(cyber) OT Security Officer (ROBAM) Netbeheer ISO-27001

Binnen Operations zijn momenteel 20 FTE werkzaam in het OT Security domein: naast de Manager OT Security, zijn dat de OT Security Officers en de OT Security Engineers. Je rapporteert hiërarchisch aan de OT Security Manager binnen de afdeling Technische Expertise van EBS. In dit team werk je samen met andere collega's waarbij je bijdraagt om de informatiestromen binnen Operations optimaal te laten verlopen en de kwaliteit te borgen. Je werkt samen met de andere Security Officers binnen Enexis (Enexis Groep, ICT, Operations en Assetmanagement). Samen werk je aan structuur, samenhang en methodieken die jij vervolgens vertaald naar de OT omgeving binnen Operations en zorg je ervoor dat het onderdeel wordt van de bedrijfsvoering en opgenomen wordt in de lijn. Standplaats is THUIS en een nader te bepalen Enexis kantoor in ons verzorgingsgebied. 

Het energienet is vitaal voor onze maatschappij en er wordt verwacht dat deze stabiel en betrouwbaar functioneert. Beveiliging is daarom van levensbelang en staat hoog op de agenda binnen Enexis. In de functie van (sr.) OT Security Officer ben je hét aanspreekpunt op het gebied van OT Security binnen de nieuwe afdeling Operations. Dit is het uitvoerende domein binnen Enexis waarbinnen ruim 4000 collega's samenwerken in de keten, aan het versterken van onze realisatiekracht en het vergroten van onze wendbaarheid. Om zo ons steeds groeiende werkpakket veilig, betrouwbaar en klantgericht uit te kunnen voeren. Wij zoeken een verbinder, iemand die beleid weet te vertalen naar de praktijk. Communiceer je makkelijk, ken je het werkveld OT Security netbeheer als generalist en zie jij jezelf meer als adviseur dan een specialist? Dan zoeken we jou!

Dit ga je doen
Het onder ROBAM (Risk ad Opportunity Based Asset Management) beheren en beheersen van de OT Security risico's, is voor Enexis Netbeheer noodzakelijk om betrouwbare en veilige E- en G-netten te kunnen bedrijven. Gezien de complexiteit, dynamiek en blijvend karakter van de OT Security risico's, is hiervoor een ISMS opgezet op basis van de internationale norm ISO-27001. ISMS staat voor Information Security Management System en is een continu verbeterproces waarbij op relevante thema's Plan-Do-Check-Act cycli doorlopen. 

Het werk van de OT Security Officer bestaat uit het zorgen dat het OT Security ISMS werkt conform de verwachtingen van AsM en de normvereisten uit de ISO-27001. Dit bestaat uit het jaarlijks afstemmen van het OT Security werkpakket met de DSO Security Officer van AsM en dit werkpakket vertalen naar de verschillende onderdelen van Operations. Dat zijn vanaf 2022: TE, BV en E&R (EBS brede scope). Als (sr.) OT Security Officer rapporteer je maandelijks de voortgang van het OT Security werkpakket en andere relevante zaken naar de OT Security Manager van afdeling TE.

Vanaf 2022 is deze scope uitgebreid naar alle productievestigingen. Het OT Security werkpakket wordt mede vormgegeven door de Roadmap Digitale Veiligheid op Enexis Groep niveau. Het is de taak van de OT Security Officer om te voldoen aan de gemaakte afspraken m.b.t. deze roadmap en het werk te vertalen naar en deel uit te laten maken van het OT Security werkpakket. De OT Security Officer adviseert hierin de OT Security Manager. Natuurlijk doe je dit niet alleen, je werkt aan de ene kant intensief samen met o.a. de Groep Information Security Officer (GISO), de DSO Security Officer van Asset Management, ICT Security Officers van de afdeling ICT en natuurlijk de OT Security Engineers die binnen Operations actief zijn. 

Persoonlijkheid is van groot belang in deze functie. We zijn op zoek naar iemand die goed kan leveren tussen de verschillende stakeholders; iemand die ‘de taal spreekt' en de vertalingsslag kan maken, zowel van OT Security naar de business en vice versa, als van beleid naar pragmatische aanpak. Iemand die communicatief en luistervaardig sterk is en mensen verbindt, overtuigt en inspireert. Je hanteert van nature een zelfstandige, proactieve houding, durft je visie uit te dragen en bent niet bang om hiervoor op de bühne te staan. Ook ben je analytisch sterk en is prioriteren geen probleem voor jou. Hiernaast krijg je energie van een beweeglijke, veranderende afdeling en organisatie.

Om deze functie juist te vervullen beschik je: 

• Over een relevante hbo-/wo-opleiding
• Over de nodige ervaring op het gebied van OT- en (cyber)security 
• Over ervaring op het snijvlak van OT/business. 

Daarnaast ben je gecertificeerd (of ben je bereid dit op korte termijn te gaan behalen) op het gebied van CISM, CISA en/ of CISSP of vergelijkbaar. Kennis van SAFe Agile is een grote pre. Vanzelfsprekend beschik je over een passie voor risicomanagement en het security-vak! 

In ruil voor jouw energie, zorgt Enexis goed voor je. Dit mag je verwachten:

• Salaris tussen € 3.863,- en € 5.519,- bruto per maand (op basis van 40 uur per week). Inclusief secundaire arbeidsvoorwaarden kan je salaris oplopen tot € 8.331,- bruto per maand. 
• 8% vakantiegeld over je bruto jaarsalaris.
• We dragen 70% bij aan je ABP Keuzepensioen.
• Je krijgt een smartphone en laptop of tablet die je ook privé mag gebruiken.
• De mogelijkheid om je werkweek flexibel in te delen. We vinden een goede balans tussen werk en privé namelijk belangrijk. Dus als je 's ochtends eerst de kinderen naar school wilt brengen of nog een rondje sportschool wilt doen, helemaal prima.
• Een jaarlijks vitaliteitsbudget van € 500,-. Bijvoorbeeld voor een sportabonnement of advies van een voedingscoach.
• Een kilometervergoeding en een mobiliteitskaart met een 1e klas ov-abonnement.
• Alle ruimte om jezelf verder te ontwikkelen. Dat is voor ons namelijk een topprioriteit. Dus wil je een opleiding of cursus volgen, dan is de kans groot dat we de kosten voor onze rekening nemen.

Zijn wij een match? 
We investeren graag in duurzame relaties. Om zeker te zijn van een goede match, voeren we daarom een screening uit. Deze verschilt per functie en kan bestaan uit: een assessment en het opvragen van referenties en een verklaring omtrent gedrag (VOG). Tijdens je sollicitatiegesprek vertellen we je precies waar de screening in jouw geval uit bestaat.

Sollicitatieprocedure
Wanneer je solliciteert ontvang je per e-mail meer informatie over hoe de procedure eruitziet. Interesse? Solliciteer direct via de solliciteer-button. Vragen? Neem gerust contact op met Jolien Feenstra mail: [email protected] of bellen: 06 15860497