Information Security Officer

WE Fashion bevindt zich midden in een grootschalige business- en IT-transformatie, waarin digitalisering, data en technologie een steeds grotere rol spelen. Dat vraagt om een stevige en toekomstbestendige inrichting van informatiebeveiliging en security governance.

Als Information Security Officer ben je verantwoordelijk voor het verder professionaliseren en borgen van informatiebeveiliging binnen WE® Fashion. In een organisatie die volop digitaliseert en transformeert, zorg jij ervoor dat security structureel onderdeel is van onze processen, besluitvorming en samenwerking.
Je ontwikkelt en onderhoudt ons Information Security Management System (ISMS) en zorgt dat dit aantoonbaar voldoet aan relevante normen, waaronder ISO 27001. Je vertaalt beleid naar praktische richtlijnen en zorgt dat deze werkbaar zijn voor de organisatie.

In deze rol:

• Ben je verantwoordelijk voor het Information Security Management System (ISMS) en zorg je voor een gestructureerde toepassing van de Plan-Do-Check-Act (PDCA)-cyclus, met focus op verbetering en aantoonbare compliance (o.a. ISO 27001)
• Voer je periodieke security- en risicoanalyses en gap-analyses uit op systemen, processen, projecten en leveranciers en vertaal je de uitkomsten naar concrete en geprioriteerde verbetermaatregelen.
• Beheer en actualiseer je het security-risicoregister en bewaak je de opvolging van mitigerende acties.
• Coördineer je security-incidenten in samenwerking met IT en SOC-partners, van detectie en analyse tot evaluatie en borging van verbetermaatregelen.
• Begeleid je interne en externe audits en lever je gestructureerde rapportages over risico’s, incidenten en compliance.
• Voer je vendor- en third-party security assessments uit en toets je security-eisen in contracten en SLA’s.
• Ontwikkel en verzorg je security awareness-activiteiten gericht op het vergroten van het securitybewustzijn binnen de organisatie.

Je rapporteert aan de Manager Governance, Risk & Compliance Technology en schakelt met IT, Legal, Risk, Privacy en business stakeholders en weet verschillende belangen met elkaar te verbinden.  Je combineert inhoudelijke expertise met een gestructureerde en verbindende aanpak die past bij een dynamische internationale retailomgeving

Waar jij impact maakt:

• Je zorgt voor een aantoonbaar beheerst en compliant securitylandschap dat meebeweegt met de organisatie.
• Je creëert helder inzicht in risico’s en prioriteiten, waardoor management onderbouwde beslissingen kan nemen.
• Je versterkt de samenwerking tussen IT, business, Legal en externe partners op het gebied van informatiebeveiliging.
• Je draagt bij aan een organisatiebrede benadering van security, waarin informatiebeveiliging een vast onderdeel is van processen en besluitvorming.
• Je bevordert een eenduidige en consistente toepassing van securityafspraken binnen de organisatie.

Wat neem je mee:

• Je brengt de benodigde kennis mee via een relevante opleiding zoals in IT of Cyber Security.
• Je hebt ervaring in een soort gelijke rol als Information Security Officer of vergelijkbare securityrol.
• Ervaring met ISO 27001 en het uitvoeren van risicoanalyses.
• Sterk analytisch én communicatief; je maakt security begrijpelijk voor de organisatie.
• Je kunt je goed uitdrukken in het Engels, zodat je effectief kunt samenwerken in onze internationale werkomgeving.
• Certificeringen zoals CISSP, CISM of CISA zijn een pré.

Wij evalueren alle sollicitanten op basis van competenties, ervaring en equal pay m/v/x.

Met jouw expertise zorg je ervoor dat WE Fashion veilig, betrouwbaar en compliant kan blijven werken in een steeds digitalere wereld. Daar mag natuurlijk ook wat tegenover staan.

• Een salaris dat past bij jouw kennis, opleiding en ervaring.
• Een laptop en telefoon, zodat je hybride kan werken. We geloven in de kracht van samen werken op kantoor, maar er is ook ruimte om thuis te werken.  En lijkt het je wat om een keer een workation te nemen? Dat kan!
• Een reiskostenvergoeding, 25 vakantiedagen, 8% vakantiegeld (dat je jaarlijks óf maandelijks kunt laten uitbetalen), standaard 20% shopkorting, een pensioenregeling én een uitgebreid pakket aan collectieve verzekeringen.
• Jaarlijkse “Moments that matter day”; een extra vrije dag die jij mag inzetten op een dag met een speciale betekenis voor jou.
• De kans om continu te leren en te ontwikkelen, zowel vakinhoudelijk als persoonlijk. Vanuit onze WE® Academy bieden we bijvoorbeeld verschillende opleidings- en trainingsmogelijkheden die jij nodig hebt om bij ons te excelleren.
• Korting op jouw sportabonnement, deelnemen aan bootcamp en/of bokslessen tegen een gereduceerd tarief en genieten van gratis fruit op ons hoofdkantoor.
• Teamuitjes, BBQ’s, events en meer!