Decentral Security Officer

Als Decentral Security Officer (DSO) ben je verantwoordelijk voor het versterken van de security- en compliancepositie van het Data & AI Office. Je vertaalt wet- en regelgeving interne beleidskaders en securityrichtlijnen naar praktische maatregelen en ondersteunt teams bij de implementatie hiervan. Daarmee draag je bij aan een betrouwbare en integere dataorganisatie en versterk je het vertrouwen van klanten aandeelhouders en toezichthouders.

Je werkzaamheden richten zich op drie hoofdgebieden:

• Het vergroten van het security- en compliancebewustzijn binnen de teams en het ondersteunen bij de inrichting van processen.
• Het bewaken van de compliance-status van het Data & AI Office door middel van rapportages monitoring en het oplossen van knelpunten.
• Het ondersteunen bij de inrichting van security- en governance-structuren zoals autorisatiebeheer.

Daarnaast:

• Adviseer je gevraagd en ongevraagd management over security assurance en compliance.
• Zie je toe op de naleving van de KPN Security Policy en Data Policy.
• Voer je risicoanalyses uit en ondersteun je bij compliance- en securitycontroles.
• Signaleer en rapporteer je compliance- en securityrisicos aan management en directie.
• Stel je implementatieplannen op bewaak je de voortgang en initieer je verbetermaatregelen.
• Draag je bij aan de ontwikkeling en implementatie van securitybeleid en tactische richtlijnen.
• Verzorg je presentaties en voorlichting om de bewustwording rondom security en compliance verder te vergroten.
• Neem je deel aan relevante overleggen en onderhoud je contact met verschillende stakeholders binnen de organisatie.

Qualifications :

• HBO- of WO-werk- en denkniveau.
• Ervaring binnen informatiebeveiliging security compliance of riskmanagement.
• Ervaring met het adviseren van management en het begeleiden van organisaties bij security- en compliancevraagstukken.
• Affiniteit met data en AI en interesse in moderne data-architecturen zoals Data Mesh.
• Kennis van of ervaring met relevante wet- en regelgeving waaronder de Telecommunicatiewet (Tw) en RVIT.
• Kennis van informatiebeveiligings- en risicomanagementstandaarden zoals ISO 27001 ISO 31000 en ISAE.
• Ervaring met tactisch en operationeel risicomanagement.
• Kennis van security- change- incident- en configuratiemanagementprocessen.
• Een CISSP-certificering is een sterke pré.
• Je bent analytisch communicatief sterk organisatiesensitief en weet complexe materie te vertalen naar praktische oplossingen. Daarnaast werk je zelfstandig ben je proactief en durf je vanuit een onafhankelijke positie advies te geven en waar nodig te escaleren.

Aanvullende informatie :

Reageren tot: 30 juli 09:00
Startdatum: zo snel mogelijk
Duur van de opdracht: Eind 2026 met optie tot verlenging
Uren per week: 32 - 40
Tarief: maximaal 10200 incl reiskosten excl. BTW

Wil je meer weten Neem contact op met onze recruiter Antoine van der Maas via 06 of .

Remote Work :

No

Employment Type :

Full-time