Freelance BISO Cybersecurity opdracht

Als Business Information Security Officer (BISO) adviseer je binnen Royal Schiphol Group de afdelingen over cybersecurityvraagstukken. Je werkt in het Cybersecurity team van Enterprise Technology, onderdeel van Governance & Security, en ondersteunt productteams bij technische en governance vraagstukken. Je taken omvatten risico-, dreigings- en kwetsbaarheidsanalyses uitvoeren, security- en designhiaten identificeren, en passende cybersecuritymaatregelen adviseren. Daarnaast ben je betrokken bij het implementeren en verbeteren van technische beveiligingsmaatregelen, zoals hardening op OS- en middleware-niveau, en het begeleiden van firewallwijzigingen. Je ondersteunt en coördineert security incidenten in samenwerking met SOC/SIEM en relevante stakeholders, en draagt bij aan het borgen van cybersecurity-eisen vanuit wet- en regelgeving zoals ISO27001 en PCI. Je werkt op locatie op Schiphol, met vaste kantoordagen op dinsdag en donderdag. Vereist zijn een CISSP certificaat, ervaring met Cyber Governance in een groot stakeholderveld, en minimaal 3-5 jaar relevante werkervaring op HBO-niveau. Kennis van Operational Technology (OT) infrastructuur, IEC 62443 certificering, Identity en Access Management, Incident Response, en cybersecurity engineering onderwerpen zoals Windows en Linux operating systems, encryption, application security, netwerken, middleware, hardening (CIS, OWASP), SOC/SIEM monitoring is een pré. Competenties zoals end-to-end ownership, pragmatisch werken en een duidelijke visie combineren met executiekracht zijn essentieel.