Wil jij bijdragen aan aantoonbare beheersing van informatiebeveiligingsrisico's binnen een maatschappelijk relevante organisatie? Als Information Security Officer bij Coöperatie VGZ help je business- en IT-teams om beleid te vertalen naar werkbare maatregelen.brLees de informatie in deze vacature zorgvuldig door om precies te begrijpen wat er van potentiële kandidaten wordt verwacht.brZo versterk je de digitale weerbaarheid van VGZ en draag je bij aan betrouwbare en toegankelijke zorg.brHoe jij het verschil maakt Als Information Security Officer verbind je beleid, risico's en de dagelijkse praktijk.brJe adviseert stakeholders over informatiebeveiliging en maakt inzichtelijk in hoeverre risico's, maatregelen en uitzonderingen aantoonbaar worden beheerst.brJe werkzaamheden bestaan uit: Het begeleiden van informatiebeveiligingsrisicoanalyses bij bedrijfs- en IT-veranderingen.brHet vertalen van de beleidskaders naar concrete eisen, controls en afspraken voor business, IT en de leveranciers.brHet bewaken van de risico's, uitzonderingen en verbeteracties.brHet analyseren van de naleving en effectiviteit van maatregelen en rapporteert dit aan het management en de diverse stakeholders.brAls Information Security Officer beoordeel je leveranciers- en ketenrisico's, hierin ondersteun je onze Contract- en Servicemanagers met securityadvies.brJe hebt dan ook ervaring met het adviseren van stakeholders, het uitvoeren van risicoanalyses en het bewaken van de verbeteracties.brWanneer de voortgang of het risiconiveau van risico’s escaleert wanneer voortgang daarom vraagt.brJe ontwikkelt risicogerichte awareness activiteiten voor de organisatie en ondersteunt teams bij het vergroten van beveiligingsbewustzijn.brTot slot draag je bij aan audits, compliancevraagstukken en de verdere professionalisering van het informatiebeveiligingsbeleid van VGZ.brJe wordt onderdeel van het nieuwe Cyber Security Center: een team van 21 professionals, verdeeld over Cybersecurity Specialisten, IT Security Officers en Information Security Officers.brJe werkt op het snijvlak van business en IT en onderhoudt contact met proceseigenaren, leveranciersmanagers, privacy, risk, IT-management en de CISO-organisatie in de tweede lijn.brZo zorg je dat adviezen aansluiten bij de kaders én uitvoerbaar zijn in de praktijk.brVan de gezondste werkgever mag je meer verwachten.brIedere dag zet jij je in voor een gezonder Nederland en vernieuwing van de zorg.brDit doe je in een omgeving waar gezond werkgeverschap voorop staat.brZo meten we elk kwartaal de betrokkenheid van medewerkers en de inclusiviteit van onze werkcultuur.brDe uitkomsten zetten we om in concrete acties.brWant je kunt pas echt het verschil maken, als je op een prettige manier werkt.brHier lees je wat wij nog meer doen aan gezond werkgeverschap .brDaarnaast bieden wij jou: een salaris tussen de € 5.168,- en € 7.382,- bruto per maand op basis van 38 uur (Salarisschaal I van de CAO van VGZ); vakantiegeld (8%) en een dertiende maand (8,33%); de ruimte om vanuit huis te werken.brJe werkt minimaal 1 dag per week op kantoor.brThuiswerken behoort tot de mogelijkheden met een arbo-proof werkplek die wij faciliteren; maandelijkse een netto vergoeding van €40,- voor het internet thuis; per jaar ontvang je 208 vakantie uren als je 38 uur per week werkt.brWanneer je meer vakantie uren wilt, koop je deze eenvoudig via het Keuzebudget; een werkgeversbijdrage van €60,- bruto per maand op je VGZ-zorgverzekering; een werkplek op kantoor waar de gezondheid van medewerkers voorop staat; van de gezonde lunch in ons bedrijfsrestaurant tot de rustruimtes.brBij Coöperatie VGZ zorgen we niet alleen voor onze leden, maar ook voor de mensen die dat mogelijk maken: onze collega’s.brVan een gezonde werk-privébalans en ruimte voor ontwikkeling, tot bijdragen aan een gezonder Nederland.brHoe wij dat doen? Ervaar het zelf op onze interactieve pagina.brDit breng jij mee Als onze nieuwe Information Security Officer zet jij je in voor een gezonder Nederland en de vernieuwing van de zorg.brJe bent analytisch, organisatiesensitief en in staat om hoofd- en bijzaken van elkaar te onderscheiden.brJe geeft duidelijke adviezen, stelt constructief kritische vragen en weet verschillende belangen bij elkaar te brengen.brOok kun je complexe informatiebeveiligingsonderwerpen begrijpelijk uitleggen aan technische en niet-technische collega's.brBovendien heb jij: hbo- of wo-werk- en -denkniveau, bijvoorbeeld in informatiebeveiliging, IT, bedrijfskunde of een vergelijkbaar vakgebied; minimaal 3 jaar relevante ervaring in informatiebeveiliging, IT-risk, compliance of leveranciersbeheersing; kennis van risicomanagement en security-frameworks, zoals ISO 27001 en NIST; kennis van relevante wet- en regelgeving en normen, zoals AVG, NEN 7510 en DORA; ervaring met audits, awareness, communicatie of projectmatig werken.brVoorop in gezondheid en zorg.brVoor iedereen.brSamen werken aan een gezonder Nederland en toekomstbestendige zorg.brVoor iedereen.brDát is waar wij ons iedere dag voor inzetten.brWe zijn een coöperatie zonder winstoogmerk en willen vooroplopen in het ontwikkelen en aanbieden van gemakkelijke, vernieuwende en passende oplossingen op het gebied van gezondheid én zorg.brOm deze missie te behalen, zijn onze medewerkers essentieel.brAllemaal werken we volgens onze bedrijfswaarden menselijk, vindingrijk, gedreven en betrouwbaar.brDeze waarden zeggen iets over wie we zijn, waar we voor staan en hoe we met elkaar omgaan.brHetzelfde geldt voor onze kijk op diversiteit en inclusie.brGoede zorg voor iedereen, maak je mogelijk mét iedereen.brWil je weten waarom diversiteit in onze organisatie zo belangrijk is? Lees hier waarom diversiteit in onze organisatie zo belangrijk is.brKlaar om het verschil te maken? Ben jij klaar om bij ons het verschil te maken? Solliciteer dan voor 1 oktober 2026 op de vacature van Information Security Officer via onderstaande sollicitatiebutton.brHeb je nog vragen over de vacature? Neem dan gerust contact op via met Robin Berendsen, recruiter bij VGZ.brWerken bij VGZ betekent dat integriteit centraal staat.brOnze leden en onze samenwerkingspartners moeten ons kunnen vertrouwen met hun informatie.brWe gaan bewust en transparant om met financiën en screenen al onze medewerkers.brOok zijn wij als zorgverzekeraar wettelijk verplicht om de betrouwbaarheid van medewerkers in een integriteitsgevoelige functie te onderbouwen.brWij voelen dat we als organisatie een grote verantwoordelijkheid hebben. xgiwjmb brVoor elke VGZ’er is risicobewust handelen dan ook een onderdeel in het werk.