.nl.