Nederlandse Spoorwegen
Business Information Security Officer (BISO)
Vandaag toegevoegd
Sommige details van deze opdracht zijn niet publiek beschikbaar.
Word gratis lidOver de opdracht
Voor de tijdelijke versterking van het Business Information Security Officer (BISO)-team binnen de Centrale Platform Organisatie (CPO) ligt de focus op het verhogen van de weerbaarheid van de organisatie op het gebied van informatiebeveiliging. In deze compacte rol begeleidt de BISO de CPO-beheerteams bij het implementeren, uitwerken en periodiek (tweejaarlijks) herzien van de organisatiebrede security controls (NSCF-controls). De werkzaamheden sluiten aan op het vertalen van bovenliggend beleid en wet- & regelgeving naar praktische kaders, heldere aansluitvoorwaarden en security baselines voor de aansluitende teams.
De BISO adviseert en ondersteunt de teams vanuit de eerste lijn en fungeert daarbij als aanspreekpunt. Daarnaast levert de rol een bijdrage aan de monitoring van en handhaving op diverse platformen, zodat security-afspraken zichtbaar, actueel en toepasbaar blijven. Het BISO CPO-team werkt organisatiebreed samen en participeert onder andere in beleidswerkgroepen, het BISO Gilde en het Functioneel Cluster CyberSecurity (FCCS).
Werkregime: je werkt minimaal 2 dagen per week op kantoor in Utrecht.
De opdracht start op 2026-08-31 en loopt tot 2027-02-28.
Eisen
- Minimaal HBO werk-en-denkniveau, met bij voorkeur een studie richting Informatica, Bedrijfskunde of Elektrotechniek
- Minimaal 5 jaar aantoonbare ervaring met compliancetrajecten en het implementeren van controls
- Ervaring in soortgelijke complexe organisaties (minimaal 5000 plus werkplekken)
- Ervaring met compliance trajecten als ISO27001
- Ervaring en kennis op het gebied van cybersecurity binnen het IT/OT-domein
- Kennis van risicomanagement
- Uitstekende beheersing van de Nederlandse taal (zowel mondeling als schriftelijk)
- Ervaring met methodisch werken zoals Agile, SAFe en DevOps
Wensen
- Ervaring met één of meerdere van de volgende compliance trajecten: ISAE3402 / BIO / BIR / ABDO / NEN7510
- Relevante certificeringen: CISA, CISM, CISSP, CRISC