Freelance Business Information Security Officer opdracht

Als Business Information Security Officer (BISO) werk je binnen het Cybersecurity team van Enterprise Technology bij Schiphol, onderdeel van het team Governance & Security. Je adviseert afdelingen en productteams over cybersecurityvraagstukken, waaronder technische en governance-aspecten bij implementaties, architectuurontwerpen en kwetsbaarheden. Je voert risico-, dreigings- en kwetsbaarheidsanalyses uit op IT-diensten, identificeert security- en designhiaten, en adviseert over passende maatregelen, inclusief afstemming met de cyber architect. Daarnaast implementeer en verbeter je technische beveiligingsmaatregelen, zoals hardening op OS- en middleware-niveau, en begeleid je firewallwijzigingen. Je ondersteunt en coördineert security incidenten in samenwerking met SOC/SIEM en relevante stakeholders, en stelt oplossingen op voor geconstateerde cybersecuritybevindingen. Ook draag je bij aan het borgen van cybersecurity-eisen vanuit wet- en regelgeving en standaarden (zoals ISO27001 en PCI) binnen de lifecycle van IT-diensten. Als security vertegenwoordiger neem je actief deel aan IT-projecten, voer je security reviews uit en draag je bij aan het verbeteren van cybersecurityprocessen volgens de PDCA-cyclus. Je werkt binnen het ‘three lines model’ en zorgt voor compliance aan het cybersecuritybeleid, met een adviserende en monitorende rol op IT-risico’s die de bedrijfscontinuïteit beïnvloeden. De functie is ingericht volgens het gebruikelijke ‘three lines model’, waarbij de BISO onderdeel uitmaakt van de 1e lijn. Locatie: Schiphol (op locatie).