Vacatures in De Krim

In deze veelzijdige rol combineer je inhoudelijke expertise, ketenregie en ben je tactisch en strategisch adviseur voor het management en de directie voor informatiebeveiliging.

• Je ontwikkelt en bewaakt de integrale informatiebeveiligingsstrategie
• Je opereert als spin in het web op strategisch, tactisch en operationeel niveau
• Je borgt het ISMS en compliance (o.a. ISO 27001/2, DORA en AVG)
• Je valt hiërarchisch onder de CEO en rapporteert functioneel aan de Directeur Digital
• Je vertaalt geopolitieke, Data- en AI-ontwikkelingen naar security-impact
• Je bent bekend met moderne IT-landschappen, risicoanalysemethoden en normenkaders zoals ISO 27001, DORA, NIS2, ENISA en MITRE. En weet deze te vertalen naar Unigarant normen, maatregelen of oplossingen.
• Je werkt nauw samen met IT-specialisten en de security architect
• Je borgt informatiebeveiliging binnen de keten van (IT) dienstverleners
• Je stimuleert security-by-design in de volledige keten en organisatie brede awareness
• Je neemt een sturende rol in om samenwerking te organiseren en regie te voeren op de uitvoering.

Deze rol biedt een unieke combinatie van strategische invloed en inhoudelijke diepgang. Je bent zichtbaar op directieniveau, maar staat tegelijkertijd dicht bij de praktijk. Daardoor zie je direct het effect van jouw keuzes en adviezen. Je werkt op het snijvlak van business, IT, risk en compliance en speelt een sleutelrol in het verder versterken van de digitale weerbaarheid van een organisatie die dagelijks het vertrouwen van een grote groep klanten moet waarmaken.

• Bruto maandsalaris tussen € 5.753,03 en maximaal € 8.685,12 bij een dienstverband van 40 uur en afhankelijk van kennis en werkervaring.
• 30 vakantiedagen als je fulltime werkt, een keuzebudget en je deelt mee in de winstuitkering.
• Een vergoeding op de dagen waarop je thuis werkt, goede thuiswerkvoorzieningen en een internetvergoeding.
• Tegemoetkoming voor iedere woon-werkkilometer die je hebt gereisd, ook als je lopend of fietsend naar het werk gaat.
• Na één jaar dienstverband kun je gebruikmaken van een subsidie voor woningverduurzaming of de aanschaf van een (e)-bike of elektrische auto.
• Ben je vijf jaar in dienst, dan krijg je de mogelijkheid om twee maanden lang doorbetaald op sabbatical te gaan.

Unigarant is het verzekeringsbedrijf van ANWB en specialist in particuliere schadeverzekeringen. Dagelijks werken we aan slimme oplossingen voor mobiliteit, vakantie en wonen, waarbij een veilig digitaal landschap essentieel is voor vertrouwen en continuïteit. Je komt terecht in een securityteam van ongeveer 5 collega’s, maar je werkt samen met collega’s door de hele organisatie, zowel Unigarant als ANWB. Samen met onder andere de security architect, IT- en securityspecialisten, risicomanagement, compliance en datamanagement werk je aan het structureel versterken van de digitale weerbaarheid van Unigarant.

Je bent een ervaren securityprofessional met een sterk analytisch vermogen en een natuurlijke overtuigingskracht. Je weet complexe vraagstukken begrijpelijk te maken voor verschillende doelgroepen en bent in staat om belangen te verbinden. Je beschikt over minimaal vijf jaar relevante ervaring in een vergelijkbare functie en hebt aantoonbare ervaring met het adviseren en rapporteren aan directies en/of raden van toezicht. Vanuit een academisch werk- en denkniveau, bijvoorbeeld in Bedrijfskunde, Informatica of Security Management, aangevuld met certificeringen zoals CISM, CCISO of CISSP, heb je een brede en diepgaande expertise opgebouwd op het gebied van cybersecurity en informatiebeveiliging. Je bent goed bekend met moderne IT-landschappen, risicoanalysemethoden en normenkaders zoals ISO 27001, DORA, NIS2, ENISA en MITRE. Daarnaast heb je affiniteit met ontwikkelingen zoals Data en AI en begrijp je de impact hiervan op cybersecurity. Je bent een pragmatische professional met een hands‑on mentaliteit en een sterke verbinder met organisatiesensitiviteit.

Je hebt ervaring met governance, risicomanagement en het opzetten en beheren van een Information Security Management System (ISMS) binnen organisaties. Je begrijpt de samenhang tussen techniek, processen en mens, waaronder het vergroten van security awareness. Als pragmatische professional combineer je een hands‑on mentaliteit met organisatiesensitiviteit en verbindend leiderschap. Je geeft richting in een veranderende omgeving, stimuleert innovatie en versterkt de samenwerking over teams en ketens heen.

Je aanpak kenmerkt zich door vertrouwen, verbinding en resultaatgerichtheid: je weet mensen te inspireren, eigenaarschap te stimuleren en teams mee te nemen in verandering, zonder de menselijke maat uit het oog te verliezen.

Miranda Hesselink, Chief Information Security Officer, T. 06 31 76 02 14.