Over de functie

mag. 260826-JAS-001

Je gaat aan de slag als Business Information Security Officer binnen het Cybersecurity team van Enterprise Technology. In deze rol adviseer je productteams over cybersecurityvraagstukken en help je bij het versterken van de digitale weerbaarheid van IT-diensten en architecturen. Je werkt in een complexe omgeving met veel stakeholders, waarbij je technische kennis combineert met governance en risicobeheersing. Je levert een directe bijdrage aan veilige, toekomstbestendige IT-oplossingen en aan de verdere professionalisering van informatiebeveiliging.

Wat ga je doen

• Je voert risico-, dreigings- en kwetsbaarheidsanalyses uit op IT-diensten en identificeert security- en designhiaten binnen bestaande en nieuwe architecturen en oplossingen.
• Je adviseert productteams en architectuur over passende cybersecuritymaatregelen en oplossingsrichtingen, inclusief afstemming met de cyber architect.
• Je implementeert en verbetert technische beveiligingsmaatregelen, waaronder hardening op OS- en middleware-niveau, en begeleidt firewallwijzigingen.
• Je ondersteunt en coördineert security-incidenten in samenwerking met SOC/SIEM en relevante stakeholders.
• Je stelt oplossingen op voor geconstateerde cybersecuritybevindingen en openstaande risico’s en begeleidt de implementatie daarvan.
• Je borgt cybersecurity-eisen vanuit wet- en regelgeving en standaarden zoals ISO27001 en PCI binnen de lifecycle van IT-diensten.
• Je draagt actief bij aan IT-projecten als securityvertegenwoordiger, inclusief het uitvoeren van security reviews en risicoafwegingen.
• Je bereidt interne en externe audits voor en beoordeelt leveranciers op securitystandaarden.
• Je verbetert cybersecurityprocessen en de samenwerking met stakeholders continu volgens de PDCA-cyclus.
• Je vervult de BISO-rol binnen een team van vier BISO’s en twee Security Engineers en draagt actief bij aan de verdere professionalisering van de oplossingen.
• Je maakt compliance aan het cybersecuritybeleid inzichtelijk en communiceert hierover duidelijk richting de organisatie.
• Je hebt een adviserende en monitorende rol bij het managen van IT-risico’s die de bedrijfscontinuïteit van Enterprise Technology negatief kunnen beïnvloeden.

Over jou

• Je beschikt over HBO-werk- en denkniveau.
• Je hebt een duidelijke visie op informatiebeveiliging en weet richting te geven binnen een complexe IT-omgeving.
• Je werkt geconcentreerd en met aandacht en weet mensen met elkaar te verbinden om resultaten te behalen.
• Je bewaakt de balans tussen kwaliteit en voortgang en maakt onderbouwde keuzes zonder onnodig in perfectie te blijven hangen.
• Je neemt end-to-end ownership, houdt overzicht over het hele proces en zorgt dat resultaten daadwerkelijk landen in de organisatie.
• Je durft de business en teams actief te challengen, stelt kritische vragen en weet verandering niet alleen te initiëren maar ook te realiseren.
• Je bent in staat om samenhang te bewaken tussen strategie, uitvoering en impact.

Eisen

• Je beschikt over HBO-werk- en denkniveau.
• Je hebt circa 3 – 5 jaar of meer relevante werkervaring.
• Je beschikt over een CISSP-certificaat.
• Je hebt ervaring met Cyber Governance in een groot stakeholderveld.
• Je hebt basiskennis van Windows en Linux operating systems (embedded).
• Je hebt basiskennis van encryption en application security technologieën.
• Je hebt basiskennis van netwerken.
• Je hebt basiskennis van cybersecurity testing methodologieën.
• Je hebt basiskennis van middleware.
• Je hebt basiskennis van hardening, waaronder CIS en OWASP.
• Je hebt basiskennis van SOC/SIEM monitoring.

Wensen

• Je hebt ervaring met Operational Technology (OT) infrastructuur.
• Je beschikt over een IEC 62443-certificering.
• Je hebt kennis van Identity and Access Management.
• Je hebt kennis van Incident Response.

Competenties

• Je weet wanneer iets goed genoeg is om door te pakken en stimuleert pragmatisch werken en continu verbeteren.
• Je neemt verantwoordelijkheid van begin tot eind en zorgt dat oplossingen echt werken voor de business.
• Je brengt visie, ambitie en executiekracht samen en weet verbeteringen duurzaam in de organisatie te laten landen.

Voordelen voor detacheerders (uitzendovereenkomst) om via All About Work te werken

• Je sollicitatie wordt binnen 24 uur verwerkt en je krijgt een snelle terugkoppeling.
• All About Work hanteert geen relatie- of concurrentiebeding.
• Vanaf dag 1 opbouw pensioen via Stipp
• Keuze loon uitbetaling per week of per vier weken.
• CAO van de opdrachtgever is van toepassing.

mag. 260826-JAS-001

Wat bieden wij vanuit All About Work

• Je sollicitatie wordt binnen 24 uur verwerkt en je krijgt een snelle terugkoppeling.
• Je bouwt pensioen op via StiPP.
• Goede begeleiding vanuit All About Work.