Taken en verantwoordelijkheden:

- Je maakt onderdeel uit van het IT security team en werkt nauw samen met de LISO;

- (ontwikkelen en) onderhouden van het IT-securitybeleid en de strategie;

- Coördineren van risicoanalyses en audits (zoals ISO 27001, NIS2, etc.);

- Adviseren van directie en management over informatiebeveiligingsrisico’s;

- Adviseren over cloud security, AI-gedreven dreigingsdetectie en integreert security in agile DevOps-processen;

- Bewaken van compliance met wet- en regelgeving (AVG, GDPR, DORA, etc.);

- Coördineren van incidentrespons en forensisch onderzoek bij security-incidenten;

- Begeleiden van externe audits en pen-tests; rapporteren over security-KPI’s.

Als Senior IT Security Officer a.i. ben jij de tijdelijke schakel bij slimme, effectieve securitymaatregelen die passen bij de bedrijfsdoelstellingen en risicoprofiel van ARAG. Jij bent de schakel tussen IT, management en compliance en weet risico’s te vertalen naar concrete actieplannen en beleid. Je bent een expert in het herkennen van kwetsbaarheden en het adviseren over passende beveiligingsmaatregelen. Je werkt nauw samen met verschillende teams en fungeert als sparringpartner voor het management van ARAG.

Functie-eisen:
Als Security Officer a.i bij ARAG heb je:
- Een afgeronde hbo- of wo-opleiding in IT (Informatica of Cybersecurity);
- Ruime ervaring in een vergelijkbare interim-rol;
- Kennis van relevante normen en frameworks (ISO 27001, NIS2, AVG);
- Certificeringen zoals CISSP, CISM, CEH of vergelijkbaar zijn een pre;
- Sterke communicatieve vaardigheden in zowel Nederlands als Engels.

Anderen kennen jou als een professional die;
- zelfstarter is die uitstekend kan prioriteren;
- duidelijk en overtuigend communiceert, zowel met technische teams als met niet technische stakeholders;
- in staat is complexe dreigingen snel en grondig doorgrond;
- goed begrip heeft van de politieke, financiële en operationele belangen van ARAG;
- integer en betrouwbaar is en discreet omgaat met vertrouwelijke informatie.