IT Security Officer

Wil jij technische cyberrisico's aantoonbaar verkleinen in een complexe en grotendeels cloud-gerichte IT-omgeving? Als IT Security Officer bij Coöperatie VGZ adviseer je IT-teams over passende beveiligingsmaatregelen en toets je of de technische controls daadwerkelijk werken. Daarmee bescherm je niet alleen systemen en gegevens, maar draag je ook bij aan betrouwbare en toegankelijke zorg.

Hoe jij het verschil maakt

Als IT Security Officer verbind je technische kennis met risicogericht advies. Je helpt IT- en productteams om beveiliging vanaf het ontwerp mee te nemen en maakt risico's, afwijkingen en verbeteracties inzichtelijk voor het management en de stakeholders.

Je werkzaamheden zullen bestaan uit:

• Het beoordelen van de technische securityrisico's bij projecten, changes en nieuwe technologieën.
• Het vertalen van de beleidskaders en securitybaselines naar uitvoerbare technische controls.
• Het adviseren van de verschillende teams over onderwerpen zoals cloudsecurity, IAM, netwerk-, endpoint- en systeembeveiliging.
• Het coördineren van de opvolging van kwetsbaarheden en bevindingen uit pentesten, audits en assessments.

Als IT Security Officer toets je de opzet en werking van de technische controls en rapporteert over afwijkingen en restrisico's bij belanghebbenden. Je ondersteunt bij securityincidenten en gebruikt de evaluaties om structurele verbeteringen te realiseren. Ook spreek je de eigenaren aan op gemaakte afspraken en helpt hen om maatregelen effectief te implementeren.

Je wordt onderdeel van het nieuwe Cyber Security Center: een team van 21 professionals, verdeeld over Cybersecurity Specialisten, Information Security Officers en IT Security Officers. Vanuit het Cyber Security Center werk je dagelijks samen met product-teams, architecten, engineers en IT-managers. Met de CISO-organisatie in de tweede lijn stem je af over kaders en toezicht; de lijnorganisatie blijft eigenaar van haar IT-veranderingen en risico's.

Van de gezondste werkgever mag je meer verwachten.

Iedere dag zet jij je in voor een gezonder Nederland en vernieuwing van de zorg. Dit doe je in een omgeving waar gezond werkgeverschap voorop staat. Zo meten we elk kwartaal de betrokkenheid van medewerkers en de inclusiviteit van onze werkcultuur. De uitkomsten zetten we om in concrete acties. Want je kunt pas echt het verschil maken, als je op een prettige manier werkt. Hier lees je wat wij nog meer doen aan gezond werkgeverschap .

Daarnaast bieden wij jou:

• een salaris tussen de € 5.168,- en € 7.382,- bruto per maand op basis van 38 uur (Salarisschaal I van de CAO van VGZ);
• vakantiegeld (8%) en een dertiende maand (8,33%);
• de ruimte om vanuit huis te werken. Je werkt minimaal 1 dag per week op kantoor. Thuiswerken behoort tot de mogelijkheden met een arbo-proof werkplek die wij faciliteren;
• maandelijkse een netto vergoeding van €40,- voor het internet thuis;
• per jaar ontvang je 208 vakantie uren als je 38 uur per week werkt. Wanneer je meer vakantie uren wilt, koop je deze eenvoudig via het Keuzebudget;
• een werkgeversbijdrage van €60,- bruto per maand op je VGZ-zorgverzekering;
• een werkplek op kantoor waar de gezondheid van medewerkers voorop staat; van de gezonde lunch in ons bedrijfsrestaurant tot de rustruimtes.

Bij Coöperatie VGZ zorgen we niet alleen voor onze leden, maar ook voor de mensen die dat mogelijk maken: onze collega's. Van een gezonde werk-privébalans en ruimte voor ontwikkeling, tot bijdragen aan een gezonder Nederland. Hoe wij dat doen? Ervaar het zelf op onze interactieve pagina.

Dit breng jij mee

Als onze nieuwe IT Security Officer zet jij je in voor een gezonder Nederland en de vernieuwing van de zorg. Je combineert technisch inzicht met overtuigende adviesvaardigheden. Je werkt gestructureerd, stelt kritische vragen en kunt complexe risico's vertalen naar haalbare maatregelen. Daarbij zoek je actief de samenwerking en houd je oog voor zowel veiligheid als continuïteit en gebruikersbelang.

Bovendien heb jij:

• een hbo-werk- en denkniveau in IT, cybersecurity of een vergelijkbaar vakgebied met minimaal drie jaar relevante werkervaring;
• ervaring met technische risicoanalyses en controls op gebieden zoals cloud, IAM, netwerken, endpoints of systemen;
• kennis van security frameworks zoals ISO 27001, NIST en CIS Controls en ervaring met assessments of audits;
• ervaring met het adviseren van IT-teams en het bewaken van verbeteracties;
• een relevante certificering, zoals CISSP, SSCP, CCSP, CISM, CRISC, AZ-500 of SC-100 is een pre.

Voorop in gezondheid en zorg. Voor iedereen.

Samen werken aan een gezonder Nederland en toekomstbestendige zorg. Voor iedereen. Dát is waar wij ons iedere dag voor inzetten. We zijn een coöperatie zonder winstoogmerk en willen vooroplopen in het ontwikkelen en aanbieden van gemakkelijke, vernieuwende en passende oplossingen op het gebied van gezondheid én zorg.

Om deze missie te behalen, zijn onze medewerkers essentieel. Allemaal werken we volgens onze bedrijfswaarden menselijk, vindingrijk, gedreven en betrouwbaar. Deze waarden zeggen iets over wie we zijn, waar we voor staan en hoe we met elkaar omgaan. Hetzelfde geldt voor onze kijk op diversiteit en inclusie. Goede zorg voor iedereen, maak je mogelijk mét iedereen. Wil je weten waarom diversiteit in onze organisatie zo belangrijk is? Lees hier waarom diversiteit in onze organisatie zo belangrijk is.

Klaar om het verschil te maken?

Ben jij klaar om bij ons het verschil te maken? Solliciteer dan voor 1 oktober 2026 op de vacature van IT Security Officer via onderstaande sollicitatiebutton. Heb je nog vragen over de vacature? Neem dan gerust contact op via met Robin Berendsen, recruiter bij VGZ.

Werken bij VGZ betekent dat integriteit centraal staat. Onze leden en onze samenwerkingspartners moeten ons kunnen vertrouwen met hun informatie. We gaan bewust en transparant om met financiën en screenen al onze medewerkers. Ook zijn wij als zorgverzekeraar wettelijk verplicht om de betrouwbaarheid van medewerkers in een integriteitsgevoelige functie te onderbouwen. Wij voelen dat we als organisatie een grote verantwoordelijkheid hebben. Voor elke VGZ'er is risicobewust handelen dan ook een onderdeel in het werk.