Omschrijving
Voor het Business Information Security Officer (BISO) team binnen de Centrale Platform Organisatie (CPO) wordt op korte termijn tijdelijke ondersteuning gezocht. In deze compacte en gerichte rol draag je actief bij aan het versterken van de weerbaarheid van NS. Je belangrijkste taak is het begeleiden van de CPO beheerteams bij het implementeren, uitwerken en de periodieke (tweejaarlijkse) herziening van de NSCF-controls.
Je adviseert en ondersteunt vanuit de eerste lijn. Hierbij fungeer je als aanspreekpunt voor de teams en reik je best practices aan.
Team en context
Het BISO CPO-team richt zich op de volle breedte van informatiebeveiliging. Wij vertalen bovenliggend beleid, wet- & regelgeving naar praktische kaders, heldere aansluitvoorwaarden en security baselines voor de aansluitende teams. Daarnaast speelt de BISO CPO een belangrijke rol in de monitoring van en handhaving op de diverse platformen.
Het BISO-team werkt NS-breed samen en participeert onder meer in diverse (beleids-) werkgroepen, het BISO Gilde en het Functioneel Cluster CyberSecurity (FCCS).
Eisen
- Je beschikt over minimaal HBO werk-en-denkniveau, met bij voorkeur een studie richting Informatica, Bedrijfskunde of Elektrotechniek.
- Je beschikt over minimaal 5 jaar aantoonbare ervaring met compliancetrajecten en het implementeren van controls.
- Je beschikt over ervaring in soortgelijke complexe organisaties (minimaal 5000 plus werkplekken).
- Je beschikt over ervaring met compliance trajecten als ISO27001.
- Je beschikt over ervaring en kennis op het gebied van cybersecurity binnen het IT/OT-domein.
- Je beschikt over kennis van risicomanagement.
- Je hebt een uitstekende beheersing (zowel mondeling als schriftelijk) van de Nederlandse taal.
- Je beschikt over ervaring met methodisch werken zoals Agile, SAFe en DevOps.
Wensen
- Je beschikt over ervaring met één of meerdere van de volgende compliance trajecten: ISAE3402 / BIO / BIR/ ABDO/NEN7510.
- Je beschikt over relevante certificeringen: CISA, CISM, CISSP, CRISC.
Over de organisatie
Meer weten over deze organisatie? Lees wie ze zijn en welke opdrachten ze momenteel aanbieden.
.svg)
