(Senior) Information Security Officer / Beleidsmedewerker

Stel je voor: jouw expertise in cybersecurity maakt dagelijks een verschil voor een miljoen reizigers in Amsterdam en omstreken. Ben je klaar om in een dynamische omgeving echt impact te maken? Als jij de expert bent in cybersecurity governance, beleid en risicomanagement, die ervan geniet om normenkaders om te zetten in praktische oplossingen voor een bedrijf dat vol uitdagingen zit, dan kijken we ernaar uit om je te verwelkomen in ons team!

Waarom dit jouw baan is

De afdeling GVB informatiebeveiliging en cybersecurity is continu bezig om GVB naar een hoger volwassenheidsniveau te brengen. Ons uitgangspunt daarbij is dat wij altijd waarde voor de organisatie moeten creëren en zo veel mogelijk innovatie moeten stimuleren. Wij zijn toe aan een volgende groei-stap en worden door de Cyberbeveiligingswet (NIS2) geholpen integraal naar een volgend volwassenheidsniveau te bewegen. Om dit te bereiken hebben wij een ervaren specialist nodig die de verantwoordelijkheid neemt voor de beleids-services van onze afdeling.

Dit ga je doen

• Onderhouden en implementeren van het informatiebeveiligingsbeleid.
• Operationaliseren van cybersecurity-normenkaders.
• Leidinggeven aan de ISMS-implementatie.
• Deelname aan 3rd party- en supply chain security processen.
• Fungeren als een aanspreekpunt voor bedrijfsbrede informatiebeveiligings- en cybersecurity-vraagstukken.

Hierbij krijg je echt de ruimte om jouw stempel te drukken op jouw dagelijks werk en op de GVB organisatie in brede zin.

Onze teamfilosofie is gebaseerd op samenwerking: jouw expertise in cybersecurity is waardevol, of het nu gaat om SOC, SIEM, security-architectuur, aanbestedingen, pentesting, operationele technieken, hacking, business continuity, persoonsgegevens, business intelligence, webservices, of API’s. Zo wordt informatiebeveiliging een innovatiedrijver die GVB ondersteunt.

Kortom, vind je het leuk om alles te weten van Metro, Tram, (Elektrische) Bus en Veren, ben je een informatiebeveiligingsexpert die ons vak en bedrijf op strategisch niveau weet te vertegenwoordigen en uit te dragen en lijkt het jou een leuke missie om GVB en het openbaar vervoer in het algemeen naar een volgend volwassenheidsniveau te helpen tillen. Dan willen wij jou graag in ons team hebben!

Dit neem je mee

• Academisch geschoold.
• Aantoonbare (5+ jaar) ervaring in het vakgebied.
• CISSP, CISA, CISM, of vergelijkbaar gecertificeerd is een pré.
• Ervaring met ISO 270xx en BIO. Ervaring met TS 50701, IEC 62443 is een pré.
• Ervaring met ISMS implementatie en het aansturen van de PDCA cyclus.
• Ervaring met 3rd party - en supply chain security.
• Ervaring met aanbestedingen en contractmanagement is een pré.
• Affiniteit met GVB, het openbaar vervoer en cybersecurity in de IT en OT.
• Bekend met NIS2 / AVG / CRA / CER enz. enz.

Bij GVB hechten we veel waarde aan een diverse en inclusieve werkomgeving. Wij geloven dat verschillende perspectieven en ervaringen ons als organisatie versterken en bijdragen aan innovatie en creativiteit. Daarom nodigen we iedereen die enthousiasmerend in onze functieomschrijving herkent uit om te solliciteren, ook als je niet aan alle specifieke criteria voldoet.

Hier mag je op rekenen

• Een salaris van minimaal € 4.677,- en maximaal € 6.471,- bruto per maand op basis van een 36-urige werkweek (schaal 11A), afhankelijk van opleiding en ervaring.
• Een 13e maand, 8% vakantiegeld en een duurzame inzetbaarheidsuitkering van 1,5%.
• Mogelijkheid om fulltime 4 x 9 uur te werken.
• APB pensioenregeling en een tegemoetkoming in je zorgverzekering van € 80,57 per maand.
• 21 vrije dagen per jaar, met de optie om extra vakantiedagen te kopen via het cafetariamodel.
• Gratis reizen met GVB in Amsterdam en omstreken voor jou en jouw gezin.
• Hybride werken, afwisselend op kantoor in Amsterdam of thuis, afhankelijk van de functie en in overleg met de leidinggevende.
• Opleidings- en doorgroeimogelijkheden binnen de organisatie.
• Een dynamisch team dat flink aan het groeien is.
• Een maatschappelijk verantwoorde organisatie, jouw werk heeft direct invloed op een miljoen reizigers per dag.