Freelance Business Information Security Officer opdracht

Als Business Information Security Officer (BISO) werk je binnen het Cybersecurity team van Enterprise Technology bij Schiphol, onderdeel van het team Governance & Security. Jouw rol is gericht op het adviseren van productteams en architectuur over cybersecurityvraagstukken, waaronder risico-, dreigings- en kwetsbaarheidsanalyses, het identificeren van security- en designhiaten, en het implementeren van technische beveiligingsmaatregelen zoals hardening op OS- en middleware-niveau. Daarnaast ondersteun je bij security incidenten, coördineert oplossingen voor geconstateerde bevindingen, en borgen cybersecurity-eisen vanuit wet- en regelgeving zoals ISO27001 en PCI binnen de lifecycle van IT-diensten. Je draagt bij aan IT-projecten als security vertegenwoordiger, voert security reviews uit, en bereidt audits voor en beoordeelt deze, inclusief leveranciersbeoordelingen. De functie vereist ervaring met Cyber Governance in een groot stakeholderveld, kennis van Operational Technology (OT) infrastructuur (IEC 62443 certificering is een pré), Identity en Access Management, en Incident Response. Je werkt op locatie op Schiphol en maakt deel uit van een team van vier BISO’s en twee Security Engineers, met een focus op professionalisering en compliance binnen het ‘three lines model’.