Cyber Security & Risk Officer

Port of Rotterdam; Rotterdam; On-site; EUR 76,000 - 85,000; Full time

Benefits offered by this job

36-urige werkweek

Reiskostenvergoeding

Laptop en telefoon van de zaak

Uitstekende pensioenregeling ABP

Flexibele beloningsbudget

Job summary

Port of Rotterdam zoekt een ervaren Cyber Security & Risk Officer om de digitale weerbaarheid en continuïteit in het Havenbedrijf te versterken. Je werkt op het snijvlak van business, IT en security en adviseert management en projectteams over risico's en beheersmaatregelen.

Je zorgt dat information security en continuïteit structureel zijn verankerd in processen, projecten en dienstverlening en speelt een sleutelrol bij incidenten, crisisoefeningen en leveranciersrisico's.

Qualifications

• Nederlandse taalvaardigheid op minimaal C1 niveau.
• Afgeronde HBO-opleiding in Information Security of Bedrijfsinformatica.
• Minimaal 7 jaar ervaring in een vergelijkbare functie.
• Technische expertise in security maatregelen zoals netwerk- en cloudbeveiliging, IAM en monitoring.
• Ervaring met BCM, Disaster Recovery, crisismanagement en tabletop-oefeningen.
• Ervaring met ISO 27001, IEC 62443, ISO 22301 en NIST CSF.
• Ervaring met adviseren van management en directie over cyber- en continuïteitsrisico’s.

Responsibilities

• Adviseer management en stakeholders over cyberrisico's, bedrijfscontinuïteit en technologische ontwikkelingen.
• Ontwikkel, implementeer en toetst IT Continuity-, Disaster Recovery- en resilience-maatregelen.
• Voer risicoanalyses en business impact assessments uit, adviseer over beheersmaatregelen en bewaak het risicoprofiel.
• Ontwikkel en onderhoudt beleid, standaarden en richtlijnen en ziet toe op naleving van wet- en regelgeving.
• Beoordeel risico's binnen de leveranciersketen en bewaak de naleving van security- en continuïteitseisen.
• Ondersteun respons- en herstelactiviteiten bij incidenten, analyseer oorzaken en initieer verbetermaatregelen.
• Draag bij aan crisisvoorbereiding en oefeningen en creëer draagvlak voor security en continuïteit.

Skills

Netwerkbeveiliging

Cloudbeveiliging

IAM

Security monitoring

Beleidsontwikkeling

Education

HBO-opleiding in Information Security of Bedrijfsinformatica

Job description

Ben jij een gedreven professional met een passie voor informatiebeveiliging en business continuity? Wil jij een cruciale rol spelen in het beschermen van de haven tegen cyberdreigingen? Dan zijn wij op zoek naar jou!

Als Cyber Security & Risk Officer versterk je de digitale weerbaarheid en continuïteit van jouw domein. Je opereert op het snijvlak van business, IT en security en adviseert management, projectteams en stakeholders over risico's, beheersmaatregelen en strategische keuzes. Daarbij zorg je dat informatiebeveiliging en continuïteit structureel zijn verankerd in processen, projecten en dienstverlening.

Je bent een belangrijke sparringpartner voor management en IT-teams en ondersteunt bij risicoafwegingen die bijdragen aan de doelstellingen van het Havenbedrijf.

Jouw verantwoordelijkheden:

Je adviseert management en stakeholders over cyberrisico's, bedrijfscontinuïteit en technologische ontwikkelingen en vertaalt complexe vraagstukken naar heldere adviezen.

Je ontwikkelt, implementeert en toetst IT Continuity-, Disaster Recovery- en resilience-maatregelen om de beschikbaarheid van kritische processen en systemen te waarborgen.

Je voert risicoanalyses en business impact assessments uit, adviseert over beheersmaatregelen en bewaakt het risicoprofiel.

Je ontwikkelt en onderhoudt beleid, standaarden en richtlijnen en ziet toe op naleving van wet- en regelgeving, interne kaders en beveiligingseisen.

Je beoordeelt risico's binnen de leveranciersketen en bewaakt de naleving van security- en continuïteitseisen.

Je ondersteunt respons- en herstelactiviteiten bij incidenten, analyseert oorzaken, initieert verbetermaatregelen en draagt bij aan crisisvoorbereiding en oefeningen.

Je creëert draagvlak voor security en continuïteit en verbindt stakeholders rondom gezamenlijke doelstellingen.

Verbetering van digitale weerbaarheid

Je volgt ontwikkelingen in cyber security, dreigingen en wet- en regelgeving en vertaalt deze naar verbeteringen voor de organisatie.

Jouw impact

Met jouw expertise zorg je ervoor dat het Havenbedrijf niet alleen beschermd is tegen cyberdreigingen, maar ook aantoonbaar weerbaar blijft bij verstoringen en calamiteiten. Je draagt bij aan een betrouwbare, veilige en continu beschikbare digitale dienstverlening die essentieel is voor de grootste haven van Europa.

Wat bieden we jou?

Geweldige collega’s: Bij ons werk je niet alleen samen met geweldige collega’s, maar geniet je ook (als je wil) van een bruisend sociaal leven buiten werktijd dankzij onze diverse en actieve medewerkersnetwerken.

Aantrekkelijke, zelfstandige functie: Eigen initiatief wordt gestimuleerd en je impact is direct merkbaar. Dit is jouw kans om een legendarische bijdrage te leveren aan de grootste haven van Europa.

Flexibele werkweek: Geniet van een 36-urige werkweek waarbij we een goede werk-privébalans stimuleren. Werk flexibel, leef legendarisch. Een werkweek van 40 uur is bespreekbaar.

Opleidings- en ontwikkelingsmogelijkheden: Een uitgebreide keuze aan trainingen en opleidingen om jezelf verder te ontwikkelen. Jij slim, wij slimmer!

Vitaliteit en welzijn: Korting op je sportschool-abonnement en vers fruit op de werkplek. Blijf fit en voel je een legend.

Competitief salaris: Afhankelijk van jouw opleiding en ervaring, bieden we een maximaal startsalaris van €6.821,- bruto per maand op basis van een 36-urige werkweek, met doorgroeimogelijkheden tot €7.579,- bruto per maand.

Reiskostenvergoeding: Of je nu met de auto, fiets of (eerste klas) OV reist, wij zorgen voor een passende vergoeding.

Flexibel beloningsbudget: 19,6% boven op je bruto maandsalaris, opgebouwd uit vakantietoelage (8%), dertiende maand (8,33%), vitaliteitsbijdrage (2,3%) en een extra budget (0,97%). Dit budget kun je tussentijds laten uitkeren of inzetten voor bijvoorbeeld een fiets, een duurzame investering, extra pensioenstortingen, extra verlofuren of aanvullende opleidingskosten.

Dienstverband: bij aanvang ontvang jij een jaarcontract.

Uitstekende pensioenregeling: Bij het ABP (middelloon-stelsel), waarbij wij zo’n 70% van de premie vergoeden. Zorg voor een legendarische toekomst.

Laptop en mobiele telefoon van de zaak: Altijd de juiste tools bij de hand om je werk optimaal te kunnen uitvoeren.

Afdelingsinformatie

De afdeling I&DT streeft naar een concurrentievoordeel door informatietechnologie! Met de ondernemingsstrategie van het Havenbedrijf en bijbehorende digitale strategie als kompas, zetten wij ons in voor blijvend goede IT-ondersteuning voor onze collega’s en processen. Dagelijks werken we aan de optimalisatie van nautisch-logistieke ketens door slimme technologie en de kracht van data in te zetten.

Een blijvend goede IT-connectiviteit in de haven en het stimuleren en ontwikkelen van slimme infrastructuur zijn cruciaal. 24/7 verbeteren we onze cyber security en die van de haven. Dit bereiken we natuurlijk nooit alleen. Samen met onze klanten en met jou maken we alles leuker en beter! Sluit je aan bij ons team en draag bij aan een innovatieve en veilige haven!

Klik hier hoe een dagje op de I&DT afdeling eruit kan zien.

Wat vragen wij van jou

• Kennis van de Nederlandse taal is erg essentieel voor deze functie. Op minimaal C1 niveau.
• Je beschikt minimaal over een afgeronde HBO opleiding, bij voorkeur in de richting van Information Security of Bedrijfsinformatica.
• Je hebt aantoonbaar minimaal 7 jaar ervaring in een vergelijkbare functie en de ambitie om je verder te ontwikkelen binnen het vakgebied, bijvoorbeeld door relevante certificeringen en deelname aan (cyber)conferenties.
• Je hebt aantoonbare technische expertise in het implementeren van securitymaatregelen, zoals het beveiligen van netwerk- en cloudoplossingen, IAM en security monitoring.
• Je hebt ervaring met Business Continuity Management (BCM), Disaster Recovery, crisismanagement, tabletop-oefeningen en hersteltesten.
• Je hebt ervaring met gangbare security- en continuïteitsraamwerken, zoals ISO 27001, IEC 62443, ISO 22301 en NIST CSF.
• Je hebt aantoonbare ervaring met het adviseren van management en directie over cyber-, informatiebeveiligings- en continuïteitsrisico’s en beschikt over uitstekende beheersing van de Nederlandse taal, in woord en geschrift.

Competenties die wij belangrijk vinden om succesvol te zijn in deze functie:

Klantgerichtheid: Je luistert goed naar wat de klant zegt en vraagt door als iets niet duidelijk is. Je maakt duidelijke afspraken en houdt de klant op de hoogte van de voortgang. En als er iets misgaat, neem je de verantwoordelijkheid om problemen op te lossen. Je handelt integer door een zorgvuldige afweging te maken tussen de belangen van de klant, de belangen van de organisatie en de geldende wet- en regelgeving.

Beïnvloeden: Je communiceert duidelijk en prettig. Je bent respectvol naar anderen toe en luistert actief, waarbij je doorvraagt bij onduidelijkheden. Je bereidt je goed voor op gesprekken en overtuigt anderen met een begrijpelijk verhaal dat onderbouwd is met feiten, cijfers en concrete voorbeelden.

Resultaatgerichtheid: Je overziet de situatie en weet wat er op dat moment moet gebeuren. Je wacht niet af, maar neemt initiatief en gaat actief aan de slag. Je werkt efficiënt en accuraat, waarbij je gericht bent op het voorkomen van fouten om zo de gestelde doelen te bereiken.

Probleemoplossend vermogen: Je beoordeelt informatie op volledigheid en betrouwbaarheid. Je analyseert een grote hoeveelheid informatie om mogelijke oorzaken van een probleem te identificeren. Met je expertise en ervaring ben je in staat om de mogelijke consequenties te overzien en kritische punten te benoemen. Je staat open voor nieuwe ideeën en benut deze om je probleemoplossend vermogen verder te versterken.

Een uitgebreide integriteitsonderzoek, een veiligheidsonderzoek en online screening maken deel uit van de selectieprocedure.