Freelance Business Information Security Officer opdracht

Als Business Information Security Officer (BISO) werk je binnen het Cybersecurity team van Enterprise Technology van Schiphol, onderdeel van Digital & Technology. Je adviseert afdelingen en productteams over cybersecurityvraagstukken, waaronder technische en governance-aspecten, en draagt bij aan het realiseren van de ambitie om Schiphol tot de top-3 van Europese luchthavens te laten behoren. Je werkt op locatie op Schiphol en bent verantwoordelijk voor het uitvoeren van risico-, dreigings- en kwetsbaarheidsanalyses, het identificeren van security- en designhiaten, en het adviseren over passende cybersecuritymaatregelen. Daarnaast implementeer en verbeter je technische beveiligingsmaatregelen, zoals hardening op OS- en middleware-niveau, en begeleid je firewallwijzigingen. Je ondersteunt en coördineert security incidenten in samenwerking met SOC/SIEM en relevante stakeholders, en draagt bij aan IT-projecten als security vertegenwoordiger. De rol vereist een HBO-werk- en denkniveau van +/- 3-5 jaar relevante werkervaring, een CISSP certificaat (verplicht), ervaring met Cyber Governance in een groot stakeholderveld, ervaring met Operational Technology (OT) infrastructuur, en kennis van Identity en Access Management en Incident Response (pre). IEC 62443 certificering is een pré. Je werkt binnen het ‘three lines model’, waarbij de BISO onderdeel uitmaakt van de 1e lijn: eigenaar en verantwoordelijk voor de beheersing van informatiebeveiligingsrisico’s.