Information Security Officer

Wil jij werken aan digitale veiligheid die er écht toe doet?

Bij Vitens zorg je ervoor dat informatiebeveiliging bijdraagt aan iets fundamenteels: schoon en betrouwbaar drinkwater voor miljoenen mensen. Als (Senior) Information Security Officer (ISO) werk je in een organisatie waar digitale weerbaarheid geen bijzaak is, maar een randvoorwaarde voor continuïteit, vertrouwen en maatschappelijke impact.

Wie wij zijn

Wij zijn Vitens, het grootste drinkwaterbedrijf van Nederland. Wij spelen een cruciale rol in de levering van schoon en veilig drinkwater. Innovatie, duurzaamheid en maatschappelijke relevantie staan centraal in onze missie. Bij Vitens schrikken we niet van grote hoeveelheden. Onze systemen genereren zo'n 16 miljard getallen per jaar. Hoeveel water halen we op dit moment uit de grond in de waterwingebieden? Wat is het waterverbruik? Hoe hoog is het grondwater op de 5.000 meetpunten? Water winnen, zuiveren en leveren aan 5,8 miljoen klanten via 50.000 kilometer waterleiding gaat gepaard met complexe processen en productielocaties, die worden aangestuurd en gecontroleerd door complexe ICT-systemen en applicaties. We zitten midden in de transitie naar een datagestuurd bedrijf. In de komende jaren maken we stappen met onder andere realtime-dataverwerking. We experimenteren bijvoorbeeld met sensoren in het waterleidingnet. Op onze agenda staat een breed scala aan projecten en programma’s: van Hydroinformatica tot Assetmanagement, van Digitale Service-informatie tot Data Science. Volop mogelijkheden dus om een verschil te maken en bij te dragen aan het drinkwaterbedrijf van de toekomst!

Wat jij gaat doen

Als Senior Information Security Officer werk je in het team Architectuur & Beleid binnen de afdeling Digitalisering. Je rapporteert hiërarchisch aan de Manager Architectuur & Beleid en functioneel aan de CIO/CISO.

Je opereert vanuit een onafhankelijke, tweedelijns rol: adviserend, toetsend en richtinggevend. Je helpt management en directie om weloverwogen keuzes te maken over risico’s, prioriteiten en maatregelen, en zorgt dat Vitens aantoonbaar “in control” is op het gebied van informatiebeveiliging.

Je houdt je onder andere bezig met:

• het ontwikkelen en bewaken van beleid, kaders en richtlijnen voor informatiebeveiliging, in lijn met de bedrijfs- en digitale strategie;
• het vertalen van wet- en regelgeving en normenkaders (zoals BIO, ISO 27001/27002 en NIS2) naar werkbare keuzes en meerjarige roadmaps;
• het sturen op risicomanagement, ISMS, audits en opvolging van verbetermaatregelen;
• het adviseren van directie, CIO/CISO en management over strategische securityvraagstukken;
• het borgen van security-by-design in projecten en programma’s;
• het versterken van security awareness en volwassenheid binnen de organisatie.

Je beweegt je soepel tussen bestuur, business en IT/OT en weet complexe vraagstukken helder en proportioneel te duiden.

Wat breng jij mee?

Je bent een ervaren professional met gezag op inhoud, die vanuit overzicht en samenhang bijdraagt aan strategische besluitvorming.

Je beschikt over:

• een afgeronde hbo of wo opleiding in een relevante richting, zoals informatiemanagement, bedrijfskunde of (technische) informatica;
• ruime ervaring in informatiebeveiliging binnen complexe organisaties, bij voorkeur in een beleidsmatige, toetsende of kaderstellende rol;
• aantoonbare ervaring met security en risicomanagement, ISMS en audits;
• kennis van relevante wet en regelgeving en normenkaders (zoals BIO, ISO 27001/27002 en NIS2);
• uitstekende analytische en communicatieve vaardigheden en bestuurlijke sensitiviteit;
• een zelfstandige, proactieve en gestructureerde manier van werken.

Relevante certificeringen op het gebied van informatiebeveiliging (zoals CISM, CISSP, ISO 27001 Lead Implementer/Auditor) zijn een pré.

Vitens is belangrijk voor de basisvoorzieningen in onze maatschappij. Daarom vragen wij altijd een screening aan voordat we iemand aannemen. Onderdeel van deze screening is het aanleveren van een Verklaring Omtrent Gedrag (VOG).