Freelance Business Information Security Officer opdracht

In deze rol als Business Information Security Officer (BISO) ben je verantwoordelijk voor het uitvoeren van risico-, dreigings- en kwetsbaarheidsanalyses op IT-diensten binnen een organisatie met een groot stakeholderveld. Je identificeert security- en designhiaten in bestaande en nieuwe architecturen en adviseert productteams en architectuur over passende cybersecuritymaatregelen. Daarnaast implementeer je technische beveiligingsmaatregelen, waaronder hardening op OS- en middleware-niveau, en begeleid je firewallwijzigingen. Je ondersteunt en coördineert security incidenten in samenwerking met SOC/SIEM en relevante stakeholders, en stelt oplossingen op voor geconstateerde bevindingen en risico’s. De functie vereist dat je cybersecurity-eisen vanuit wet- en regelgeving en standaarden zoals ISO27001 en PCI borgt binnen de lifecycle van IT-diensten. Je draagt bij aan IT-projecten als security vertegenwoordiger, voert security reviews uit en bereidt audits voor, inclusief leveranciersbeoordelingen op securitystandaarden. Continu verbeteren van cybersecurityprocessen en samenwerking met stakeholders volgens de PDCA-cyclus is een belangrijk aspect. Je werkt binnen een team van vier BISO's en twee Security Engineers en zorgt ervoor dat compliance aan het cyber security beleid inzichtelijk en duidelijk wordt gecommuniceerd. De rol heeft een adviserende en monitorende functie op het managen van IT-risico’s die de bedrijfscontinuïteit kunnen beïnvloeden. Ervaring met Operational Technology (OT) infrastructuur, Identity en Access Management, Incident Response en Cyber Governance in een groot stakeholderveld is vereist. Kennis van Windows en Linux operating systems, Encryption, application security technologieën, netwerken, cybersecurity testing methodologieën, Middleware, Hardening (o.a. CIS, OWASP) en SOC/SIEM monitoring wordt gewenst.