Vacature

Senior Information Security & Risk Officer

CISO Office • PGB Pensioendiensten • Amsterdam

📍 Amsterdam / hybrid 💶 Schaal 11 — tot €136K totale comp ⏱ 32–40 uur 🏛 Top-10 pensioenfonds

De rol

PGB Pensioendiensten zoekt een Senior Information Security & Risk Officer voor haar CISO Office. Dit is een gecombineerde ISO/IRM-functie op tactisch-strategisch niveau — een profiel dat je zelden in deze samenstelling bij één werkgever vindt.

Je bent sparringpartner voor directie, proceseigenaren en ICT. Je vertaalt risico’s naar bestuurlijk relevante impact en geeft regie op het informatiebeveiligings- en risicoraamwerk. Geen uitvoeringsrol: dit is het werk van iemand die informatiebeveiliging en risicomanagement als één discipline ziet.

Je werkt in een organisatie die €34 miljard belegd vermogen beheert voor 450.000 deelnemers — en die serieus bezig is met AI. Ze zoeken iemand die GenAI en LLM’s begrijpt en die AI veilig inzet in het eigen werk. Dat is een andere cultuur dan de meeste pensioenfondsen.

Waarom dit aantrekkelijk is

Schaalsalaris

€7.541 – €10.056

bruto per maand

Totale comp*

€102K – €136K

incl. IKB + 13e maand

Pensioen

Top-10 fonds

uitgebreide regeling

* IKB = 8% vakantietoeslag + 13e maand + 12 bovenwettelijke vakantiedagen, vrij te besteden.

Vijf redenen om te solliciteren

DORA-implementatie bij een top-10 pensioenfonds. €34 miljard belegd vermogen, 450.000 deelnemers — voor je cv de komende vijf jaar onmisbaar.

Echte ISO/IRM-combinatie. Je beheert beide portefeuilles in één rol, wat structureel meer zeggenschap geeft dan een gespecialiseerde staffunctie.

AI-voorloperfunctie. Je mag én moet AI-risico’s beheersen én AI zelf inzetten — zeldzame combinatie in de pensioenwereld.

Maatschappelijke impact. Je beschermt het pensioen van een half miljoen mensen — als interne eigenaar, niet als consultant na acht weken.

Salaris bovenkant semi-publieke markt. Schaal 11 met IKB: effectief tot €136K totale comp. Transparant, uitbetaald.

Wat je gaat doen

• Regie voeren op het informatiebeveiligings- en risicoraamwerk (ISO 27001/27005, DORA, AVG).
• Beveiligingsrichtlijnen, procedures en standaarden opstellen en actueel houden.
• Risico-analyses uitvoeren en bestuurlijk rapporteren over status, bedreigingen en maatregelen.
• Sparringpartner zijn voor proceseigenaren, ICT, Risk en externe leveranciers.
• Leveranciers- en uitbestedingsrisico’s beheren (ISAE-rapportages, third-party risk).
• Security awareness organiseren en trainen voor ICT-medewerkers.
• AI-gerelateerde risico’s benoemen en beheersen: data-leakage, AVG, bias, betrouwbaarheid.

Wie zoeken we

Vereist

• HBO/WO werk- en denkniveau met aantoonbare ervaring in informatiebeveiliging en risicomanagement.
• Kennis van DORA, AVG/GDPR, ISO 27001/27005 en ervaring met risicoanalyses en governance.
• Ervaring in een complexe organisatie, bij voorkeur financiële sector of pensioensector.
• Basisbegrip van Generative AI en LLM’s, aantoonbaar in je werkwijze.

Sterk pluspunt

• CISM, CISSP, CRISC, CISA, AAISM of ISO 27005 Risk Manager certificering.
• Ervaring met Microsoft 365, cloud-omgevingen en third-party risk management.
• Bestuurlijk vaardig: je legt complexe risico’s helder uit aan niet-specialisten.

Over PGB Pensioendiensten

PGB Pensioendiensten is de uitvoeringsorganisatie van Pensioenfonds PGB — top-10 in Nederland met €34 miljard belegd vermogen en 450.000 deelnemers uit sectoren van drukkerijen tot zeevissers. Een informele organisatie met een open cultuur, waar eigen initiatief en samenwerken hand in hand gaan.