Ben jij een ervaren securityprofessional die strategie weet te vertalen naar de praktijk? Voor ons Security & Compliance team zoeken wij een hands-on CISO die richting geeft aan informatiebeveiliging, risicomanagement en compliance, leidinggeeft aan het team én zelf betrokken blijft bij de uitvoering.

Over Monta

Monta is dé e-commerce fulfillment specialist van Nederland. Vanuit meer dan 20 zelfstandige warehouses verzorgen wij de logistiek voor ruim 3.000 webshops. Van de opslag van producten tot het verzenden van bestellingen over de hele wereld: wij zorgen ervoor dat onze klanten kunnen groeien. Dat doen we met betrokken collega's, korte lijnen en veel eigen verantwoordelijkheid. Binnen Monta geloven we dat succesvolle vestigingen worden geleid door mensen die eigenaarschap tonen, kansen zien en vooral plezier hebben in wat ze doen.

Wat ga je doen?

Als CISO ben je verantwoordelijk voor de informatiebeveiligingsstrategie van Monta en zorg je ervoor dat deze wordt vertaald naar concrete maatregelen, projecten en verbeteringen. Je bent verantwoordelijk voor ons ISMS, security governance en risicomanagement en geeft leiding aan het Security & Compliance team. Je bent binnen Monta het primaire aanspreekpunt voor informatiebeveiliging en adviseert management en directie over risico’s, maatregelen en relevante ontwikkelingen. Als onderdeel van het uitgebreide managementteam ben je direct betrokken bij belangrijke ontwikkelingen en besluitvorming binnen Monta.

Daarnaast speel je een belangrijke rol in het coördineren en borgen van compliance binnen Monta. Je zorgt ervoor dat relevante wet- en regelgeving, gedragscodes en interne richtlijnen worden vertaald naar praktisch beleid en de dagelijkse manier van werken. Je voelt je thuis in een kleine en wendbare organisatie, waar korte lijnen, eigenaarschap en pragmatisch handelen centraal staan. Tegelijkertijd kun je effectief samenwerken binnen een grote, complexe en internationale organisatie. Je begrijpt hoe grotere organisaties denken, besluiten nemen en handelen en weet verschillende belangen, processen en stakeholders met elkaar te verbinden. Je schakelt gemakkelijk tussen strategie en uitvoering en werkt nauw samen met onder andere IT Operations, Software Development, R&D, HR en Finance.

Dit ga je doen:

• Ontwikkelen, implementeren en continu verbeteren van de securitystrategie, het informatiebeveiligingsbeleid en het Information Security Management System (ISMS);
• Aansturen, coachen en verder ontwikkelen van het Security & Compliance-team;
• Identificeren, beoordelen en beheersen van security- en compliancerisico’s;
• Beheren en verder ontwikkelen van onze ISO 27001-certificering;
• Initiëren en begeleiden van interne en externe audits, penetratietesten en securityassessments;
• Adviseren van en rapporteren aan de directie en het management over informatiebeveiliging, risico’s en compliance;
• Coördineren van securityincidenten en bijdragen aan crisismanagement en businesscontinuïteit;
• Signaleren van relevante wet- en regelgeving en deze vertalen naar beleid, processen en concrete maatregelen;
• Coördineren en bewaken van de naleving van gedragscodes en interne richtlijnen;
• Samenwerken met verschillende teams om security en compliance structureel te verankeren in onze processen, technologie en dienstverlening.

Wie ben jij?

• Een enthousiaste en ervaren securityprofessional die anderen weet te inspireren en mee te nemen, eigenaarschap toont en graag het voortouw neemt;
• Relevante ervaring binnen information security, cybersecurity, IT risk of een vergelijkbaar vakgebied;
• Ervaring met het aansturen, begeleiden of coördineren van een team binnen het securitydomein;
• Kennis van of affiniteit met compliance, integriteit en relevante wet- en regelgeving;
• Bij voorkeur een afgeronde hbo- of wo-opleiding in een relevante richting;
• Aantoonbare ervaring met ISO 27001, risicomanagement, audits en security governance;
• Voldoende technische kennis om een inhoudelijke en stevige gesprekspartner te zijn voor onze IT-teams;
• Het vermogen om complexe risico's, beleid en wet- en regelgeving te vertalen naar heldere en praktisch toepasbare maatregelen;
• Sterke communicatieve vaardigheden en het vermogen om te schakelen tussen directie, management en technische teams;
• Een zelfstandige, onafhankelijke en pragmatische instelling, waarbij strategisch denken wordt gecombineerd met een praktische aanpak;
• Certificeringen zoals CISSP, CISM en/of CISA zijn een pré.

Wat bieden wij?

• Een goed salaris en aantrekkelijke secundaire arbeidsvoorwaarden;
• Volledig door Monta betaalde pensioenregeling;
• 26 vakantiedagen, met de mogelijkheid om 5 extra dagen bij te kopen;
• Ruime opleidings- en ontwikkelmogelijkheden via onze eigen Montacademy;
• Volledig verzorgde lunch en vers fruit op het werk;
• Een plek binnen het uitgebreide managementteam, met directe invloed op belangrijke ontwikkelingen en besluitvorming;
• Een stevige basis om op voort te bouwen: de relevante audits zijn succesvol afgerond en de belangrijkste processen en beheersmaatregelen zijn op orde;
• Een dynamische werkomgeving waarin de wendbaarheid van Monta samengaat met de slagkracht en samenwerking van een grote, internationale organisatie;
• Een informele en gezellige werksfeer, waarin hard werken en plezier hand in hand gaan.

Interesse?

Ben jij klaar om security en compliance binnen Monta naar een volgend niveau te brengen? Solliciteer dan nu en wij nemen zo snel mogelijk contact met je op!

Mocht je nog vragen hebben, dan kun je altijd even een mailtje sturen naar hr@monta.nl of bellen naar 085-0205840.

Bureaus en derden

Ha topverkoper,

We waarderen je enthousiasme enorm, maar voor deze vacature doen we de werving helemaal zelf. Daarom worden acquisitie, telefoontjes en mailtjes over kandidaten niet op prijs gesteld. Alvast bedankt voor je begrip en nog een fijne dag!