Business Information Security Officer

Sta jij aan de basis van cyberweerbaarheid binnen een toonaangevende technische organisatie? Als Business Information Security Officer bij SPIE bescherm je informatie, IT-omgevingen en klantprojecten. Klaar om impact te maken? Lees verder en solliciteer.

Je werkt bij SPIE Nederland, onderdeel van de internationale SPIE Groep en marktleider in multitechnische dienstverlening. Ondanks onze schaal voelt SPIE persoonlijk. Je maakt deel uit van Building Solutions en het team Digital Asset en Datamanagement. Cybersecurity staat hier hoog op de agenda en jij krijgt de ruimte om je expertise zichtbaar in te zetten en verder te verdiepen. Samen met het CISO Office, collega BISOs en IT teams versterk je dagelijks de digitale weerbaarheid van SPIE en haar klanten.

Als Business Information Security Officer ben je het eerste aanspreekpunt voor cybersecurity binnen jouw divisie. Je combineert operationele slagkracht met tactisch en strategisch inzicht.
Je houdt je bezig met:

• Adviseren van divisiedirectie over tactische en operationele cybersecurityvraagstukken;
• Uitvoeren van risicoanalyses voor de divisie en klantprojecten met passende beveiligingsmaatregelen;
• Onderhouden en doorontwikkelen van het ISMS binnen het ISO 27001 certificaat;
• Adviseren over privacy en informatiebeveiliging richting collega’s en klanten;
• Deelnemen aan klantprojecten als Security Officer inclusief securityplannen;
• Leiden van complexe security incidenten en coördineren van betrokken specialisten.

Dit is het voor mij

• • Een goed salaris én winstuitkering
  • Een elektrische auto van de zaak
  • Flexibele arbeidsvoorwaarden die bij jou passen
  • Meer dan 1250 opleidingen om uit te kiezen
  • Volop vakantie- en ADV-dagen
  • Een goede pensioenregeling
  • Mogelijkheid om voordelig aandeelhouder van SPIE te worden

Je bent analytisch, nieuwsgierig en vasthoudend. Je schakelt moeiteloos tussen techniek, organisatie en mens.
Je neemt mee:

• Hbo werk en denkniveau in Information Security Management Business IT of vergelijkbaar;
• Enkele jaren ervaring binnen informatiebeveiliging IT risk of cybersecurity;
• Grondige kennis van ISO 27001 inclusief risicoanalyse controls en audits;
• Brede IT kennis voor het duiden van technische en organisatorische risico’s;
• Bij voorkeur één of meer relevante security certificeringen;
• Sterke communicatieve vaardigheden richting collega’s en klanten.