Proces Security Officer

Als Proces Security Officer binnen B2C Solutions werk je op het snijvlak van securitybeleid en de uitvoering in de domeinen. Je bent de brug tussen de centrale kaders vanuit CISO en het competence center enerzijds, en de praktische implementatie in de domeinen anderzijds. Je adviseert domeinen over de opzet en werking van security controls, ondersteunt bij de implementatie en bewaakt effectiviteit. Je richt je daarbij op de kern van de security RUN-capaciteiten: zoals kwaliteit van Identity & Access Management, vulnerability posture, secure configuration, End point protection en andere te implementeren security beleidsaspecten evenals het gedisciplineerd afbouwen van legacy-risico's. Je zorgt voor betrouwbare, toegankelijke security-inzichten die management in staat stellen om onderbouwde besluiten te nemen en gericht bij te sturen. Je werkt nauw samen met de CISO-organisatie, het security engineeringsteam, het competence center en de IT-teams binnen de domeinen. WO werk- en denkniveau. Goede beheersing van de Nederlandse en Engelse taal. Ervaring met security controls, Identity & Access Management, vulnerability management, secure system configuration end point protectie en Andere gangbare security maatregelen. Kennis van security- en compliancekaders (zoals AVG; NIS2, ISO 27001 en vergelijkbare frameworks). Aantoonbare affiniteit met IT, digitale platformen en enterprise applicaties. Sterke analytische vaardigheden en het vermogen om risico's te duiden en te prioriteren. Uitstekende advies-, communicatie- en stakeholdermanagementvaardigheden. Kennis van telecom-, digitale platform- of technologieomgevingen is een pré. Natuurlijk hebben we als werkgever jou ook veel te bieden. Dit krijg je van ons: Een bruto maandsalaris tussen € 5.216,- en € 7843,- op basis van een 40-urige werkweek. Een jaarlijks opleidingsbudget van € 1.500, dat je ook kunt inzetten voor de betaling van schoolgeld Vaste 13e maand, een deel krijg je maandelijks uitbetaald en een deel in januari van het volgende jaar. Óf je zet het in voor een FLEX & BOOST doel naar keuze, zoals toeslag voor de kinderopvang! Klik hier om er meer over te lezen Jaarlijks een individuele en collectieve verhoging conform onze CAO Flexibele vrije dagen: onze collega’s mogen zelf (in samenspraak met de manager) bepalen hoe zij met verlof omgaan Een goede werk-privé balans (zoals 2 dagen kantoor, 3 dagen thuis, transitieverlof, feestdagwissel naar een feestdag van jouw religieuze of culturele voorkeur) Thuiswerkshop om je werkplek thuis optimaal in te kunnen richten, uiteraard met een mobiele telefoon & laptop 50% korting op onze producten en diensten, zodat je voordelig kunt internetten, bellen én streamen Goede reiskostenvergoeding: je krijgt je OV kosten volledig vergoed of € 0,23 per kilometer als je met de auto reist. Kom je liever op de fiets? Dan kun je aanspraak maken op onze fietsvergoeding € 0,40 per kilometer Mogelijkheid tot het aanschaffen van een leasefiets waar KPN maandelijks aan meebetaalt (bij onbepaalde tijd contract): Van stadsfiets tot e-bike en van racefiets tot speed-pedelec; jij kiest waar je op fietst Uitstekende pensioenvoorwaarden: een totale inleg van 23% van je pensioengevende salaris waarvan KPN 16% inlegt en jij 7% Ons geloof in technologie is groot. Dit wordt nóg krachtiger samen met menselijk contact, daarom ontmoeten we je graag! Wil je meer weten? Neem contact op met onze recruiter Szilvia Haraszti via . Bij KPN hebben we recruitmenttalent dat slim samenwerkt en zo wint. Daarom wordt acquisitie naar aanleiding van deze vacature niet gewaardeerd.” B2C Solutions speelt een centrale rol in de digitale transformatie van KPN. Binnen het domein Governance & Performance zorgen we dat security een stabiele en betrouwbare basis vormt onder alles wat B2CS levert. Naarmate transformaties zoals Unlock Data, Autonomous Operations, Digital BSS en Agentic AI vorm krijgen, neemt het belang van goed geïmplementeerde en aantoonbaar werkende security controls verder toe. In ons model kennen we een heldere scheiding van verantwoordelijkheden. Beleid en kaders (het 'wat') liggen bij de CISO en stakeholders, het competence center (het 'hoe ondersteunen') vertaalt beleid naar richtlijnen en advies, en de domeinen voeren uit (het 'hoe uitvoeren'). De Decentrale Security Officer is de verbindende schakel die het domein helpt om security processen en - controls in de praktijk te implementeren, te borgen en te bewaken. Voor deze opgave zoeken wij een Decentrale Security Officer die beleid vertaalt naar praktische handreikingen en domeinen ondersteunt bij de uitvoering. Nadrukkelijk gaat het niet om een lead- of eigenaarsrol, maar om een consultant-achtige, hands-on adviesrol gericht op security controls binnen en over de domeinen heen.