Business information security officer

bbIn het kort /b /bul liAls Business Information Security Officer (BISO) adviseer je Business Platform Infrastructure IT Projects over cybersecurityvraagstukken binnen IT en Operationele Technologie (OT). /li liJe komt te werken in het cybersecurityteam van Business Platform Infrastructure IT Projects. /li liWe gaan ervoor: Schiphol moet tot de top-3 van de Europese luchthavens gaan behoren. /li /ul bbOver de functie /b /bpAls Business Information Security Officer ondersteun je productteams, IT/OT-projecten en asseteigenaren met advies over technische en governance-vraagstukken. Deze vraagstukken komen onder andere voort uit nieuwe infrastructuur- en OT-oplossingen, architectuurontwerpen, cloud- en platformdiensten, de implementatie van beveiligingsmaatregelen en geconstateerde kwetsbaarheden. Je vertaalt het cybersecuritybeleid van Schiphol naar praktische en uitvoerbare maatregelen voor digitale infrastructuur en operationele assets, zoals landingsbaanverlichting, ontruimingsinstallaties en autonome bussen. Hoe jij dit precies realiseert? Dat is aan jou. Jij zet jouw talenten in bij het: /p ul liproactief regie voeren op cybersecurityrisico’s, kwetsbaarheden en bevindingen. Je neemt initiatief, brengt de juiste partijen in beweging, jaagt besluitvorming en maatregelen aan en bewaakt actief de implementatie en opvolging totdat risico’s aantoonbaar worden beheerst. /li liondersteunen bij het implementeren en verbeteren van technische beveiligingsmaatregelen, waaronder hardening op OS-, cloud-, netwerk-, middleware- en OT-niveau en het begeleiden van firewall- en infrastructuurwijzigingen. /li limonitoren van de effectiviteit van beveiligingsmaatregelen, risico-eigenaren ondersteunen bij mitigerende maatregelen en tijdig inspelen op nieuwe dreigingen, kwetsbaarheden en risico’s. /li liondersteunen en coördineren van security-incidenten in samenwerking met CSIRT, leveranciers, productteams, projectteams, asseteigenaren en andere relevante stakeholders. /li liborgen van cybersecurity-eisen vanuit wet- en regelgeving, beleid en standaarden binnen de volledige lifecycle van infrastructuurdiensten, platformen, OT-assets en IT/OT-projecten. /li liactief bijdragen aan IT/OT-projecten en veranderinitiatieven als securityvertegenwoordiger, inclusief securityreviews, risicoafwegingen en advies bij ontwerp- en besluitvormingsmomenten. /li livoorbereiden en beoordelen van interne en externe audits, inclusief securitybeoordelingen van leveranciers, partners en uitbestede infrastructuur-, cloud- en OT-diensten, en het bewaken van de opvolging van non-conformiteiten en bevindingen. /li /ul pInformatiebeveiliging binnen Schiphol is georganiseerd volgens het Three Lines Model. Als BISO maak je deel uit van de eerste lijn en ondersteun je Business Platform Infrastructure IT Projects bij het identificeren, beoordelen, behandelen en monitoren van cybersecurityrisico’s binnen IT en OT.brJe werkt nauw samen met productteams, projectteams, asseteigenaren, architecten, leveranciers, het Cyber Security Center (tweede lijn), Risk Internal Audit, Legal, de Data Privacy Officer en interne en externe auditors (derde lijn). /p bbWat je meebrengt /b /bpSchiphol verbindt jouw wereld. Met de beste mensen maken we reizen veilig en verantwoord. Je verbindt technische specialisten, asseteigenaren, projectteams en besluitvormers om gezamenlijk tot passende oplossingen te komen. Je denkt kritisch, durft vragen te stellen en hebt de drive om verbeteringen te realiseren. Sowieso heb je voor deze functie: /pullihbo- of wo-werk- en denkniveau en relevante werkervaring binnen information security of cybersecurity. /lilikennis van informatiebeveiliging, waaronder ISO 27001/27002. /lilikennis van of aantoonbare affiniteit met Operationele Technologie, industriele omgevingen, informatienetwerken en technische beveiligingsmaatregelen. /lilikennis en ervaring met Cyber Security Risk Management: je kunt cyberrisico’s identificeren, analyseren, beoordelen, prioriteren, behandelen en monitoren, en deze vertalen naar concrete beheersmaatregelen en heldere besluitvorming voor risico- en asseteigenaren. /liliervaring met audits, compliance en het opvolgen van bevindingen en non-conformiteiten. /lilikennis van procesmanagement en beheerprocessen, zoals ITIL. /lilieen CISSP-certificering; CISM of CISA is een aanvullende pre. /lilieen sterke gerichtheid op continue ontwikkeling en samenwerking tussen security, infrastructuur, OT, architectuur, assetmanagement en projecten. /li /ul bbWat je krijgt /b /bul li€ 5703 tot 7912 bruto per maand (Schaal 13). /li liEen 13e maand. /li liEen iPhone. /li liEen vergoeding bij thuiswerken van € 3,00 netto per dag. /li /ul pDit zijn nog maar een aantal van onze arbeidsvoorwaarden die horen bij deze functie, op basis van een 36-urige werkweek. Schiphol heeft jou nog meer te bieden. Ga voor het totale overzicht naar Arbeidsvoorwaarden - Werken bij Schiphol. /p bbAbout the Team /b /bpbAbout Business Platform Infrastructure IT Projects /b /p pBij Schiphol Infrastructure bedenken, bouwen en beheren we alle fysieke en digitale assets van Schiphol. Met ruim 800 collega’s leveren we samen met onze ketenpartners meer projecten op en halen we onderhoudsachterstanden in. We zetten onder andere robots en tilliften in, elektrificeren assets op airside en vernieuwen cruciale delen als de C-pier, bagagekelder en klimaatsystemen.brAls afdeling binnen Schiphol Infrastructure combineert Business Platform Infrastructure IT Projects (BPIP) twee verantwoordelijkheden: Digital Technology voor Schiphol Infrastructure en IT Project Delivery voor heel Schiphol. Met ruim 200 collega’s ontwikkelen en beheren we digitale oplossingen voor Infrastructure en leveren we Schipholbrede IT-projecten voorspelbaar en met hoge kwaliteit.brDit is geen standaard IT-omgeving. BPIP ondersteunt Schiphol Infrastructure om de luchthaven 24x7 draaiend te houden met slimme technologische oplossingen. IT en Operationele Technologie komen hier samen. De beschikbaarheid en veiligheid van infrastructuur en operationele assets zijn randvoorwaardelijk voor de continuïteit van Schiphol. Verstoringen of kwetsbaarheden kunnen meerdere bedrijfsprocessen en operationele ketens tegelijk raken. /p bbMeer weten? /b /bpWat zijn jouw talenten? Welke dromen heb jij? Wat is jouw verhaal? We zijn benieuwd naar jou en nodigen je graag uit om te solliciteren. Deel jouw motivatie en cv via de sollicitatiebutton hieronder. /p ul liVoor meer informatie over solliciteren bij Schiphol: Schiphol Careers. /li liHeb je vragen over de inhoud van de functie? Schakel met Marcel Weerts via . /li liHeb je vragen over het sollicitatieproces? Stel deze aan Yvette Mulder-van Zon, Recruitment Business Partner, via of via . /li liEen assessment kan deel uitmaken van het proces. /li /ul bbAbout Schiphol Group /b /bpMet ruim 3500 trotse collega’s zetten we een extra stap om Nederland zo goed mogelijk te verbinden met de rest van de wereld. Vernieuwen, veiligheid en samenwerken staan daarbij voorop. Samen geven we meer betekenis aan reizen en leveren we een bijdrage aan economie en maatschappij. Al meer dan 100 jaar. /p p.. Royal Schiphol Group is eigenaar en exploitant van Amsterdam Airport Schiphol, Rotterdam The Hague Airport en Lelystad Airport en heeft een meerderheidsbelang in Eindhoven Airport.br... In 2024 reisden in totaal 66,8 miljoen reizigers van of naar Schiphol Airport.br... Als BISO draag je vanuit Digital Technology bij aan veilige, betrouwbare en toekomstbestendige infrastructuur, OT-assets en IT-projecten voor heel Schiphol. /p