Proces Security Officer

B2C Solutions speelt een centrale rol in de digitale transformatie van KPN. Binnen het domein Governance & Performance zorgen we dat security een stabiele en betrouwbare basis vormt onder alles wat B2CS levert. Naarmate transformaties zoals Unlock Data, Autonomous Operations, Digital BSS en Agentic AI vorm krijgen, neemt het belang van goed geïmplementeerde en aantoonbaar werkende security controls verder toe.

In ons model kennen we een heldere scheiding van verantwoordelijkheden. Beleid en kaders (het 'wat') liggen bij de CISO en stakeholders, het competence center (het 'hoe ondersteunen') vertaalt beleid naar richtlijnen en advies, en de domeinen voeren uit (het 'hoe uitvoeren'). De Decentrale Security Officer is de verbindende schakel die het domein helpt om security processen en - controls in de praktijk te implementeren, te borgen en te bewaken.

Voor deze opgave zoeken wij een Decentrale Security Officer die beleid vertaalt naar praktische handreikingen en domeinen ondersteunt bij de uitvoering. Nadrukkelijk gaat het niet om een lead- of eigenaarsrol, maar om een consultant-achtige, hands-on adviesrol gericht op security controls binnen en over de domeinen heen.

Als Proces Security Officer binnen B2C Solutions werk je op het snijvlak van securitybeleid en de uitvoering in de domeinen. Je bent de brug tussen de centrale kaders vanuit CISO en het competence center enerzijds, en de praktische implementatie in de domeinen anderzijds.

Je adviseert domeinen over de opzet en werking van security controls, ondersteunt bij de implementatie en bewaakt effectiviteit. Je richt je daarbij op de kern van de security RUN-capaciteiten: zoals kwaliteit van Identity & Access Management, vulnerability posture, secure configuration, End point protection en andere te implementeren security beleidsaspecten evenals het gedisciplineerd afbouwen van legacy-risico's.

Je zorgt voor betrouwbare, toegankelijke security-inzichten die management in staat stellen om onderbouwde besluiten te nemen en gericht bij te sturen. Je werkt nauw samen met de CISO-organisatie, het security engineeringsteam, het competence center en de IT-teams binnen de domeinen.

• WO werk- en denkniveau.
• Goede beheersing van de Nederlandse en Engelse taal.
• Ervaring met security controls, Identity & Access Management, vulnerability management, secure system configuration end point protectie en Andere gangbare security maatregelen.
• Kennis van security- en compliancekaders (zoals AVG; NIS2, ISO 27001 en vergelijkbare frameworks).
• Aantoonbare affiniteit met IT, digitale platformen en enterprise applicaties.
• Sterke analytische vaardigheden en het vermogen om risico's te duiden en te prioriteren.
• Uitstekende advies-, communicatie- en stakeholdermanagementvaardigheden.
• Kennis van telecom-, digitale platform- of technologieomgevingen is een pré.

Natuurlijk hebben we als werkgever jou ook veel te bieden. Dit krijg je van ons:

• Een bruto maandsalaris tussen € 5.216,- en € 7843,- op...