Decentral Security Officer

Bedrijfsomschrijving

Het Data & AI Office van KPN is verantwoordelijk voor de veilige, betrouwbare en compliant inzet van data en AI binnen de organisatie. Binnen het team werk je nauw samen met een Compliance Officer en een Centrale Security Officer vanuit de CISO-organisatie. Daarnaast schakel je intensief met management, multidisciplinaire teams en stakeholders binnen Data & AI Office. Samen zorgen jullie ervoor dat security, assurance en compliance stevig zijn verankerd in de dagelijkse praktijk én in de verdere ontwikkeling naar een Data Mesh-architectuur.

Vacatureomschrijving

Als Decentral Security Officer (DSO) ben je verantwoordelijk voor het versterken van de security- en compliancepositie van het Data & AI Office. Je vertaalt wet- en regelgeving, interne beleidskaders en securityrichtlijnen naar praktische maatregelen en ondersteunt teams bij de implementatie hiervan. Daarmee draag je bij aan een betrouwbare en integere dataorganisatie en versterk je het vertrouwen van klanten, aandeelhouders en toezichthouders.

Je werkzaamheden richten zich op drie hoofdgebieden:

• Het vergroten van het security- en compliancebewustzijn binnen de teams en het ondersteunen bij de inrichting van processen.
• Het bewaken van de compliance-status van het Data & AI Office door middel van rapportages, monitoring en het oplossen van knelpunten.
• Het ondersteunen bij de inrichting van security- en governance-structuren, zoals autorisatiebeheer.

Daarnaast:

• Adviseer je gevraagd en ongevraagd management over security, assurance en compliance.
• Zie je toe op de naleving van de KPN Security Policy en Data Policy.
• Voer je risicoanalyses uit en ondersteun je bij compliance- en securitycontroles.
• Signaleer en rapporteer je compliance- en securityrisico's aan management en directie.
• Stel je implementatieplannen op, bewaak je de voortgang en initieer je verbetermaatregelen.
• Draag je bij aan de ontwikkeling en implementatie van securitybeleid en tactische richtlijnen.
• Verzorg je presentaties en voorlichting om de bewustwording rondom security en compliance verder te vergroten.
• Neem je deel aan relevante overleggen en onderhoud je contact met verschillende stakeholders binnen de organisatie.

Functie-eisen

• HBO- of WO-werk- en denkniveau.
• Ervaring binnen informatiebeveiliging, security, compliance of riskmanagement.
• Ervaring met het adviseren van management en het begeleiden van organisaties bij security- en compliancevraagstukken.
• Affiniteit met data en AI en interesse in moderne data-architecturen zoals Data Mesh.
• Kennis van of ervaring met relevante wet- en regelgeving, waaronder de Telecommunicatiewet (Tw) en RVIT.
• Kennis van informatiebeveiligings- en risicomanagementstandaarden, zoals ISO 27001, ISO 31000 en ISAE.
• Ervaring met tactisch en operationeel risicomanagement.
• Kennis van security-, change-, incident- en configuratiemanagementprocessen.
• Een CISSP-certificering is een sterke pré.
• Je bent analytisch, communicatief sterk, organisatiesensitief en weet complexe materie te vertalen naar praktische oplossingen. Daarnaast werk je zelfstandig, ben je proactief en durf je vanuit een onafhankelijke positie advies te geven en waar nodig te escaleren.

Aanvullende informatie

Reageren tot: 30 juli 09:00
Startdatum: zo snel mogelijk
Duur van de opdracht: Eind 2026 met optie tot verlenging
Uren per week: 32 - 40
Tarief: maximaal €102,00 incl reiskosten excl. BTW

Wil je meer weten? Neem contact op met onze recruiter Antoine van der Maas via 06 – 30167124 of [email protected].