Nederlandse Spoorwegen
Senior Cyber Security Lead
Vandaag toegevoegd
Sommige details van deze opdracht zijn niet publiek beschikbaar.
Word gratis lidOver de opdracht
Als Senior Cyber Security Lead ben je de verbindende schakel tussen security, delivery en management. Je vertaalt cybersecurityrisico’s, auditbevindingen en onderwerpen uit de cybersecurityroadmap naar concrete, uitvoerbare werkpakketten die aantoonbaar worden gerealiseerd. In deze rol voorkom je dat securityonderwerpen blijven steken in analyses, rapportages of audits, en zorg je dat ze doorvertalen naar een verbeteragenda met eigenaarschap, besluitvorming en voortgang.
Waar je aan werkt
- Vertalen van cybersecurityrisico’s, auditbevindingen en roadmaponderwerpen naar concrete en uitvoerbare werkpakketten;
- Ondersteunen van Product Owners, IT Leads en teams bij het prioriteren van cybersecurityonderwerpen en het adviseren van management en stakeholders over risico’s, prioriteiten en benodigde maatregelen;
- Omzetten van complexe securityvraagstukken in heldere inzichten en bestuurlijke keuzes voor management, waarbij je sparringpartner bent bij het afwegen van risico, investeringen en prioriteiten binnen een brede IT-portfolio;
- Organiseren van eigenaarschap en besluitvorming rondom securityvraagstukken, en het verbinden van teams, architecten, leveranciers en securityspecialisten om implementaties te versnellen;
- Ondersteunen bij risicoanalyses, compliancevraagstukken en opvolging van bevindingen;
- Signaleren van blokkades, organiseren van passende escalaties en rapporteren over voortgang, risico’s en gerealiseerde verbeteringen;
- Bijdragen aan verdere professionalisering van cybersecurity binnen het cluster en helpen om teams zelfstandiger te maken in het beheersen van cybersecurityrisico’s.
Je bent succesvol wanneer securityonderwerpen zijn omgezet naar een duidelijke verbeteragenda, management en teams beschikken over handelingsperspectief, eigenaarschap wordt getoond en belangrijke maatregelen daadwerkelijk worden gerealiseerd.
Werkomgeving
Je werkt binnen IT Staven in een omgeving die bedrijfskritische processen en enterprise IT-systemen ondersteunt. In multidisciplinaire Agile teams ligt de nadruk op samenwerking tussen business, delivery, architectuur en security. Je werkt nauw samen met Product Owners, IT Leads, securityarchitecten, SAP-specialisten, leveranciers en management, vaak op het snijvlak van cybersecurity, technologie en organisatieverandering. Het team werkt minimaal 2 dagen per week in Utrecht.
Eisen
- Minimaal HBO- of WO-werk- en denkniveau
- Minimaal 8 jaar ervaring in de richting van cyber security binnen complexe enterprise-omgevingen (minimaal 5000 plus werkplekken)
- Aantoonbare ervaring met cybersecurity governance, risicomanagement en securityverbetertrajecten
- Ervaring met Agile-, DevOps- en/of SAFe-werkomgevingen
- Ervaring met stakeholdermanagement en advisering op operationeel, tactisch en managementniveau
- Ervaring met het vertalen van complexe cybersecurityvraagstukken naar heldere besluitvorming voor management
- Ervaring met het creëren van draagvlak en het realiseren van verandering binnen organisaties
- Ervaring met het aansturen van verbeterinitiatieven waarbij meerdere teams betrokken zijn
- Je hebt een uitstekende beheersing (zowel mondeling als schriftelijk) van de Nederlandse taal
Wensen
- Ervaring met grotere SaaS-oplossingen.