Cybersecurity BISO: Shape IT Risk & Security Strategy

Royal Schiphol Group; Schiphol; On-site; EUR 61,000 - 84,000; Full time

Benefits offered by this job

13e maand

iPhone 14

Vitaliteitsbijdrage

Job summary

Royal Schiphol Group zoekt een Business Information Security Officer (BISO) voor het Cybersecurity-team binnen Enterprise Technology, Governance & Security. Je adviseert productteams en bewaakt IT-risico’s rondom security en compliance.

Je werkt aan risico- en kwetsbaarheidsanalyses, beveiligt OS- en middleware, en coördineert security incidents met SOC/SIEM. Daarnaast sluit je aan bij audits en continu verbeteren binnen het PDCA-model.

Qualifications

• CISSP-certificaat is vereist.
• Kennis van Identity & Access Management en Incident Response.
• Ervaring met cyber governance en OT-infrastructuur.
• IEC 62443 certificering is een pré.
• Samenwerken met meerdere stakeholders en security reviews.

Responsibilities

• Uitvoeren van risico-, dreigings- en kwetsbaarheidsanalyses op IT-diensten en identificeren van security- en designhiaten.
• Adviseren van productteams en architectuur over cybersecuritymaatregelen en oplossingsrichtingen.
• Implementeren en verbeteren van technische beveiligingsmaatregelen en firewallwijzigingen begeleiden.
• Ondersteunen en coördineren van security-incidenten in samenwerking met SOC/SIEM en relevante stakeholders.
• Opstellen en implementeren van oplossingen voor geconstateerde bevindingen en openstaande risico’s.
• Borgen van cybersecurity-eisen vanuit wet- en regelgeving en standaarden (ISO 27001, PCI) bij IT-diensten.

Skills

CISSP certificaat

Identity & Access Management

Incident Response

Cyber Governance

OT (IEC 62443 pre)

Education

HBO-niveau / hbo-werkdenkniveau

Job description

Royal Schiphol Group zoekt een Business Information Security Officer (BISO) voor het Cybersecurity-team binnen Enterprise Technology, Governance & Security. Je adviseert productteams en bewaakt IT-risico’s rondom security en compliance.

Je werkt aan risico- en kwetsbaarheidsanalyses, beveiligt OS- en middleware, en coördineert security incidents met SOC/SIEM. Daarnaast sluit je aan bij audits en continu verbeteren binnen het PDCA-model.