Freelance Business Information Security Officer (BISO) opdracht

Als Business Information Security Officer (BISO) bij de Nederlandse Spoorwegen (NS) draag je bij aan de informatiebeveiliging binnen een complexe IT/OT-omgeving. Je ondersteunt en coacht de CPO-beheerteams bij het implementeren van de NSCF-controls en het opstellen van praktische kaders voor informatiebeveiliging, met periodieke herziening elke twee jaar. Daarnaast fungeer je als aanspreekpunt voor de teams en biedt best practices aan. De rol omvat ook monitoring en handhaving van informatiebeveiliging op diverse platformen, waarbij je beleid en wet- en regelgeving vertaalt naar richtlijnen. Je werkt minimaal twee dagen per week op kantoor in Utrecht, in een dynamische omgeving waar je veel vrijheid hebt om je werk in te vullen. De organisatie zoekt iemand met technische kennis op het gebied van cybersecurity binnen IT/OT, ervaring met compliancetrajecten zoals ISO27001, en methodisch werken zoals Agile, SAFe en DevOps. Daarnaast zijn uitstekende mondelinge en schriftelijke beheersing van de Nederlandse taal, sociale vaardigheden en een oplossingsgerichte instelling vereist.