Business Information Security Officer (BISO)

Als Business Information Security Officer (BISO) draag je actief bij aan het versterken van de weerbaarheid van NS.

Dit ga je doen

Voor het Business Information Security Officer (BISO) team binnen de Centrale Platform Organisatie (CPO) zoeken wij op korte termijn tijdelijke ondersteuning. In deze compacte en gerichte rol draag je actief bij aan het versterken van de weerbaarheid van NS. Je belangrijkste taak is het begeleiden van de CPO-beheerteams bij het implementeren, uitwerken en de periodieke (tweejaarlijkse) herziening van de NSCF-controls.

Je adviseert en ondersteunt vanuit de eerste lijn. Hierbij fungeer je als aanspreekpunt voor de teams en reik je best practices aan. Voor deze tijdelijke opdracht zoeken wij nadrukkelijk iemand met een ondersteunende, coachende mindset die naast de teams gaat staan.

Hier ga je werken

Het BISO CPO-team richt zich op de volle breedte van informatiebeveiliging. Wij vertalen bovenliggend beleid en wet- en regelgeving naar praktische kaders, heldere aansluitvoorwaarden en security baselines voor de aansluitende teams. Daarnaast speelt de BISO CPO een belangrijke rol in de monitoring van en handhaving op de diverse platformen.

Het BISO-team werkt NS-breed samen en participeert onder meer in diverse (beleids-)werkgroepen, het BISO Gilde en het Functioneel Cluster CyberSecurity (FCCS). Je werkt minimaal 2 dagen per week op kantoor in Utrecht.

Dit zijn de eisen

• Minimaal hbo werk- en denkniveau, bij voorkeur met een studie richting Informatica, Bedrijfskunde of Elektrotechniek;
• Minimaal 5 jaar aantoonbare ervaring met compliancetrajecten en het implementeren van controls;
• Ervaring in soortgelijke complexe organisaties met minimaal 5000+ werkplekken;
• Ervaring met compliancetrajecten zoals ISO27001 is vereist, aangevuld met één of meerdere van de volgende trajecten: ISAE3402 / BIO / BIR / ABDO / NEN7510;
• Relevante certificeringen zoals CISA, CISM, CISSP; CRISC is een pre;
• Ervaring en kennis op het gebied van cybersecurity binnen het IT/OT-domein;
• Kennis van risicomanagement;
• Uitstekende beheersing van de Nederlandse taal, zowel mondeling als schriftelijk;
• Een sterk empathische en ondersteunende houding richting de CPO-beheerteams;
• Ervaring met methodisch werken zoals Agile, SAFe en DevOps;
• Uitstekende sociale vaardigheden en een oplossingsgerichte instelling.