Security Officer

Als Security Officer binnen CGI GTO help je onze klanten om grip te houden op deze ontwikkelingen en hun digitale weerbaarheid verder te versterken. Je werkt aan uitdagende securityvraagstukken bij organisaties die belangrijke diensten leveren aan de Nederlandse samenleving. Je wordt onderdeel van een breed netwerk van securityprofessionals binnen GTO, bij onze klanten én binnen de wereldwijde CGI-organisatie.

• Hoofdlokatie: Nederland, Randstad
• Type dienstverband: Full Time
• Parttime mogelijkheden (32–36 uur)
• Direct een vast contract

Functiebeschrijving

Jouw rol in ons team

Als Security Officer bewaak je het overzicht van de beveiligingsrisico’s binnen de dienstverlening aan onze klanten. Samen met collega's, klanten en leveranciers analyseer je risico’s en kwetsbaarheden en vertaal je deze naar concrete en haalbare verbeteringen.

Je bent binnen de dienstverlening een centraal aanspreekpunt voor securitymanagement. Je houdt overzicht over het securityrisicobeeld en bewaakt de opvolging van risico’s, kwetsbaarheden, security-incidenten, auditbevindingen en verbetermaatregelen. Je zorgt ervoor dat security structureel onderdeel is van de besluitvorming en de dagelijkse dienstverlening.

Je onderhoudt het Security Management Plan, beoordeelt de effectiviteit van securitymaatregelen en bewaakt of de dienstverlening voldoet aan afgesproken beveiligingseisen, het beleid van de klant en relevante wet- en regelgeving.

Je onderhoudt daarbij het securityrisicobeeld voor de klant en zorgt dat risico’s, bevindingen en verbetermaatregelen aantoonbaar worden vastgelegd, voorzien van een eigenaar en opgevolgd. Je rapporteert periodiek over de belangrijkste securityrisico’s, kwetsbaarheden, incidenten, compliance en verbetermaatregelen binnen de afgesproken governance met klant- en CGI-management.

Daarbij kijk je verder dan individuele technische maatregelen. Je begrijpt het volledige securityproces, kunt hoofd- en bijzaken goed onderscheiden en weet technische ontwikkelingen te vertalen naar risico’s en consequenties voor de organisatie. Je neemt eigenaarschap voor het securitymanagementproces en ondersteunt en adviseert management en andere stakeholders bij strategische en tactische securityvraagstukken.

Wanneer beveiligingsrisico’s onvoldoende worden beheerst of securityafspraken niet worden nagekomen, maak je deze zichtbaar, adviseer je over passende maatregelen en escaleer je waar nodig binnen de afgesproken governance.

Je ondersteunt daarnaast interne en externe audits, security assessments en onderzoeken en bewaakt dat relevante bevindingen tijdig en aantoonbaar worden opgevolgd.

Onze klantomgevingen ontwikkelen zich voortdurend. Cloud, hybride infrastructuren, automation, AI en moderne werkwijzen zoals Agile en DevSecOps spelen daarin een steeds grotere rol. Ook onderwerpen als Zero Trust, Identity & Access Management, vulnerability management, exposure management, security monitoring en cloud security kunnen onderdeel zijn van de vraagstukken waarmee je te maken krijgt.

Ook AI brengt nieuwe securityvraagstukken met zich mee. Je volgt ontwikkelingen rondom AI-security, zoals het veilig toepassen van generatieve AI, bescherming van data en modellen en nieuwe risico’s die ontstaan wanneer AI onderdeel wordt van bedrijfsprocessen en IT-dienstverlening.

Je hoeft daarbij niet op ieder gebied de technische specialist te zijn. Juist jouw vermogen om technologie, risico, organisatie en mensen bij elkaar te brengen maakt jou als Security Officer waardevol.

Je rol is daarbij primair gericht op securitymanagement, governance en risico. Voor diepgaande technische vraagstukken werk je samen met onder andere Security Architects, engineers, SOC/securityspecialisten en andere experts binnen CGI en de klantorganisatie.

Cybersecurity doe je bovendien nooit alleen. Binnen GTO werken meerdere Security Officers direct voor onze klanten en zijn zij dagelijks betrokken bij de security van bedrijfskritische IT-dienstverlening. Je werkt nauw met hen samen en kunt daardoor leren van securityvraagstukken, oplossingen en ervaringen binnen verschillende klantomgevingen.

Daarnaast werk je samen met architecten, engineers, service managers, projectteams, leveranciers en andere securityspecialisten. Hierdoor bekijk je security vanuit verschillende perspectieven: van technologie en operations tot risico, compliance en management.

Bij ernstige security-incidenten ben je vanuit securitymanagement betrokken bij de beoordeling en opvolging. Je bewaakt dat de juiste stakeholders worden betrokken en dat bevindingen en lessons learned worden vertaald naar structurele verbetermaatregelen.

Hoe jij ons team versterkt

Je bent analytisch, gestructureerd en communicatief sterk. Je bent nieuwsgierig naar nieuwe ontwikkelingen binnen cybersecurity en technologie en wilt begrijpen wat deze betekenen voor onze klanten.

Je kunt complexe securityvraagstukken begrijpelijk maken voor verschillende doelgroepen en beschikt over voldoende overtuigingskracht om security de juiste prioriteit te geven. Je durft daarbij kritisch te zijn, verantwoordelijkheid te nemen en stakeholders uit te dagen wanneer dat nodig is.

We zoeken iemand die zich verder wil ontwikkelen en tegelijkertijd graag kennis en ervaring met anderen deelt.

Je beschikt bij voorkeur over:

• Een relevante opleiding op hbo- of universitair niveau, met een sterke ICT-, cybersecurity- of informatiebeveiligingscomponent;
• Relevante ervaring als IT Security Officer of in een vergelijkbare securityrol;
• Kennis van security governance, riskmanagement en compliance;
• Kennis van relevante securitystandaarden en wet- en regelgeving, zoals ISO 27001, NIS2/Cyberbeveiligingswet en, afhankelijk van de klantomgeving, bijvoorbeeld DORA;
• Ervaring met of kennis van securityrisicomanagement, audits, security assessments en het opvolgen van securitybevindingen;
• Kennis van actuele cyberdreigingen en ontwikkelingen binnen informatiebeveiliging;
• Het vermogen om technische securityvraagstukken te vertalen naar begrijpelijke risico’s en adviezen;
• Goede communicatieve vaardigheden en het vermogen om op verschillende niveaus binnen een organisatie te adviseren;
• Het vermogen om stakeholders mee te nemen, maatregelen te bewaken en waar nodig securityrisico’s te escaleren;
• Een CISSP-, CISM-certificering of vergelijkbare securitycertificering, of de ambitie om je hierin verder te ontwikkelen.

Ervaring met Agile, DevSecOps, cloud security of de beveiliging van complexe infrastructuuromgevingen is een pré.

Ervaring met AI-security, Zero Trust, IAM, vulnerability- of exposure management is eveneens welkom, maar geen vereiste.

We vinden het vooral belangrijk dat je een goede securitybasis hebt, nieuwsgierig bent en jezelf verder wilt ontwikkelen. Voldoe je niet aan ieder punt, maar herken je jezelf wel in deze functie? Dan komen we graag met je in gesprek.

Een pre-employment screening maakt onderdeel uit van de sollicitatieprocedure

Waarom CGI en waar kom je terecht

Onze mensen werken dagelijks aan oplossingen die Nederland draaiende houden. Overheidsinstellingen, banken en organisaties binnen lucht- en ruimtevaart, infrastructuur, energie, transport en productie behoren tot onze klanten.

Als Security Officer kom je te werken binnen onze GTO-unit. Onze opdrachtgevers hebben ieder hun eigen securityuitdagingen, maar hebben één belangrijk kenmerk gemeen: zij leveren diensten die van grote betekenis zijn voor de Nederlandse samenleving. Cybersecurity is daarbij van cruciaal belang.

Binnen GTO combineren we securitymanagement met de dagelijkse praktijk van bedrijfskritische IT-dienstverlening. Dat betekent dat je niet alleen adviseert over security, maar ook ziet hoe beleid, risico’s en maatregelen daadwerkelijk uitwerken binnen complexe IT-omgevingen.

Binnen GTO werk je samen met Security Officers die actief zijn voor verschillende klanten. Daarnaast maak je deel uit van de bredere CGI securityorganisatie, waarin Security Officers, securityspecialisten en andere experts met verschillende achtergronden en specialismen samenwerken.

Dat geeft je volop mogelijkheden om:

• kennis en ervaringen uit verschillende klantomgevingen te delen;
• te sparren met ervaren Security Officers en andere securityspecialisten;
• ontwikkelingen rondom bijvoorbeeld cloud security, AI, Zero Trust, IAM en DevSecOps te volgen;
• best practices uit andere omgevingen toe te passen binnen jouw verantwoordelijkheidsgebied;
• je interne én externe professionele netwerk verder uit te bouwen;
• zelf kennis te delen en bij te dragen aan de verdere ontwikkeling van onze security community.

Je krijgt daarbij de ruimte om je carrière in de richting te ontwikkelen die bij jou past. Misschien wil je jezelf verder verdiepen in Security Management, Cloud Security, Security Architecture, IAM, DevSecOps of Risk & Compliance. Ook ontwikkelingen rondom AI-security en de beveiliging van steeds verder geautomatiseerde IT-omgevingen bieden nieuwe mogelijkheden om je te specialiseren. Of misschien wil je juist verbreden of doorgroeien richting een leidinggevende of adviserende rol.

Of je nu wilt verbreden of je juist wilt specialiseren: binnen CGI zijn er veel mogelijkheden om van anderen te leren, je eigen expertise verder te ontwikkelen en samen te werken met professionals binnen én buiten je eigen vakgebied.

Daarnaast bieden we:

• Werken in kleine teams met experts binnen jouw vakgebied;
• Uitdagende securityvraagstukken binnen bedrijfskritische omgevingen;
• Ruimte voor opleidingen, certificeringen en persoonlijke ontwikkeling;
• Toegang tot een groot internationaal netwerk van CGI-professionals;
• De regie over je eigen carrière;
• Een uitstekend salaris en aantrekkelijke secundaire arbeidsvoorwaarden;
• Direct een vast contract;
• Parttime mogelijkheden (32–36 uur);
• De mogelijkheid om CGI-aandeelhouder te worden.