Als IT Security Officer bij Nederlandse Loterij ben je verantwoordelijk voor het beveiligingsbeleid van de organisatie. Je brengt organisatiebrede beveiligingsrisico's in kaart en vervolgens ontwikkel, implementeer en bewaak je beveiligingsstrategieën. Ook koppel je hier concrete, preventieve acties aan. De risico’s beperken zich niet alleen tot IT, zoals hacks, maar reiken ook verder naar bijvoorbeeld dienstverlening en de veiligheid van het pand.

Je begint altijd met een uitgebreide risico-analyse. Als je het risico te groot of te waarschijnlijk vindt, maak je een preventief actieplan in overleg met de bijbehorende afdelingen. Als je bijvoorbeeld camera’s wilt ophangen, bespreek je dit met de afdeling Facilitair. Zodra jullie consensus hebben bereikt over het risico en de (preventieve) acties, overleg je met het directieteam. Zij hebben het laatste woord, maar je hebt een sterke adviserende rol. 

Jullie werken veel samen met beveiligingspartners en leveranciers, waarvan jij de regiehouder bent. Zij monitoren vooral IT-processen en spreken jou aan bij potentiële risico’s. Verder houd je organisatiebreed een oogje in het zeil en probeer je bewustzijn te creëren rondom security. Je sluit actief aan bij projecten en zorgt ervoor dat projectteams beveiligingsaspecten vanaf het begin implementeren en naleven.

Je werkt veel samen met collega's van Risk. Ook begeleid je de Security Engineer; hij/zij focust zich meer op de technische uitvoer. Ten slotte ben je het aanspreekpunt als er (grote) security-incidenten plaatsvinden.

Het wordt gewaardeerd als je buiten kantoortijden bereikbaar bent en snel kunt schakelen, mochten er beveiligingsincidenten plaatsvinden.