Cyber Security & Risk Officer

Port of Rotterdam; Rotterdam; On-site; EUR 76,000 - 85,000; Full time

Benefits offered by this job

Laptop en telefoon van de zaak

ABP pensioenregeling

Reiskostenvergoeding

36-urige werkweek met flexibiliteit

Job summary

Port of Rotterdam zoekt een Cyber Security & Risk Officer die de digitale weerbaarheid en continuïteit van het Havenbedrijf versterkt. Je werkt op het snijvlak van business, IT en security en adviseert management en projecten over risico's en beheersmaatregelen.

Je ontwikkelt en toetst IT Continuity- en Disaster Recovery-maatregelen, bewaakt het risicoprofiel en ziet toe op naleving van wet- en regelgeving en interne kaders.

Qualifications

• Kennis van de Nederlandse taal op minimaal C1 niveau.
• HBO-opleiding in Information Security of Bedrijfsinformatica is vereist.
• Minimaal 7 jaar relevante ervaring in security/continuïteit is gewenst.

Responsibilities

• Strategisch security- en continuïteitsadvies aan management en stakeholders.
• Regie op IT Continuity, Disaster Recovery en resilience-maatregelen.
• Uitvoering van risico-analyses en business impact assessments.
• Beheer van security governance, beleid en naleving van regelgeving.
• Beoordeling van leveranciersrisico's en ketenbeveiliging.
• Incident- en crisismanagement en leerpunten uit oefeningen.
• Bewustwording en stakeholdermanagement voor security en continuïteit.

Skills

Security governance

Business continuity

Risk management

Stakeholder management

ISO 27001

Education

HBO-opleiding Information Security of Bedrijfsinformatica

Tools

IAM

Security monitoring

Disaster Recovery

Job description

Uren per week: 36,00

Beschrijving van de vacature Cyber Security & Risk Officer

Intro

Ben jij een gedreven professional met een passie voor informatiebeveiliging en business continuity? Wil jij een cruciale rol spelen in het beschermen van de haven tegen cyberdreigingen? Dan zijn wij op zoek naar jou!

Wat ga je doen?

Als Cyber Security & Risk Officer versterk je de digitale weerbaarheid en continuïteit van jouw domein. Je opereert op het snijvlak van business, IT en security en adviseert management, projectteams en stakeholders over risico's, beheersmaatregelen en strategische keuzes. Daarbij zorg je dat informatiebeveiliging en continuïteit structureel zijn verankerd in processen, projecten en dienstverlening.

Je bent een belangrijke sparringpartner voor management en IT-teams en ondersteunt bij risicoafwegingen die bijdragen aan de doelstellingen van het Havenbedrijf.

Jouw verantwoordelijkheden:

Strategisch security- en continuïteitsadvies
Je adviseert management en stakeholders over cyberrisico's, bedrijfscontinuïteit en technologische ontwikkelingen en vertaalt complexe vraagstukken naar heldere adviezen.

Regie op IT Continuity en Resilience
Je ontwikkelt, implementeert en toetst IT Continuity-, Disaster Recovery- en resilience-maatregelen om de beschikbaarheid van kritische processen en systemen te waarborgen.

Risico- en impactmanagement
Je voert risicoanalyses en business impact assessments uit, adviseert over beheersmaatregelen en bewaakt het risicoprofiel.

Security Governance en Compliance
Je ontwikkelt en onderhoudt beleid, standaarden en richtlijnen en ziet toe op naleving van wet- en regelgeving, interne kaders en beveiligingseisen.

Keten- en leveranciersrisico's
Je beoordeelt risico's binnen de leveranciersketen en bewaakt de naleving van security- en continuïteitseisen.

Incident- en crisismanagement
Je ondersteunt respons- en herstelactiviteiten bij incidenten, analyseert oorzaken, initieert verbetermaatregelen en draagt bij aan crisisvoorbereiding en oefeningen.

Bewustwording en stakeholdermanagement
Je creëert draagvlak voor security en continuïteit en verbindt stakeholders rondom gezamenlijke doelstellingen.

Verbetering van digitale weerbaarheid
Je volgt ontwikkelingen in cyber security, dreigingen en wet- en regelgeving en vertaalt deze naar verbeteringen voor de organisatie.

Jouw impact

Met jouw expertise zorg je ervoor dat het Havenbedrijf niet alleen beschermd is tegen cyberdreigingen, maar ook aantoonbaar weerbaar blijft bij verstoringen en calamiteiten. Je draagt bij aan een betrouwbare, veilige en continu beschikbare digitale dienstverlening die essentieel is voor de grootste haven van Europa.

Wat bieden we jou?

• Geweldige collega’s: Bij ons werk je niet alleen samen met geweldige collega’s, maar geniet je ook (als je wil) van een bruisend sociaal leven buiten werktijd dankzij onze diverse en actieve medewerkersnetwerken.
• Aantrekkelijke, zelfstandige functie: Eigen initiatief wordt gestimuleerd en je impact is direct merkbaar. Dit is jouw kans om een legendarische bijdrage te leveren aan de grootste haven van Europa.
• Flexibele werkweek: Geniet van een 36-urige werkweek waarbij we een goede werk-privébalans stimuleren. Werk flexibel, leef legendarisch. Een werkweek van 40 uur is bespreekbaar.
• Opleidings- en ontwikkelingsmogelijkheden: Een uitgebreide keuze aan trainingen en opleidingen om jezelf verder te ontwikkelen. Jij slim, wij slimmer!
• Vitaliteit en welzijn: Korting op je sportschool-abonnement en vers fruit op de werkplek. Blijf fit en voel je een legend.
• Competitief salaris: Afhankelijk van jouw opleiding en ervaring, bieden we een maximaal startsalaris van €6.821,- bruto per maand op basis van een 36-urige werkweek, met doorgroeimogelijkheden tot €7.579,- bruto per maand.
• Reiskostenvergoeding: Of je nu met de auto, fiets of (eerste klas) OV reist, wij zorgen voor een passende vergoeding.
• Flexibel beloningsbudget: 19,6% boven op je bruto maandsalaris, opgebouwd uit vakantietoelage (8%), dertiende maand (8,33%), vitaliteitsbijdrage (2,3%) en een extra budget (0,97%). Dit budget kun je tussentijds laten uitkeren of inzetten voor bijvoorbeeld een fiets, een duurzame investering, extra pensioenstortingen, extra verlofuren of aanvullende opleidingskosten.
• Dienstverband: bij aanvang ontvang jij een jaarcontract.
• Uitstekende pensioenregeling: Bij het ABP (middelloon-stelsel), waarbij wij zo’n 70% van de premie vergoeden. Zorg voor een legendarische toekomst.
• Laptop en mobiele telefoon van de zaak: Altijd de juiste tools bij de hand om je werk optimaal te kunnen uitvoeren.

Voor meer informatie over onze arbeidsvoorwaarden en meer, kijk gerust in onze eigen CAO .

Afdelingsinformatie

De afdeling I&DT streeft naar een concurrentievoordeel door informatietechnologie! Met de ondernemingsstrategie van het Havenbedrijf en bijbehorende digitale strategie als kompas, zetten wij ons in voor blijvend goede IT-ondersteuning voor onze collega’s en processen. Dagelijks werken we aan de optimalisatie van nautisch-logistieke ketens door slimme technologie en de kracht van data in te zetten.
Een blijvend goede IT-connectiviteit in de haven en het stimuleren en ontwikkelen van slimme infrastructuur zijn cruciaal. 24/7 verbeteren we onze cyber security en die van de haven. Dit bereiken we natuurlijk nooit alleen. Samen met onze klanten en met jou maken we alles leuker en beter! Sluit je aan bij ons team en draag bij aan een innovatieve en veilige haven!

Klik hier hoe een dagje op de I&DT afdeling eruit kan zien.

Wat vragen wij van jou

• Kennis van de Nederlandse taal is erg essentieel voor deze functie. Op minimaal C1 niveau.
• Je beschikt minimaal over een afgeronde HBO-opleiding, bij voorkeur in de richting van Information Security of Bedrijfsinformatica.
• Je hebt aantoonbaar minimaal 7 jaar ervaring in een vergelijkbare functie en de ambitie om je verder te ontwikkelen binnen het vakgebied, bijvoorbeeld door relevante certificeringen en deelname aan (cyber)conferenties.
• Je hebt aantoonbare technische expertise in het implementeren van securitymaatregelen, zoals het beveiligen van netwerk- en cloudoplossingen, IAM en security monitoring.
• Je hebt ervaring met Business Continuity Management (BCM), Disaster Recovery, crisismanagement, tabletop-oefeningen en hersteltesten.
• Je hebt ervaring met gangbare security- en continuïteitsraamwerken, zoals ISO 27001, IEC 62443, ISO 22301 en NIST CSF.
• Je hebt aantoonbare ervaring met het adviseren van management en directie over cyber-, informatiebeveiligings- en continuïteitsrisico’s en beschikt over uitstekende beheersing van de Nederlandse taal, in woord en geschrift.

Competenties

Competenties die wij belangrijk vinden om succesvol te zijn in deze functie:

• Klantgerichtheid: Je luistert goed naar wat de klant zegt en vraagt door als iets niet duidelijk is. Je maakt duidelijke afspraken en houdt de klant op de hoogte van de voortgang. En als er iets misgaat, neem je de verantwoordelijkheid om problemen op te lossen. Je handelt integer door een zorgvuldige afweging te maken tussen de belangen van de klant, de belangen van de organisatie en de geldende wet- en regelgeving.
• Beïnvloeden: Je communiceert duidelijk en prettig. Je bent respectvol naar anderen toe en luistert actief, waarbij je doorvraagt bij onduidelijkheden. Je bereidt je goed voor op gesprekken en overtuigt anderen met een begrijpelijk verhaal dat onderbouwd is met feiten, cijfers en concrete voorbeelden.
• Resultaatgerichtheid: Je overziet de situatie en weet wat er op dat moment moet gebeuren. Je wacht niet af, maar neemt initiatief en gaat actief aan de slag. Je werkt efficiënt en accuraat, waarbij je gericht bent op het voorkomen van fouten om zo de gestelde doelen te bereiken.
• Probleemoplossend vermogen: Je beoordeelt informatie op volledigheid en betrouwbaarheid. Je analyseert een grote hoeveelheid informatie om mogelijke oorzaken van een probleem te identificeren. Met je expertise en ervaring ben je in staat om de mogelijke consequenties te overzien en kritische punten te benoemen. Je staat open voor nieuwe ideeën en benut deze om je probleemoplossend vermogen verder te versterken.

Een uitgebreide integriteitsonderzoek, een veiligheidsonderzoek en online screening maken deel uit van de selectieprocedure.

Diversiteit en Inclusie

We geloven dat diversiteit en inclusie onze medewerkers en onze organisatie nóg beter maken. Daarom creëren we een veilige, vertrouwde omgeving waarin we elkaar inspireren, ondersteunen en van elkaar leren. Samen bespreken we wat jij nodig hebt om optimaal te leren en presteren. En dat blijft niet bij praten, we zetten dit om in gerichte acties. Door competentiegericht te werven beloven wij gelijke kansen te bieden aan jou als sollicitant.

Maar eerlijk is eerlijk: we zijn nog niet waar we willen zijn. We willen hier samen met jou hard aan blijven werken zodat jij en al jouw (toekomstige) collega’s zich thuis voelen binnen onze organisatie. Dus, ongeacht wie je bent, waar je vandaan komt of van wie je houdt; wij kijken ernaar uit om jouw sollicitatie te ontvangen!