Business Information Security Officer

BlueTrail
Business Information Security Officer
Noord-Holland 36u p/w HBO
Functieomschrijving
Jij zet jouw talenten in bij het:
- Uitvoeren van risico-, dreigings- en kwetsbaarheidsanalyses op IT diensten, als ook het identificeren van security- en designhiaten binnen bestaande en nieuwe architecturen en oplossingen. - Adviseren van productteams en architectuur over passende cybersecuritymaatregelen en oplossingsrichtingen, inclusief afstemming met de cyber architect. - Implementeren en verbeteren van technische beveiligingsmaatregelen, waaronder hardening op OS- en middleware-niveau en het begeleiden van firewallwijzigingen. - Ondersteunen en coördineren van security incidenten in samenwerking met SOC/SIEM en relevante stakeholders. - Opstellen en (laten) implementeren van oplossingen voor geconstateerde cybersecuritybevindingen en openstaande risico's. - Borgen van cybersecurity-eisen vanuit wet- en regelgeving en standaarden (zoals ISO27001 en PCI) binnen de lifecycle van IT diensten. - Actief bijdragen aan IT-projecten als security vertegenwoordiger, inclusief het uitvoeren van security reviews en risicoafwegingen. - Voorbereiden en beoordelen van audits (intern en extern), inclusief leveranciersbeoordelingen op securitystandaarden. - Continu verbeteren van cybersecurityprocessen en samenwerking met stakeholders, volgens de PDCA-cyclus. Je vervult de BISO-rol binnen het team van in totaal vier BISO's en twee Security Engineers. Met een duidelijke visie op informatiebeveiliging geef je richting, stimuleer je ontwikkeling en draag je actief bij aan de verdere professionalisering van de oplossingen.
Informatiebeveiliging is ingericht volgens het gebruikelijke "three lines model". De BISO maakt onderdeel uit van de 1e lijn:
- 1e lijn: Eigenaar en verantwoordelijk voor de beheersing van de informatiebeveiligingsrisico's. De product teams zijn verantwoordelijk voor het treffen van adequate maatregelen, zowel technisch als p...