Freelance Business Information Security Officer opdracht

Als Business Information Security Officer (BISO) werk je binnen Enterprise Technology, de afdeling die alle generieke IT-diensten bundelt zoals infrastructuur, platformdiensten en digital workplace services. Deze rol is onderdeel van het team van vier BISO's en twee Security Engineers binnen het Schiphol Cyber Security Center, waar informatiebeveiliging is ingericht volgens het 'three lines model'. Je bent verantwoordelijk voor het uitvoeren van risico-, dreigings- en kwetsbaarheidsanalyses, het adviseren van productteams over cybersecuritymaatregelen, en het implementeren van technische beveiligingsmaatregelen zoals hardening op OS- en middleware-niveau. Daarnaast ondersteun je bij security incidenten, draag je bij aan IT-projecten als security vertegenwoordiger, en bereid je audits voor. Je werkt op locatie op Schiphol en draagt bij aan de verdere professionalisering van cybersecurityoplossingen. Voor deze rol heb je een HBO-werk- en denkniveau, 3-5 plus jaar relevante werkervaring, een CISSP certificaat, ervaring met Cyber Governance in een groot stakeholderveld, en kennis van Operational Technology (OT) infrastructuur, IEC 62443 certificering, Identity en Access Management, en Incident Response. Daarnaast heb je ruime cybersecurity engineering kennis van onderwerpen als Windows en Linux operating systems, encryption, application security, netwerken, cybersecurity testing methodologieën, middleware, SOC/SIEM monitoring en hardening (zoals CIS en OWASP).