Security Officer

CGI Nederland; Randstad; On-site; EUR 60,000 - 90,000; Full time

Job summary

CGI Nederland zoekt een Security Officer die het overzicht bewaakt van beveiligingsrisico’s binnen de dienstverlening aan klanten. Je bent het centrale aanspreekpunt voor securitymanagement en bewaakt risico’s, kwetsbaarheden en incidenten, en vertaalt deze naar concrete verbetermaatregelen.

Je onderhoudt het Security Management Plan, rapporteert periodiek over governance en werkt samen met Security Architects, engineers en SOC-securityspecialisten.

Responsibilities

• Als Security Officer bewaak je het overzicht van beveiligingsrisico’s binnen de dienstverlening aan onze klanten.
• Je bent hét centrale aanspreekpunt voor securitymanagement en bewaakt de opvolging van risico’s en incidenten.
• Je onderhoudt het Security Management Plan en beoordeelt de effectiviteit van securitymaatregelen.
• Je rapporteert periodiek over belangrijke securityrisico’s, kwetsbaarheden en verbetermaatregelen.
• Je werkt samen met Security Architects, engineers en SOC/securityspecialisten aan strategische vraagstukken.

Job description

Jouw rol in ons team

Als Security Officer bewaak je het overzicht van de beveiligingsrisico’s binnen de dienstverlening aan onze klanten. Samen met collega's, klanten en leveranciers analyseer je risico’s en kwetsbaarheden en vertaal je deze naar concrete en haalbare verbeteringen.

Je bent binnen de dienstverlening een centraal aanspreekpunt voor securitymanagement. Je houdt overzicht over het securityrisicobeeld en bewaakt de opvolging van risico’s, kwetsbaarheden, security-incidenten, auditbevindingen en verbetermaatregelen. Je zorgt ervoor dat security structureel onderdeel is van de besluitvorming en de dagelijkse dienstverlening.

Je onderhoudt het Security Management Plan, beoordeelt de effectiviteit van securitymaatregelen en bewaakt of de dienstverlening voldoet aan afgesproken beveiligingseisen, het beleid van de klant en relevante wet- en regelgeving.

Je onderhoudt daarbij het securityrisicobeeld voor de klant en zorgt dat risico’s, bevindingen en verbetermaatregelen aantoonbaar worden vastgelegd, voorzien van een eigenaar en opgevolgd. Je rapporteert periodiek over de belangrijkste securityrisico’s, kwetsbaarheden, incidenten, compliance en verbetermaatregelen binnen de afgesproken governance met klant- en CGI-management.

Daarbij kijk je verder dan individuele technische maatregelen. Je begrijpt het volledige securityproces, kunt hoofd- en bijzaken goed onderscheiden en weet technische ontwikkelingen te vertalen naar risico’s en consequenties voor de organisatie. Je neemt eigenaarschap voor het securitymanagementproces en ondersteunt en adviseert management en andere stakeholders bij strategische en tactische securityvraagstukken.

Wanneer beveiligingsrisico’s onvoldoende worden beheerst of securityafspraken niet worden nagekomen, maak je deze zichtbaar, adviseer je over passende maatregelen en escaleer je waar nodig binnen de afgesproken governance.

Je ondersteunt daarnaast interne en externe audits, security assessments en onderzoeken en bewaakt dat relevante bevindingen tijdig en aantoonbaar worden opgevolgd.

Onze klantomgevingen ontwikkelen zich voortdurend. Cloud, hybride infrastructuren, automation, AI en moderne werkwijzen zoals Agile en DevSecOps spelen daarin een steeds grotere rol. Ook onderwerpen als Zero Trust, Identity & Access Management, vulnerability management, exposure management, security monitoring en cloud security kunnen onderdeel zijn van de vraagstukken waarmee je te maken krijgt.

Ook AI brengt nieuwe securityvraagstukken met zich mee. Je volgt ontwikkelingen rondom AI-security, zoals het veilig toepassen van generatieve AI, bescherming van data en modellen en nieuwe risico’s die ontstaan wanneer AI onderdeel wordt van bedrijfsprocessen en IT‑dienstverlening.

Je hoeft daarbij niet op ieder gebied de technische specialist te zijn. Juist jouw vermogen om technologie, risico, organisatie en mensen bij elkaar te brengen maakt jou als Security Officer waardevol.

Je rol is daarbij primair gericht op securitymanagement, governance en risico. Voor diepgaande technische vraagstukken werk je samen met onder andere Security Architects, engineers, SOC/securityspecialisten en andere experts binnen CGI en de klantorganisatie.

Cybersecurity doe je bovendien nooit alleen. Binnen GTO werken meerdere Security Officers direct voor onze klanten en zijn zij dagelijks betrokken bij de security van bedrijfskritische IT‑dienstverlening. Je werkt nauw met hen samen en kunt daardoor leren van security