Information Security Officer

Information Security Officer
Ben jij een Information Security Officer die graag de handen uit de mouwen steekt? Iemand die security niet alleen bedenkt, maar ook zorgt dat het echt werkt? Dan hebben we een mooie uitdaging voor je.
Bij Veneta werk je aan projecten waarin informatiebeveiliging, e-commerce, cloud, development, privacy en IT Operations samenkomen. Je helpt onze organisatie elke dag een stukje veiliger te maken. Praktisch, slim en passend bij de manier waarop we werken.
**De uitdaging **
Als Information Security Officer werk je aan het verder ontwikkelen van informatiebeveiliging binnen Veneta. Je pakt infosec-projecten op en zorgt dat securityprincipes zichtbaar worden in onze processen, systemen en werkwijzen.
Je rapporteert aan de Information Security Manager en werkt veel samen met collega's van IT Operations, Development, Applicatiebeheer, Data, Privacy, HR, Finance en leveranciers.
Onze e-commerceomgeving draait continu. Betrouwbaarheid, continuïteit en veiligheid zijn daarom onmisbaar. Jij helpt security praktisch, schaalbaar en werkbaar te maken. Denk aan thema's als contextual Zero Trust, least privilege, Just-in-Time en Just Enough Access, security awareness, toegangsbeheer, leveranciersrisico's, CI/CD-security en het verder vergroten van onze securityvolwassenheid.
**Wat je gaat doen **
Geen dag is hetzelfde. De ene keer verbeter je IAM-processen, de andere keer ondersteun je een developmentproject of beoordeel je een nieuwe leverancier. Je brengt risico's in kaart, zet verbeteringen in gang en zorgt dat plannen ook echt worden uitgevoerd.
Je houdt je onder andere bezig met:
* Securityprojecten rondom toegangsbeheer, awareness, leveranciersrisico's, logging, monitoring en incidentprocedures;
* Het ondersteunen van het Development-team bij CI/CD-security, waaronder veilige pipelines, secrets management, changeprocessen en securitycontroles;
* Het beheren en verbeteren van het ISMS, inclusief beleid, ...