Business Information Security Officer

In het kort: Je gaat als Business Information Security Officer productteams adviseren over cybersecurity, risico’s analyseren, maatregelen implementeren, incidenten coördineren, compliance borgen en continu de informatiebeveiligingsprocessen en samenwerking met stakeholders verbeteren.
🔹Nice to know (you)
• Als Business Information Security Officer (BISO) adviseer je de afdelingen met betrekking tot Cybersecurity vraagstukken.
• Je komt te werken in het Cybersecurity team van Enterprise Technology binnen het team Governance & Security.
• We gaan ervoor: Schiphol moet tot de top-3 van de Europese luchthavens gaan behoren.
🔹Connecting your world
Als Business Information Security Officer biedt je ondersteuning aan de productteams door advies uit te brengen bij technische en governance vraagstukken voortkomend uit de implementatie van maatregelen, architectuurontwerpen en bij de constatering van kwetsbaarheden. Hoe jij dit precies realiseert? Dat is aan jou. We vertrouwen op de manier waarop jij geconcentreerd en met aandacht kan werken. Jij zet jouw talenten in bij het:
- Uitvoeren van risico-, dreigings- en kwetsbaarheidsanalyses op IT diensten, als ook het identificeren van security- en designhiaten binnen bestaande en nieuwe architecturen en oplossingen.
- Adviseren van productteams en architectuur over passende cybersecuritymaatregelen en oplossingsrichtingen, inclusief afstemming met de cyber architect.
- Implementeren en verbeteren van technische beveiligingsmaatregelen, waaronder hardening op OS- en middleware-niveau en het begeleiden van firewallwijzigingen.
- Ondersteunen en coördineren van security incidenten in samenwerking met SOC/SIEM en relevante stakeholders.
- Opstellen en (laten) implementeren van oplossingen voor geconstateerde cybersecuritybevindingen en openstaande risico’s.
- Borgen van cybersecurity-eisen vanuit wet- en regelgeving en standaarden (zoals ISO27001 en PCI) binnen de lifecycle van IT diensten.
- Actief bijdragen aan IT-projecten..