Information Security Officer (ISO) Procesautomatisering

Als Information Security Officer ondersteun je het team beheer procesautomatisering bij de implementatie van het securitybeleid en richtlijnen en zorg en bewaak je dat eventuele beveiligingsrisico’s in de dienstverlening en systemen en processen tijdig in kaart worden gebracht. Daarnaast geef je ondersteuning aan het nieuw te bouwen Security Operations Center, dit doe je in samenwerking met security officers van onze IT afdeling en betrokken architecten.

Je werkzaamheden

Jouw verantwoordelijkheid is het vertalen van het brede securitybeleid naar procesautomatisering en de coördinatie, controle en registratie hiervan. Communicatie, voorlichting, advies en rapportage vormen een belangrijk onderdeel van de werkzaamheden.

Tevens zal je deel nemen aan diverse platformen en vakgroepen binnen en buiten de klant en ben je aanspreekpunt voor het NCSC. Je geeft advies aan de security architect omtrent het bevorderen van de veiligheid in nieuwe architectuurvoorstellen.

Beschrijving afdeling/team

Jij komt te werken in het team PA-Beheer. Dit team draagt zorg voor het versterken en ontwikkelen van het PA landschap. Je gaat deel uitmaken van een team dat overwegend uit technici bestaat met verdiepte kennis binnen hun vakgebied maar ook daar buiten. Over de disciplines heen worden werkzaamheden gezamenlijk opgepakt en wordt er onontkoombaar kennis opgedaan buiten eigen specialisaties.

Het team bestaat uit ongeveer 25 medewerkers verdeeld over 6 oplosgroepen: Informatisering, Service, Applicatie beheer Scada, Applicatiebeheer ABB800xa, Systeembeheer en Netwerkbeheer.

Eisen en wensen

• Je bent in het bezit van een technische HBO opleiding; (KO)

• Je hebt minimaal 2 jaar ervaring met procesautomatisering waarbij je kennis hebt opgedaan van ICS/SCADA; (KO)

• CISSP, CISM of vergelijkbaar gecertificeerd; (KO)

• Je hebt kennis en minimaal 5 jaar ervaring op het gebied van informatiebeveiliging en risicoanalyse methoden; (KO)

• Je hebt aantoonbare kennis van technische infrastructuur en security architecturen; (KO)

• Goede beheersing van de Nederlandse taal in woord en geschrift; (KO)

• Je hebt ervaring met normen als de BIO of ISO 27001/2; (KO)

• Je hebt ervaring met organiseren en documenteren van beleid en processen rondom informatiebeveiliging; (KO)

• Je hebt aantoonbare kennis van IT waaronder besturingssystemen, netwerken, standaarden en ontwikkel- en beheermethoden; (KO)

• In het bezit rijbewijs B; (KO)

• Je bezit de volgende competenties:

• • Je bent een integere adviseur met bestuurlijke sensitiviteit en overtuigingskracht;

• • Je bent alert, initiatiefrijk en omgevingsbewust;

• • Je hebt goede communicatieve vaardigheden, zowel mondeling als schriftelijk;

• • Je bent flexibel en volgt proactief de ontwikkelingen in de markt;

• • Je bent creatief, weet mensen te motiveren, kunt goed netwerken, plannen en organiseren;

• • Je beschikt over strategisch-analytisch vermogen, handelt doelgericht en neemt initiatief;

• • Je bent bereid tot permanente scholing;

• • Je onderhoudt zowel interne als externe contacten;

• • Je geeft gevraagd en ongevraagd je mening en advies. (KO)

• Kennis en ervaring met lean, agile en scrum;

• CEH gecertificeerd;

• Ervaring met de norm IEC 62443.