Freelance Business Information Security Officer opdracht

Als Business Information Security Officer (BISO) werk je binnen Enterprise Technology, de afdeling die alle generieke IT-diensten zoals infrastructuur, platformen, connectivity en digital workplace services levert voor de Business Platforms binnen Digital & Technology. Je bent verantwoordelijk voor het uitvoeren van risico-, dreigings- en kwetsbaarheidsanalyses, het identificeren van security- en designhiaten in bestaande en nieuwe architecturen, en het adviseren van productteams en architectuur over passende cybersecuritymaatregelen. Daarnaast implementeer en verbeter je technische beveiligingsmaatregelen, ondersteun je security incidenten in samenwerking met SOC/SIEM en borg je cybersecurity-eisen vanuit wet- en regelgeving zoals ISO27001 en PCI binnen de IT-diensten. Je draagt bij aan IT-projecten als security vertegenwoordiger, voert security reviews uit en bereidt audits voor. De rol is onderdeel van het ‘three lines model’ binnen de 1e lijn, waarbij je samenwerkt met vier andere BISO’s en twee Security Engineers. Je werkt op locatie op Schiphol, met een startdatum op 16 september 2026 en een einddatum op 30 april 2027. Voor deze functie heb je een HBO-werk- en denkniveau, 3-5 plus jaar relevante werkervaring, een CISSP certificaat, ervaring met Cyber Governance in een groot stakeholderveld, kennis van Identity en Access Management, Incident Response en ruime cybersecurity engineering kennis van onderwerpen als Windows en Linux operating systems, encryption, netwerken, SOC/SIEM monitoring en hardening (o.a. CIS, OWASP).