Cyber Security Governance Lead

Introductie

Het CISO-office van Stater houdt Stater cyberveilig! Als onderdeel van de tweede lijn en rapporterend aan de CFRO, werk je nauw samen met IT, het IT Operations Security team en Risk om ons cybersecurity-niveau voortdurend te verbeteren. Dit is jouw kans om echt impact te maken in een dynamische en uitdagende omgeving waarin jouw expertise gewaardeerd wordt.

Over Stater

Wie zijn wij eigenlijk? Misschien ken je ons nog niet, dus we leggen het graag uit! Stater is dé specialist in hypothecaire diensten en platformen voor externe geldverstrekkers. Met onze producten en diensten beheren we meer dan 40% van de hypotheken in Nederland. Dit betekent dat we werken aan oplossingen die de financiële zekerheid van veel Nederlandse gezinnen (indirect) raken. Onze klanten zijn grote Nederlandse banken en andere geldverstrekkers. Werken bij Stater betekent dus werken aan een product dat telt, binnen een organisatie die midden in de maatschappij staat.

Wat ga je doen?

Als Cyber Security Governance Lead ben je verantwoordelijk voor het ontwikkelen en onderhouden van Stater's cybersecurity-beleidskader en controles binnen het ISMS (conform ISO27001). Daarnaast geef je leiding aan awareness-activiteiten en beheer je het cyber metrics dashboard. Je bent het aanspreekpunt voor ons beveiligingsbeleid en de daarbij horende standaarden. Ook coördineer je de uitrol van beleid, rapporteer je aan senior management (inclusief over ISO27001-audits) en zorg je ervoor dat het beveiligingsbeleid stevig verankerd is binnen de organisatie.

Jouw rol is zowel strategisch als hands-on: je werkt nauw samen met IT-managers om beleid en controles effectief te implementeren en leidt een Stater-breed awareness-programma dat onze mensen bewuster maakt van cybersecurity-risico's.

Wie ben jij?

Jij bent een senior professional die klaar is om de cybersecurity-functie van Stater naar een hoger niveau te tillen. De functie bevindt zich in een opbouwfase, en we zoeken iemand die zowel strategisch kan denken als praktisch de handen uit de mouwen wil steken. Herken jij jezelf hierin?

Wij zoeken iemand met:

• Minimaal 7 jaar ervaring in een vergelijkbare rol.
• Ervaring in het ontwikkelen en implementeren van beveiligingsbeleid binnen een sterk gereguleerde omgeving.
• Certificeringen zoals CISSP, CISM, ISO 27001 en ITIL (pré).
• Kennis van beveiligingsnormen en -voorschriften in de financiële sector.
• Ervaring met het opzetten en beheren van awareness-programma's.
• Uitstekende communicatieve vaardigheden in zowel Nederlands als Engels.
• Ervaring met GRC-tooling (zoals Cerrix) is een pré.

Wat bieden we je aan?

Bij Stater sta jij centraal. Dit zijn onze belangrijkste arbeidsvoorwaarden:

• Een aantrekkelijk salaris met twee componenten: een bruto maandsalaris tot €6.500,- (schaal 22) en een flexibel inzetbaar budget (PDI) van 18% van het bruto jaarsalaris. Kies zelf of je dit inzet voor extra vakantiedagen, als bonus of een andere optie.
• Een focus op jouw groei: volg opleidingen en trainingen via ons Stater Learning Center om je zowel persoonlijk als professioneel te ontwikkelen.
• Hybride werken, inclusief een goede thuiswerkvergoeding en een volledig ingerichte thuiswerkplek.
• Een NS Business Card of reiskostenvergoeding, zodat je altijd flexibel kunt reizen.
• Een solide pensioenregeling voor een zorgeloze toekomst.

Interesse?

Ben je klaar om de volgende stap te zetten in je cybersecurity-carrière en wil je bijdragen aan de digitale veiligheid van Stater? Solliciteer nu of neem contact met onze recruiter Arsalan Seidony ([email protected]) op voor meer informatie. We kijken ernaar uit om met je in gesprek te gaan