Freelance Business Information Security Officer (BISO) opdracht

Als Business Information Security Officer (BISO) ben je verantwoordelijk voor het versterken van de weerbaarheid van de organisatie bij NS. Je begeleidt de CPO beheerteams bij het implementeren en herzien van de NSCF-controls, biedt best practices aan en fungeert als aanspreekpunt. Het BISO CPO-team richt zich op de volle breedte van informatiebeveiliging en vertaalt beleid en wet- en regelgeving naar praktische kaders. Je bent betrokken bij monitoring en handhaving op diverse platformen. Deze rol vereist een minimaal HBO werk- en denkniveau, bij voorkeur in Informatica, Bedrijfskunde of Elektrotechniek, en minimaal vijf jaar ervaring met compliancetrajecten en het implementeren van controls. Ervaring in complexe organisaties met meer dan 5000 werkplekken is een vereiste. Kennis van compliance trajecten zoals ISO27001 is noodzakelijk, evenals relevante certificeringen zoals CISA, CISM of CISSP. Je hebt ervaring met cybersecurity binnen het IT/OT-domein, kennis van risicomanagement, en werkt methodisch met Agile, SAFe en DevOps. Een sterke empathische houding, uitstekende sociale vaardigheden en een oplossingsgerichte instelling zijn essentieel. De rol is op locatie in Utrecht, met minimaal twee dagen per week aanwezigheid. De startdatum is 01-08-2026.