Freelance Business Information Security Officer opdracht

Royal Schiphol Group, actief in de luchtvaartsector, zoekt een Business Information Security Officer (BISO) om het Cybersecurity team binnen Enterprise Technology te versterken. De rol is gebaseerd op locatie Schiphol en richt zich op het adviseren van afdelingen over cybersecurityvraagstukken, het uitvoeren van risico-, dreigings- en kwetsbaarheidsanalyses, en het implementeren van technische beveiligingsmaatregelen zoals hardening op OS- en middleware-niveau. Daarnaast is de BISO verantwoordelijk voor het borgen van cybersecurity-eisen vanuit wet- en regelgeving (zoals ISO27001 en PCI), het ondersteunen van security incidenten in samenwerking met SOC/SIEM, en het actief bijdragen aan IT-projecten als security vertegenwoordiger. De functie vereist een HBO-werk- en denkniveau, circa 3-5 jaar relevante werkervaring, een CISSP certificaat, ervaring met Cyber Governance in een groot stakeholderveld en kennis van Operational Technology (OT) infrastructuur. Ervaring met Identity en Access Management, Incident Response, IEC 62443 certificering, Windows en Linux operating systems, encryption, application security, netwerken, cybersecurity testing methodologieën, middleware, hardening (o.a. CIS, OWASP) en SOC/SIEM monitoring is een pré.