Senior Information Security & Risk Advisor (CISSP)

Bright-Professionals; Schiphol; On-site; EUR 85,000 - 120,000; Full time

Job summary

Schiphol Group zoekt een Business Information Security Officer (BISO) die afdelingen en productteams adviseert over cybersecurity en governancevraagstukken. Je werkt aan risicobeoordelingen, beveiligingsmaatregelen en incidentrespons in samenwerking met SOC/SIEM.

Je draait mee in een team van security professionals en zorgt voor duidelijke security-architectuur en naleving van ISO27001 en PCI-standaarden binnen lopende IT-diensten.

Qualifications

• HBO-werk- en denkniveau.
• 3–5 jaar relevante werkervaring in cybersecurityrollen.
• CISSP-certificaat is vereist.
• Ervaring met Cyber Governance binnen een groot stakeholderveld.
• Ervaring met OT-infrastructuur; IEC 62443-certificering is een pre.
• Kennis van Identity & Access Management en Incident Response is een pre.

Responsibilities

• Voer risico-, dreigings- en kwetsbaarheidsanalyses uit op IT-diensten en identificeer security- en designhiaten.
• Adviseer productteams en architectuur over passende cybersecuritymaatregelen en oplossingsrichtingen.
• Implementeer en verbeter technische beveiligingsmaatregelen, waaronder hardening op OS- en middleware-niveau en begeleid firewallwijzigingen.
• Ondersteun en coördineer security-incidenten in samenwerking met SOC/SIEM en relevante stakeholders.
• Stel oplossingen op voor geconstateerde cybersecuritybevindingen en openstaande risico’s en zie toe op de implementatie daarvan.
• Borg cybersecurity-eisen vanuit wet- en regelgeving en standaarden (ISO27001, PCI) binnen de lifecycle van IT-diensten.
• Draag actief bij aan IT-projecten als securityvertegenwoordiger, inclusief security reviews en risicoafwegingen.
• Bereid audits voor en draag bij aan beoordelingen van leveranciers aan de hand van securitystandaarden.
• Werk continu aan het verbeteren van cybersecurityprocessen en samenwerking met stakeholders volgens de PDCA-cyclus.

Skills

CISSP certificaat

Cyber Governance

OT-infrastructuur

Identity & Access Management

Incident Response

Windows/Linux kennis

Education

HBO-niveau

Job description

Schiphol Group zoekt een Business Information Security Officer (BISO) die afdelingen en productteams adviseert over cybersecurity en governancevraagstukken. Je werkt aan risicobeoordelingen, beveiligingsmaatregelen en incidentrespons in samenwerking met SOC/SIEM.

Je draait mee in een team van security professionals en zorgt voor duidelijke security-architectuur en naleving van ISO27001 en PCI-standaarden binnen lopende IT-diensten.