Information Security Officer ICT infrastructuur & operatie

Information Security Officer ICT infrastructuur & operatie

Jij toetst de beheersing van IT-informatiebeveiligingsrisico’s en helpt ProRail te beschermen tegen cyberdreigingen.

Het spoor moet veilig, betrouwbaar en beschikbaar zijn. Informatiebeveiliging is daarbij een onmisbare factor in onze organisatie. Als Information Security Officer toets je de afdeling ICT Infrastructuur & Operatie (I&O) op de mate van beheersing van informatiebeveiligingsrisico’s, de voortgang die hierop gemaakt wordt en de naleving van beleid. Daarnaast voorzie je ICT I&O van cybersecurity-advies, bijvoorbeeld met betrekking tot vraagstukken rondom risicomanagement.

Dit ga je doen:

• Je maakt inzichtelijk of cyberrisico’s die een mogelijke bedreiging zijn voor de continuïteit van ProRail, en daarmee voor het treinverkeer, tijdig gemitigeerd worden en dat de afgesproken beheersmaatregelen hiervoor geïmplementeerd zijn. Dit doe je onder andere door hierover te rapporteren.
• Je bevordert het bewustzijn en gedrag rond informatiebeveiliging binnen de organisatie door mee te werken aan bewustwordingsprogramma’s.
• Je adviseert bij het vertalen van beleid in toepasbare cybersecurity-richtlijnen en -eisen die de organisatie vervolgens kan implementeren.
• Je zet jouw technische kennis in om ICT I&O te ondersteunen met advies en cyberrisico’s goed te kunnen begrijpen, bijvoorbeeld op het vlak van security monitoring, identity and access management (IAM) en public key infrastructure (PKI).
• Je bent het aanspreekpunt rondom cybersecurity voor jouw bedrijfsonderdeel en helpt daarnaast de afdeling Cybersecurity verder te professionaliseren.

We bieden graag ruimte aan iedereen. Daarbij zien we talent als basis en diversiteit als kracht om samen betere resultaten te behalen. Voor jou als Information Security Officer is er plek op de afdeling Cybersecurity. In jouw rol van ISO richt jij je op de afdeling Infrastructuur & Operatie binnen het cluster ICT. Deze afdeling is verantwoordelijk voor het ontwikkelen en beheren van de generieke ICT-diensten van ProRail.

Bij ProRail vinden wij het belangrijk dat jij gewoon jezelf kan zijn. Daarom zijn wij benieuwd naar wie jij bent. Voor deze vacature breng jij als Information Security Officer sowieso mee:

• Minimaal hbo werk- en denkniveau met ruime ervaring in IT-cybersecurity. Kennis van risicomanagement en van normenkaders zoals de ISO27001/BIO is in je voordeel.
• Ervaring met het controleren, vastleggen en rapporteren over risico’s en het geven van opvolging hieraan.
• Klantgerichtheid. Je begrijpt hoe de organisatie werkt en kunt goed samenwerken.
• Advies- en communicatievaardigheden. Je bent sterk in communiceren en je advies is duidelijk en bruikbaar voor anderen.
• Analytische vaardigheden en initiatief. Ook wil je jezelf blijven ontwikkelen. Je bent in het bezit van certificaten zoals SSCP, ISO27001 implementer en CISSP of bent bereid om deze te behalen.

Bij de naam ProRail denken veel mensen in eerste instantie aan treinen. Toch zit het net even anders: we beheren de spoorwegnetwerken in Nederland. En wist je dat we in Nederland een van de drukste, betrouwbaarste en meest ingenieuze spoorwegnetwerken ter wereld kennen?

Hoe fijn is het dan ook dat we kunnen rekenen op onze ruim 5.000 diverse collega’s. Met elkaar houden we 7.000 kilometer spoor – en alles wat erbij komt kijken – veilig en in topconditie. Van mooie stations en een optimale dienstregeling tot goed onderhouden bruggen, tunnels, overgangen, wissels en seinen.