QA en Regie IT Security Risicomanagement - Utrecht

• Je bent van toegevoegde waarde voor het IT-security risico management van de NS organisatie;
• Je werkt aan het efficiënter maken van diverse NS-IT-security risico processen;
• Je werkt in een dynamische omgeving waar je kunt groeien in de richting die jij zelf bepaalt.

Dit ga je doen als Cyber Expert

Na meer dan 3 jaar ervaring ben je toe aan een nieuwe uitdaging. Met jouw kennis en inzet zorg je dat NS weerbaarder wordt voor Cyberaanvallen.

Als QA & Regie medewerker doe je triage en ben je het eerste aanspreekpunt voor vragen vanuit de IT organisatie op het gebied van IT security risk management. Ook weet je de organisatie met je enthousiaste en begrijpelijke manier van communiceren te betrekken in het verhaal achter IT security risicomanagement.

Jouw kennis van opstellen, beheren en implementeren van processen en rapportages is van toegevoegde waarde voor het IT-security risico management van de NS organisatie. De nadruk ligt op het volwassener en efficiënter maken van diverse NS-IT-security risico processen.

Je maakt met rapportages de risicoaandachtsgebieden in de organisatie inzichtelijk. Door het beschikbaar stellen en visualiseren van data, geef je advies en adresseer je risico’s. Het doel is om de risico’s transparant en begrijpelijk te maken voor alle spelers in de organisatie, zodat deze doeltreffend gemitigeerd of gemanaged kunnen worden.

Ben jij deze procesexpert? Denk je van nature in oplossingen en heb je een positieve houding en overtuigingskracht? Dan zouden wij jou graag in ons team verwelkomen zodat je met ons in staat bent blijvende verandering in gang te zetten.

Daarnaast biedt de NS jou een dynamische omgeving die volop in ontwikkeling is en waar je naar hartenlust kunt groeien in de richting die jij zelf bepaalt.

Hier ga je werken

Team IRM is de tweede lijn binnen de NS IT organisatie. Wij dragen bij aan het weerbaarder maken van de NS-dienstverlening en bedrijfsprocessen tegen (cyber)dreigingen door het uitvoeren van risicoanalyses waarmee risico’s voor het behalen van NS-doelstellingen - en daarvan afgeleide IT doelen - in kaart worden gebracht en eventuele beveiligingsmaatregelen geselecteerd.

Je komt in een team met als kerntaken het uitwerken van NS-brede kaders naar beleid en capabilities voor IT en business, faciliteren bij implementatie-vraagstukken, adviseren over (cyber)risico’s en incidenten, verbeteren awareness over cyberrisico’s, het toetsen van implementaties en het bijdragen aan beter inzicht over (cyber)security risico's.

Verder ondersteunen we business en IT bij het implementeren van maatregelen en het beheersen van geïdentificeerde informatierisico’s in de bedrijfsprocessen en rapporteren hierover. Daarnaast dragen we actief bij aan beleidsvraagstukken in samenwerking met het CISO Office.

Om succesvol te zijn:

• ben je een conceptueel denker met praktische blik en gevoel voor logische en efficiënte processen;
• ben je actie- en resultaatgericht;
• ben je gestructureerd en georganiseerd;
• ben je analytisch sterk;
• heb je ervaring met het coördineren van stakeholders of partners voor vraagstukken op tactische niveau;
• ben je niet bang om de handen uit de mouwen te steken;
• ben je gewend om in een grotere organisatie te communiceren en acteren.

Dit zijn de functie-eisen

Dit neem je mee

• HBO/WO opleiding afgerond, bij voorkeur op het gebied van ICT (security);
• Minimaal 3 jaar relevante werkervaring op het gebied van compliance, procesmanagement en rapportages;
• Scherpe blik op rapporteren met een verhalende, visuele en aantrekkelijke aanpak;
• Handig met Excel en algemene kennis van het office pakket;
• Kennis van ISO 27001 of een ander cyber security framework is een pre;
• Vormgeving en creativiteit is een pre.

Dit zijn de arbeidsvoorwaarden

Werken bij NS betekent dat jij hét verschil kunt maken in de dynamische wereld van duurzame mobiliteit. Jij helpt mee om Nederland bereikbaar te houden, voor iedereen. Bij NS krijg je veel vrijheid. De mogelijkheden om je te ontwikkelen zijn groot. We beloven je dat geen dag hetzelfde is. En als één van de mooiste werkgevers van Nederland hebben we nog meer te bieden. Voor deze functie onder meer:

• Een salaris tussen € 2.935- en € 5.295,- bruto per maand (schaal 59) (o.b.v. 36-urige werkweek).
• Een 36-urige werkweek.
• 144 uur wettelijk verlof (o.b.v. een fulltime dienstverband) + extra verlof afhankelijk van leeftijd (minimaal een week).
• De mogelijkheid om 3 christelijke feestdagen om te ruilen voor 3 niet-christelijke feestdagen.
• 3% eindejaarsuitkering, 8% vakantietoeslag en een uitstekende pensioenregeling.
• Je treinreizen in de 2e klas zijn gratis; in de 1e klas reizen kan tegen een kleine eigen bijdrage.
• Je gezin reist gratis in de daluren.
• Korting op Europese treinreizen zodra je 1 jaar bij NS werkt.
• Professionele ontwikkelingsmogelijkheden
• Een keuzeplan met o.a. fietsenplan, extra pensioenopbouw of extra vakantiedagen.
• De mogelijkheid tot thuiswerken en flexibele werktijden (in overleg).
• Bij goed functioneren, krijg je na een jaar een vast contract.

Solliciteren naar deze baan

Interesse? Solliciteer dan direct via de sollicitatiebutton met een actueel CV en beknopte en duidelijke motivatie. Leg in je motivatie goed uit waarom je graag bij NS Stations zou willen werken in deze rol en waarom jij verwacht goed te passen! Binnen enkele minuten ontvang je een automatische sollicitatiebevestiging, binnen 2 weken reageren wij op jouw sollicitatie.

Je kunt je sollicitatie richten aan Jeroen Schipper, corporate recruiter. Nog vragen over het sollicitatieproces? Mail met Karin van de frontoffice via recruitment@ns.nl. Liever telefonisch contact? Bel dan met onze frontoffice op 088-6713666.

Goed om te weten:

• Een achtergrondonderzoek, met onder andere een VOG (Verklaring Omtrent het Gedrag), maakt deel uit van de sollicitatieprocedure. Denk hierbij ook aan het tekenen van een integriteitsverklaring en geheimhoudingsverklaring.
• We vinden het belangrijk dat iedereen die bij ons werkt zich thuis voelt. Dit zie je in alles wat we doen, en dus ook in ons aannamebeleid. Lees hier meer.