In de rol van Privacy Officer ben je verantwoordelijk voor het opzetten, verbeter en borgen van het privacystructuur en de naleving van de AVG en andere relevante regelgeving. Je adviseert over privacyvraagstukken en voert projecten uit gericht op naleving van privacywetgeving, zoals het ontwikkelen van privacybeleid, het uitvoeren van risicoanalyses (DPIA’s), het opzetten van een verwerkingsregister en het behandelen van datalekken en verzoeken van betrokkenen.

Daarnaast draag je bij aan privacybewustzijn via trainingen en communicatie. Je werkt hierbij nauw samen met collega’s van Legal, Compliance, Risk en IT en ondersteunt de Functionaris Gegevensbescherming (FG) bij audits en rapportages richting bestuur en toezichthouders.

Als Product Owner IAM ben je verantwoordelijk voor het Identity & Access Management binnen de organisatie, inclusief kernonderdelen zoals identiteitsbeheer, authenticatie en autorisatie in lijn met ISO27001 en NIS2. Je richt het IAM-applicatielandschap in en zorgt dat dit robuust, veilig en toekomstbestendig functioneert. Daarnaast vertaal je strategische IT- en securitydoelen naar een duidelijke productvisie en prioriteer je backlog-items met aantoonbare technische waarde. Je stuurt de ontwikkeling en doorontwikkeling van het IAM-platform aan. Hierbij werk je nauw samen met architecten, DevOps-teams en securityspecialisten. Tot slot bewaak je continu de security, beschikbaarheid en performance van alle IAM-diensten.

De organisatie hanteert een aanpak in drie fasen: analyse, ontwerp en implementatie. De analysefase is inmiddels afgerond; de organisatie staat op het punt over te gaan naar de ontwerpfase en implementatiefase.

Tijdens deze fasen is continue afstemming met meerdere stakeholders tegelijk cruciaal van leveranciers en systeembeheerders tot leden van het directieteam. Jij stuurt actief op de uitvoering en het testen van herstelplannen. Het einddoel: een robuust Business Continuity Plan (BCP) en Disaster Recovery Plan (DRP) realiseren.

Als Security Architect ben jij verantwoordelijk voor het adviseren over en ontwerpen van de securitystrategie en -architectuur van de organisatie. Je ondersteunt IT bij het veilig inrichten van systemen en processen, zorgt dat beveiliging aansluit op bedrijfsdoelen en helpt bij het ontwikkelen van beleid en richtlijnen.

Als Security Awareness Officer ben jij verantwoordelijk voor het vergroten van het securitybewustzijn binnen de organisatie. Je ontwikkelt campagnes, organiseert trainingen en creëert communicatie die medewerkers aanspreekt. Je vertaalt technische risico’s naar begrijpelijke boodschappen en zorgt ervoor dat informatiebeveiliging onderdeel wordt van de dagelijkse cultuur.
Daarnaast adviseer je management en afdelingen over gedragsverandering en meet je de effectiviteit van de bewustwordingsactiviteiten.

Als Senior Threat Intelligence Analyst ben je verantwoordelijk voor het verzamelen, analyseren en interpreteren van informatie over actuele cyberdreigingen. Je vertaalt deze informatie naar bruikbare inzichten en adviezen om aanvallen te voorkomen en risico’s te beperken. Je levert hierbij input voor strategische en tactische dreigingsrapportages en ondersteunt bij threat hunting-activiteiten. Daarnaast onderhoud je contacten met externe intelligence-partners en sectorinitiatieven. In deze rol combineer je technische kennis met analytisch inzicht en help je de organisatie om proactief te reageren op dreigingen binnen de financiële sector.

Als Privacy Officer ben je verantwoordelijk voor het opstellen, actualiseren en implementeren van beleid en procedures op het gebied van Wpg. Je adviseert over wet- en regelgeving, voert DPIA’s uit, beheert het verwerkingsregister, behandelt datalekken en beoordeelt verwerkersovereenkomsten.

Je werkt zelfstandig en bent het eerste aanspreekpunt voor privacy- en Wpg-gerelateerde vraagstukken. Daarnaast zorg je dat beleid structureel wordt geborgd binnen de organisatie.

Als Product Owner IAM ben je verantwoordelijk voor de visie, roadmap en uitvoering van IAM binnen de organisatie.

denk hierbij aan belangrijke aspecten die zijn opgenomen in de NEN7510 zoals: Identiteitsbeheer, Authenticatie en Autorisatiebeheer.

Je richt identity lifecycle management, autorisatiebeheer en MFA-oplossingen in volgens NEN7510-richtlijnen. Je werkt nauw samen met IT, Security en business om veilige én efficiënte toegang tot systemen te waarborgen.

Als SOC/SIEM Engineer ben jij verantwoordelijk voor de verdere inrichting, optimalisatie en het beheer van de security-monitoring binnen de Microsoft-omgeving. Jij zorgt dat de juiste logbronnen worden gekoppeld, use-cases en alerting worden verfijnd en incidenten effectief worden afgehandeld.

Daarnaast werk je nauw samen met het IT- en riskteam aan het verbeteren van detectie- en responseprocessen, het implementeren van threat-hunting-scenario’s en het versterken van de security-governance binnen het SOC.

Als Kwartiermaker WPG ga je aan de slag in een organisatie waar momenteel veel speelt op het gebied van privacy en gegevensbescherming. De basis is aanwezig, maar de zeilen moeten stevig worden bijgesteld om weer op het gewenste niveau te komen. Jij legt die nieuwe, stevige basis voor de uitvoering van de Wet politiegegevens en zorgt ervoor dat de organisatie structureel aan de wettelijke verplichtingen voldoet.

Je werkt in de tweede lijn en speelt een verbindende rol richting de eerste lijn door awareness te creëren en collega’s bewust te maken van hun rol en verantwoordelijkheid binnen de WPG.

Je beoordeelt het huidige beleid, schrapt wat overbodig is en bouwt door op wat goed is. Vanuit een scherpe blik en met een pragmatische aanpak zorg je dat de organisatie weer kan vertrouwen op een heldere, werkbare structuur.

Daarnaast vertaal je de bevindingen uit de lopende WPG-audit naar concrete verbeteracties, stel je prioriteiten en borg je de opvolging. Je pakt zaken zelfstandig op, houdt overzicht, werkt nauw samen met juridische en beleidsmatige disciplines, en weet koers te houden in veranderende omstandigheden. Je brengt structuur, duidelijkheid en richting in een complex speelveld waarin zowel beleid als uitvoering moeten worden versterkt.