Vacature Information security officer

Information security officer in Heerlen

Ben jij analytisch sterk, communicatief vaardig en altijd een stap vooruit in digitale veiligheid? In deze rol als information security officer speel je een sleutelpositie binnen AZL, een pensioenuitvoering organisatie die volop in transitie is naar nieuwe systemen en technologieën vanwege het nieuwe pensioenstelsel. We zoeken een proactieve security professional die risico’s weet te herkennen én te beheersen — met impact op de hele organisatie.

Wie is AZL

Bij AZL draait het erom wat jouw pensioen straks voor je kan betekenen. Als toonaangevende pensioenuitvoerder beheren we de administratie van meer dan 40 pensioenfondsen met bijna 1,3 miljoen deelnemers. We zorgen voor een correcte uitvoering en de juiste informatie, zodat onze deelnemers de beste keuzes voor hun toekomst kunnen maken. Dit doen we met zo’n 700 medewerkers vanuit onze hoofdvestiging in Heerlen en een kantoor in Utrecht. AZL is onderdeel van Nationale Nederlanden Group.

Het nieuwe pensioenstelsel is een game changer binnen de pensioensector. Er ontstaan nieuwe rekenregels, nieuwe processen en samenwerkingen binnen de pensioenketen en daarmee ook nieuwe informatiebehoeften. AZL, een toonaangevende naam met al meer dan 55 jaar ervaring binnen de pensioensector zit midden in deze transformatie. Voor de nieuwe Wet Toekomst Pensioenen dienstverlening investeert AZL in een nieuw state of the art pensioenlandschap.

Het team

Binnen de afdeling CIO Office houden 13 medewerkers zich bezig met overkoepelende IT werkzaamheden op het vlak van onder andere information security, architectuur, risk, leveranciersmanagement, kosten- en kwaliteitsmonitoring. Ter uitbreiding zijn we op zoek naar een tweede information security officer.

Wat ga je doen

Als information security officer ben jij de drijvende kracht achter het versterken van onze digitale weerbaarheid. Je werkt aan een breed scala van security-onderwerpen, waarbij je strategisch, tactisch en operationeel impact maakt. Je bent betrokken bij het hele spectrum van information security, van het vergroten van security awareness tot het coördineren van pentesten en het analyseren van kwetsbaarheden.

Je rol is dynamisch en veelzijdig:

• Je voert risicoanalyses uit en vertaalt deze naar concrete maatregelen. Daarnaast denk je proactief mee over potentiële dreigingen bij nieuwe initiatieven en projecten.
• Je speelt een sleutelrol in het vergroten van het bewustzijn rondom information security binnen de organisatie.
• Je begeleidt interne en externe audits gericht op information security. Je bereidt documentatie en bewijsvoering voor, stemt af met auditors en zorgt dat bevindingen worden opgevolgd. Daarbij bewaak je de kwaliteit van controls en draag je bij aan continue verbetering van onze securityprocessen.
• Je bent betrokken bij het beoordelen van nieuwe en bestaande externe partijen op het gebied van information security.
• Je stelt heldere rapportages op voor stakeholders en management.
• Je onderhoudt actief contact met het Security Operations Center (SOC) van NN Group. Je zorgt voor een soepele informatie-uitwisseling over incidenten, monitoringresultaten en dreigingsanalyses.
• Je onderhoudt actief contact met een grote groep Information Security Officers binnen NN Group.

Kortom: je bent een spin in het web van onze securityorganisatie. Je schakelt moeiteloos tussen techniek, beleid en communicatie, en weet collega’s en leveranciers mee te nemen in het belang van information security.

Wat breng je mee?

• Je hebt minimaal vijf jaar relevante werkervaring binnen information security. Bij voorkeur heb je een HBO- of masteropleiding afgerond in de richting van information security, (cyber)security-management, (bedrijfskundige) informatica. Beschik je over een certificering op het gebied van CISSP, CISM en/of CISA, dan is dat helemaal een pré.
• Je communiceert helder en duidelijk, bent analytisch en komt met solide oplossingen.
• Je bent intrinsiek gemotiveerd om informatiebeveiliging naar een hoger niveau te tillen en weet anderen daarin mee te nemen. Je levert een actieve bijdrage aan verbeterinitiatieven en het continu zoeken naar kansen om processen veiliger en efficiënter te maken.
• Je werkt doelgericht en houdt altijd het eindresultaat voor ogen. In security betekent dit: risico’s effectief mitigeren, compliance waarborgen en concrete verbeteringen realiseren in beleid en uitvoering. Je weet prioriteiten te stellen en schakelt snel tussen strategie en operatie.
• Je wacht niet af, maar neemt zelf het voortouw. Ziet waar knelpunten of risico’s ontstaan en komt met voorstellen om deze aan te pakken en neemt verantwoordelijkheid.
• Je kan goed zelfstandig opereren binnen kaders en weet wanneer het nodig is om af te stemmen of op te schalen.

Wat heeft AZL jou te bieden

We geven je veel ruimte en vrijheid voor het zelfstandig vormgeven van je rol. We houden bij AZL van korte lijnen, van een informele sfeer en van aanpakken. Verder krijg je de mogelijkheid om opleidingen te volgen en je te blijven ontwikkelen in je vak. AZL heeft een eigen cao en onze arbeidsvoorwaarden en onze salarissen zijn uitstekend. Denk hierbij aan een vaste eindejaarsuitkering, 26 verlof- en 16 ATV dagen, flexibele werktijden en de mogelijkheid om thuis te werken. Je hebt ook de mogelijkheid om arbeidsvoorwaarden te ruilen: meer werken of juist meer verlofuren? Dat kan.

Heb je er zin in?

Herken jij je in deze omschrijving? Stuur je motivatie met cv naar [email protected]. Vergeet niet om in de mail bij het onderwerp het vacaturenummer en de naam van de functie 2549 information security officer te vermelden. Reageren kan tot en met 29 oktober 2025. Heb je nog vragen naar aanleiding van deze vacature? Bel of mail met Michiel de Haan, Manager CIO Office: 088-1162773, [email protected]. Voor overige vragen kun je contact opnemen met Manon Gosler, Corporate Recruiter, via [email protected].

Acquisitie naar aanleiding van deze advertentie stellen wij niet op prijs.

AZL verwerkt persoonsgegevens van sollicitanten in het kader van de sollicitatie- en selectieprocedure. Dit doen we om een geschikte kandidaat voor de openstaande functie te vinden. Een check van referenties en social media en een verklaring omtrent het gedrag (VOG) kunnen hiervan onderdeel zijn. We verwerken alleen de persoonsgegevens die wij daarvoor nodig hebben. Na afronding van de selectieprocedure worden de persoonsgegevens verwijderd.