Freelance Business Information Security Officer opdracht

Als Business Information Security Officer (BISO) adviseer je de afdelingen binnen Schiphol met betrekking tot cybersecurityvraagstukken. Je werkt op locatie in het Cybersecurity team van Enterprise Technology, onderdeel van het team Governance & Security. Deze afdeling levert gestandaardiseerde IT-diensten zoals infrastructuur-, platformdiensten, connectivity en digital workplace services, die door Business Platforms worden gebruikt voor domeinspecifieke oplossingen. Jouw rol omvat het uitvoeren van risico-, dreigings- en kwetsbaarheidsanalyses, adviseren over cybersecuritymaatregelen, implementeren van technische beveiligingsmaatregelen (zoals hardening op OS- en middleware-niveau), en coördineren van security incidenten in samenwerking met SOC/SIEM en stakeholders. Daarnaast ben je verantwoordelijk voor het borgen van cybersecurity-eisen vanuit wet- en regelgeving (zoals ISO27001 en PCI), het uitvoeren van security reviews en risicoafwegingen binnen IT-projecten, en het voorbereiden en beoordelen van audits (intern, extern en leveranciers). Je werkt volgens het 'three lines model' waarbij de BISO onderdeel is van de 1e lijn: eigenaar en verantwoordelijk voor de beheersing van informatiebeveiligingsrisico’s. Je draagt bij aan de verdere professionalisering van cybersecurityoplossingen en zorgt dat compliance aan het cybersecuritybeleid inzichtelijk en duidelijk gecommuniceerd wordt. De functie vereist een sterke focus op samenwerking, communicatie en het verbinden van mensen om het ultieme resultaat te behalen.