Information Security Officer (ISO)

Over deze vacature

Als Information Security Officer (ISO) bewaak je het informatiebeveiligings- en cyberrisico van Achmea. De accenten verschuiven van beleidsvorming & monitoring naar advisering over preventie, integriteit en inrichting van informatiebeveiliging en cyber security. Wij zijn op zoek naar een ISO met technische achtergrond. Jij bent actief op het brede gebied van information riskmanagement. De ISO richt zicht op het brede vraagstuk omtrent informatiebeveiliging en cyber security voor Achmea. Als ISO binnen Achmea, ben jij dagelijks bezig met de beveiliging van onze gegevens. Je creëert awareness, bouwt kennis op, legt verantwoordelijkheid waar deze hoort en neemt daarmee eigenaarschap voor onderhouden en ontwikkelen van informatie beveiliging, en het verhogen van onze digitale weerbaarheid.

Je bent eerste aanspreekpunt voor de business voor de aspecten die te maken hebben met het onderwerp Information Security: de beschikbaarheid, integriteit en vertrouwelijkheid van alle gegevens die wij verwerken. Je acteert binnen deze functie op operationeel / tactisch niveau en vormt het schakelpunt tussen de directie, lijnorganisatie, de Group Information Security Officer (GISO) en IT security. Je bent een zelfstandig adviseur op het gebied van informatiebeveiliging en houdt toezicht op naleving van beleid en richtlijnen.

 De belangrijkste verantwoordelijkheden en bevoegdheden die bij deze functie horen zijn:

• Ondersteunen management en de business bij het identificeren en op evenwichtige wijze beheersen van de informatie- en beveiligingsrisico’s in de bedrijfsvoering van Achmea. Specifieke inzet is gericht op Achmea S&T (inclusief Digital Services).
• Bijdragen aan de implementatie van het informatiebeveiligingsbeleid, business continuity management en het verhogen van onze cyber weerbaarheid;
• Organiseren informatiebeveiliging en de daarvoor benodigde expertise vanuit een risico management rol;
• Informatiebeveiligingsactiviteiten initieren waar nodig en meewerken in Achmea brede projecten projecten, bv. rondom het toepassen van Zero Trust principes, security binnen DevOps en het verhogen van onze ransomware weerbaarheid;
• Actief bijdragen aan het vergroten van het informatiebeveiligingsbewustzijn binnen Achmea;
• Bewaken dat de organisatie voldoende voorbereid is op toekomstige informatiebeveiligingsrisico’s en IT-beveiligingsrisico’s;
• Bewaken van de kwaliteit van informatiebeveiligingsassessments, -tests, en -reviews;
• Gevraagd en ongevraagd advies geven aan de business, betreffende Informatiebeveiligingsvraagstukken;
• Monitoren en rapporteren over de naleving van het informatiebeveiligingsbeleid;
• Nauw samenwerken met de Information Security kolom (circa 20 fte) het IT Security team (circa 50 fte).

De afdeling

Achmea is de grootste verzekeringsgroep in Nederland met diverse merken (en locaties) in Nederland. Deze functie kent als aandachtsgebied Achmea IT en de IT Keten Generiek voor de divisies Interpolis en Centraal Beheer.

Als ISO werkt je samen met een functionele security kolom van 70FTE aan security professionals. Hiërarchisch val je onder Achmea Compliance. Je werkt daardoor samen in een team van experts op het gebied van o.a. Security, Privacy, Integriteit, Compliance en Operational Risk. Achmea Compliance is verantwoordelijk voor het Informatiebeveiligingsbeleid en BCM Beleid van Achmea. Er heerst een open cultuur, waarin sprake is van directe communicatie waarin helder is wat we van elkaar verwachten.

 Mensen verschillen, gelukkig maar. Wij geloven erin dat diversiteit ons helpt om tot de beste oplossingen te komen. Elke dag werken we daarom aan een nog meer diverse en inclusieve omgeving, waarin iedereen de ruimte krijgt om zichzelf te zijn. Samen werken we aan een gezonde, veilige en duurzame samenleving.

Jouw achtergrond

Information riskmanagement: Je overziet informatie‑ en cyberrisico’s en vertaalt deze snel naar concrete keuzes voor de business, bijvoorbeeld door management te adviseren welke risico’s prioriteit hebben binnen digitale diensten.

Technische securitykennis: Je past je IT‑ en securityachtergrond praktisch en risico gebaseerd toe in complexe omgevingen, zoals het adviseren over security‑eisen binnen DevOps‑teams of bij de invoering van Zero Trust‑principes.

Adviserende overtuigingskracht: Je communiceert helder en standvastig over beveiligingsvraagstukken en weegt belangen zorgvuldig af, bijvoorbeeld wanneer je stakeholders meeneemt in noodzakelijke maatregelen tegen ransomware.

Samenwerking en regievoering: Je verbindt directie, business en IT en neemt eigenaarschap in het organiseren van informatiebeveiliging, bijvoorbeeld door beleid en verantwoordelijkheden Achmea‑breed te laten aansluiten.

Securitybewustzijn en kwaliteitsbewaking: Je vergroot structureel het bewustzijn rondom informatiebeveiliging en bewaakt de kwaliteit van controls, bijvoorbeeld door assessments, te monitoren en hierover gericht te rapporteren.

Data‑gedreven: Je gebruikt data‑analyse en tooling om informatiebeveiligingsrisico’s te onderbouwen, bijvoorbeeld door incident‑ en compliance‑data te vertalen naar gerichte rapportages, controles en adviezen.

Beleids- en normenkaderkennis: Je vertaalt wet‑ en regelgeving en security‑standaarden naar praktische maatregelen, zoals bij de toepassing van de AI Act en DORA en het beoordelen van NIST‑richtlijnen, ISO‑certificeringen en security‑afspraken.

Wat krijg je van ons

Als medewerker bij Achmea zet jij je elke dag in voor een gezonde, veilige én duurzame toekomst. En daar belonen we je graag voor! Natuurlijk krijg je bij ons een goed salaris, een mooie pensioenregeling mét lage eigen bijdrage (3,25%), 136 verlofuren (op basis van 34 uur per week) én korting op onze verzekeringen. 
 Maar er is meer!

• 34-urige werkweek
   Een 34-urige werkweek is bij Achmea de standaard! Je werkt dan bijvoorbeeld 4 dagen van 8,5 uur. Zo heb je nóg meer tijd voor vrijwilligerswerk, een goed boek, mantelzorg óf jouw favoriete sport!  
• All You Can Learn
  Onder de noemer All You Can Learn volg je opleidingen, cursussen en trainingen. De wereld van leren en ontwikkelen ligt bij ons aan je voeten! 
• Klimaatbudget
  Ben je langer dan 12 maanden in dienst? Dan krijg je €2.500 netto klimaatbudget (bij fulltime dienstverband) om je huis te verduurzamen, duurzaam witgoed te kopen óf bijvoorbeeld een elektrische fiets aan te schaffen. Dit bedrag is bedoeld voor producten en diensten die een bijdrage leveren aan verduurzaming en verbetering van het milieu.
• Healthy initiatieven
  Gezond werken vinden we belangrijk, dus zorgen we ook dat dit kan met een berg healthy initiatieven!
• Persoonlijk keuzebudget
  Je ontvangt maandelijks een persoonlijk keuzebudget, opgebouwd uit 8% vakantietoeslag, 8,33% eindejaarsuitkering en 3,85% bovenwettelijk verlof. Je kiest zelf op welk moment je dit budget laat uitbetalen, je het gebruikt voor verlofsparen of dat je er vakantie-uren van koopt. 

Over Achmea

Achmea staat voor Duurzaam Samen Leven. Een inclusieve samenleving waarin iedereen meedoet en plezierig en gezond met en naast elkaar leeft, is ons ideaalbeeld. Op een manier die langdurig kan voortbestaan. Goede reden om beter met onze leefomgeving om te gaan en duurzame oplossingen beter bereikbaar te maken. Voor iedereen!