Locatie
Aalsmeer
CISO - Royal FloraHolland
voor 38 uur per week
Een bevlogen Chief Information & Security Officer, verantwoordelijk voor
het security, risk en compliance beleid van Royal FloraHolland
Over Royal FloraHolland
‘Flowering the world, by growing opportunities together’.
Royal FloraHolland is een coöperatie van kwekers met ruim 4.000 leden, bijna 2.500 klanten, ruim 5.500 aanvoerders en zo’n 100.000 transacties per dag. Royal FloraHolland (hierna ook RFH) is de grootste sierteelt marktplaats ter wereld en in ontwikkeling tot een dynamisch platform. RFH werkt intensief samen met haar klanten aan het realiseren van haar gezamenlijke ambitie. RFH is daarbij een actieve partner in kennis, ontwikkeling, kwaliteit en duurzame groei voor de hele sector. Bij Royal FloraHolland werkten in 2020 circa 2.700 medewerkers en is gevestigd in Naaldwijk, Aalsmeer, Eelde en Rijnsburg.
Ambities en uitdagingen op het gebied van digitalisering
RFH heeft de ambitie zich te ontwikkelen tot dé internationale marktplaats voor bloemen en planten. RFH investeert in haar fysieke en digitale marktplaats, haar logistieke- en financiële dienstenpakket om haar kwekers en overige klanten maximaal van dienst te kunnen zijn en zo een toekomstbestendige veiling te maken. De combinatie van fysieke en digitale marktplaats, op basis van Floriday, biedt RFH een krachtige uitgangspositie.
Daarnaast investeert RFH fors in haar mensen, zet in op ontwikkeling, opleiding en duurzame inzetbaarheid zodat men samen in staat is elke dag een stap extra te zetten, haar meerwaarde voor kweker en klant te bewijzen en haar ambities waar te maken.
De divise/business unit Business Technology Organization (BTO)
In 2016 is Royal FloraHolland gestart met een unieke digitale transformatie van ongekende omvang. De nieuw gevormde divisie Business Technology Organisation werkt vanuit het Digital Greenhouse aan een nieuw business model: een next generation digital global trading platform. Dit platform, Floriday, vormt vanaf november 2017 het wereldwijde handelscentrum van de sierteeltsector.
De divisie BTO is verantwoordelijk voor alle IT processen en producten die aan en door Royal FloraHolland worden geleverd. Er wordt intensief samengewerkt met (externe) partners om de dienstverlening zo goed mogelijk te leveren. Bij BTO werken circa 60 medewerkers, daarnaast werken bij outsource partners circa 200 IT-ers voor Royal FloraHolland. BTO is verantwoordelijk voor de architectuur, development, engineering, innovatie, service, security en continuïteit van alle digitale en IT processen binnen Royal FloraHolland.
Het doel van de BTO is regie te voeren op het IT partner ecosysteem en de IT dienstverlening, het renoveren en versimpelen van het IT landschap (om de strategie-implementatie te versnellen) en het verder ontwikkelen van digitale en data capabilities door de toepassing van Public Cloud, Software Defined Networking etc. om invulling te geven aan de strategische doelen van Royal FloraHolland.
Het IT Security Team en de functie CISO
IT Security, Risk en Compliance neemt een centrale plaats in binnen de uitdagingen waarvoor Royal FloraHolland staat. Een team van twee medewerkers heeft de verantwoordelijkheid voor het opzetten en borgen van de uitvoering van het security, risk en compliance beleid. Het IT Security Team bestaat uit de Chief Information Security Officer (CISO) en de de Security Risk & Compliancy (SRC) Officer en rapporteert rechtstreeks aan de CIO.
De uitdagingen voor het IT Security Team
De IT-uitdagingen zijn groot, de systemen uniek. Afgelopen periode is veel gerealiseerd op security gebied en staat het security team nu voor de opdracht om security, risk en compliancy binnen RFH en bij haar verschillende partners (vendoren) naar een hoger niveau te tillen, verder te professionaliseren en security verder uit te bouwen binnen de verschillende onderdelen van RFH. Daarbij dient security meer te internaliseren, te landen in de processen binnen RFH en te worden geadopteerd door de organisatie en de vendoren, waarbij het eigenaarschap voor security bij het management en in de organisatie komt te liggen. Dit betekent voor de CISO dat naast het inbrengen van de security kennis, het vormgeven en begeleiden van veranderingsproces binnen RFH een belangrijk aandachtspunt en verantwoordelijkheid is.
Verantwoordelijkheden CISO
- Is samen met z’n collega de SRC Officer verantwoordelijk voor het ontwikkelen en onderhouden van het beveiligingsplan, de afgeleide richtlijnen en maatregelen op het gebied van IT security, risk en compliance.
- Zorgt voor de besluitvorming en heldere communicatie naar alle betrokken partijen.
- Borgt en ziet toe op de naleving van geldende relevante wet- en regelgeving.
- Heeft een sturende rol bij intern en externe audits.
- Voert kwalitatieve en kwantitatieve risico-impact analyses uit.
- Monitort via het ontwikkelde informatiebeveiligingsproces de compliance van het proces.
- Analyseert de resultaten en neemt passende maatregelen.
- Signaleert én wordt ingeschakeld in geval van (potentiële) calamiteiten en/of bedreigingen op het gebied van IT security.
- Heeft een belangrijke adviserende rol naar het management. Niet alleen gevraagd en ongevraagd over het security vakgebied, maar geeft ook gerichte adviezen over de eisen die gesteld moeten worden aan de IT producten en/of diensten.
- Ondersteunt en adviseert Product Owners ten aanzien van kaders en richtlijnen.
- verhoogt via verschillende communicatie uitingen de bewustwording bij management en medewerkers.
Persoonlijkheid, stijl en competenties
Iemand die weet hoe een organisatie te beweging is naar een meer security gedreven organisatie en weet hoe een security strategie praktisch moet worden vertaald naar tactische en operationele activiteiten. Creëert daarbij draagvlak, is overtuigend, communicatief sterk en weet met gevoelige situaties om te gaan.
Kan zowel de rol vervullen van security expert, de rol van verandermanager, sturing op verandering en ondersteuner voor de organisatie vervullen als de rol van controleur, kwaliteitsbewaker en “politie agent”.
Kan zich onafhankelijk opstellen in een complexe omgeving met verschillende belangen en beschikt over een grote mate van integriteit en overtuigingskracht.
Begrijpt de RFH omgeving, vindt deze interessant en kan daarin effectief meebewegen. Iemand met ambitie, visie, creativiteit en kennis van zaken, die ervan houdt de handen uit de mouwen te steken.
Iemand met oog voor kwaliteit, die goed is in planning en bewaking, gemakkelijk overzicht houdt en goed en snel kan schakelen met stakeholders. Met een ambitieuze visie op het gebied van security en in staat deze in heldere taal over te brengen aan onder andere de business en zich kan positioneren als een autoriteit op het gebied van security.
Heeft grondige kennis van de inhoud van security in het algemeen en is tegelijkertijd in staat om verbinding met de business te maken. Is omgevingssensitief, weet met gevoelige situaties om te gaan en weet daarin draagvlak te creeren en betrokkenen/stakeholders in de noodzakelijke veranderingen te begeleiden.
Functie eisen
- Beschikt over een HBO of universitaire opleiding in een relevante richting.
- Is een senior in zijn/haar gebied en heeft minimaal 5 jaar ervaring in een soortgelijke functie.
- Bij voorkeur ervaring binnen organisaties zoals Royal FloraHolland en de fase waarin RFH en Floriday zich bevinden (start-up in een corporate omgeving) met uiteenlopende bedrijfprocessen.
- Een expert op de vakgebieden informatiebeveiliging, IT-compliance management en risicomanagement. Kent het vakgebied als geen ander en deelt graag kennis met anderen.
- Aantoonbare en brede ervaring met Identity Acces Management, Public Cloud en met vendoren.
- Conceptueel sterk en flexibel.
- Uitstekende communicatieve vaardigheden: mondelinge, schriftelijke en presentatievaardigheden.
- Beheerst de Nederlandse & Engelse taal goed.
Arbeidsvoorwaarden
RFH biedt alle kansen om elke dag een beetje beter te worden en jezelf blijvend te ontwikkelen binnen een internationaal speelveld. Bijvoorbeeld door middel van uitstekende ontwikkel en doorgroeimogelijkheden via de RFH-Academy en het Young Professional programma. Je werkt met nieuwste technologieën, waarbij je kennis en kunde continue worden uitgedaagd. De divisie BTO werkt zowel vanuit de vestigingen Aalsmeer en Naaldwijk.
RFH biedt:
- Een team met een positieve werksfeer en ‘can-do mentaliteit’.
- Een fijne werkplek in Naaldwijk en Aalsmeer waarbij tijd en plaats onafhankelijk werken de standaard is.
- Een marktconform salaris volgens de cao (op basis van 38 uur per week).
- 27 vakantiedagen bij een fulltime dienstverband en de mogelijkheid tot het bijkopen van maximaal 10 extra dagen.
- Je kunt flexibel werken.
- Een aantrekkelijke pensioenregeling.
- Een kilometervergoeding conform de arbeidsvoorwaarden van Royal Flora Holland.
- Een baan bij een uniek bedrijf met een lange historie: de grootste marktplaats voor bloemen en planten in heel Europa!
Solliciteren
Royal FloraHolland laat zich in deze procedure ondersteunen door Diemen & Van Gestel. Paul Fouarge, directeur van Diemen & Van Gestel, begeleidt de wervings- en selectieprocedure. Hij zal gesprekken voeren met in potentie voor de functie geschikte (in-en externe kandidaten).
Vervolgens zullen de Curricula Vitae van geschikte kandidaten op papier aan de opdrachtgever worden gepresenteerd en zullen enkele kandidaten voor de selectiegesprekken worden uitgenodigd. Er worden in het eindstadium van de selectieprocedure van benoembare kandidaten referenties ingewonnen.
Een match is voor ons net zo belangrijk als voor jou, daarom maken een persoonlijkheidstest, assessment en/of een casus onderdeel uit van de sollicitatieprocedure.
Je CV, vergezeld van een motivatiebrief, kun je toezenden aan drs. ing. Paul Fouarge, Directeur, via www.diemenenvangestel.nl/vacatures. Voor eventuele vragen: 0651-345 935.