KPN logo

Decentral Security Officer

KPN
11 hours ago
Full-time
On-site
Amsterdam, 07

JobsCloseBy Editorial Insights

Deze functie bij KPN's Data & AI Office richt zich op het versterken van security en compliance in een Data Mesh-gedreven omgeving. Als Decentral Security Officer vertaal je wet- en regelgeving en interne beleidskaders naar praktische maatregelen, ondersteun je teams bij implementatie en bewaak je de compliance status middels rapportages en monitoring. Je adviseert management, bewaakt naleving van de Security en Data Policy, voert risicoanalyses uit en zet implementatieplannen op. Vereisten: HBO of WO, ervaring in info beveiliging, compliance of risk management, affiniteit met data en AI en kennis van Tw en RVIT; ISO 27001/31000/ISAE; CISSP is een sterke pre. Tips voor toepassing: benadruk concrete governance- en risicobeheersingsresultaten, laat zien hoe je complexiteit omzet in praktische oplossingen, toon onafhankelijk adviesvermogen en vermeld beschikbaarheid voor 32-40 uur onsite in Amsterdam; tarief tot €102 incl reiskosten excl BTW. Start zo snel mogelijk; reageren tot 30 juli via Antoine van der Maas.


Bedrijfsomschrijving

Het Data & AI Office van KPN is verantwoordelijk voor de veilige, betrouwbare en compliant inzet van data en AI binnen de organisatie. Binnen het team werk je nauw samen met een Compliance Officer en een Centrale Security Officer vanuit de CISO-organisatie. Daarnaast schakel je intensief met management, multidisciplinaire teams en stakeholders binnen Data & AI Office. Samen zorgen jullie ervoor dat security, assurance en compliance stevig zijn verankerd in de dagelijkse praktijk én in de verdere ontwikkeling naar een Data Mesh-architectuur.

Vacatureomschrijving

Als Decentral Security Officer (DSO) ben je verantwoordelijk voor het versterken van de security- en compliancepositie van het Data & AI Office. Je vertaalt wet- en regelgeving, interne beleidskaders en securityrichtlijnen naar praktische maatregelen en ondersteunt teams bij de implementatie hiervan. Daarmee draag je bij aan een betrouwbare en integere dataorganisatie en versterk je het vertrouwen van klanten, aandeelhouders en toezichthouders.

Je werkzaamheden richten zich op drie hoofdgebieden:

  • Het vergroten van het security- en compliancebewustzijn binnen de teams en het ondersteunen bij de inrichting van processen.
  • Het bewaken van de compliance-status van het Data & AI Office door middel van rapportages, monitoring en het oplossen van knelpunten.
  • Het ondersteunen bij de inrichting van security- en governance-structuren, zoals autorisatiebeheer.

Daarnaast:

  • Adviseer je gevraagd en ongevraagd management over security, assurance en compliance.
  • Zie je toe op de naleving van de KPN Security Policy en Data Policy.
  • Voer je risicoanalyses uit en ondersteun je bij compliance- en securitycontroles.
  • Signaleer en rapporteer je compliance- en securityrisico's aan management en directie.
  • Stel je implementatieplannen op, bewaak je de voortgang en initieer je verbetermaatregelen.
  • Draag je bij aan de ontwikkeling en implementatie van securitybeleid en tactische richtlijnen.
  • Verzorg je presentaties en voorlichting om de bewustwording rondom security en compliance verder te vergroten.
  • Neem je deel aan relevante overleggen en onderhoud je contact met verschillende stakeholders binnen de organisatie.

Functie-eisen

  • HBO- of WO-werk- en denkniveau.
  • Ervaring binnen informatiebeveiliging, security, compliance of riskmanagement.
  • Ervaring met het adviseren van management en het begeleiden van organisaties bij security- en compliancevraagstukken.
  • Affiniteit met data en AI en interesse in moderne data-architecturen zoals Data Mesh.
  • Kennis van of ervaring met relevante wet- en regelgeving, waaronder de Telecommunicatiewet (Tw) en RVIT.
  • Kennis van informatiebeveiligings- en risicomanagementstandaarden, zoals ISO 27001, ISO 31000 en ISAE.
  • Ervaring met tactisch en operationeel risicomanagement.
  • Kennis van security-, change-, incident- en configuratiemanagementprocessen.
  • Een CISSP-certificering is een sterke pré.
  • Je bent analytisch, communicatief sterk, organisatiesensitief en weet complexe materie te vertalen naar praktische oplossingen. Daarnaast werk je zelfstandig, ben je proactief en durf je vanuit een onafhankelijke positie advies te geven en waar nodig te escaleren.

Aanvullende informatie

Reageren tot: 30 juli 09:00
Startdatum: zo snel mogelijk
Duur van de opdracht: Eind 2026 met optie tot verlenging
Uren per week: 32 - 40
Tarief: maximaal €102,00 incl reiskosten excl. BTW

Wil je meer weten? Neem contact op met onze recruiter Antoine van der Maas via 06 – 30167124 of [email protected].