In het kort

• Als Business Information Security Officer (BISO) adviseer je Business Platform Infrastructure & IT Projects over cybersecurityvraagstukken binnen IT en Operationele Technologie (OT).
• Je komt te werken in het cybersecurityteam van Business Platform Infrastructure & IT Projects.
• We gaan ervoor: Schiphol moet tot de top-3 van de Europese luchthavens gaan behoren.

Over de functie

Als Business Information Security Officer ondersteun je productteams, IT/OT-projecten en asseteigenaren met advies over technische en governance-vraagstukken. Deze vraagstukken komen onder andere voort uit nieuwe infrastructuur- en OT-oplossingen, architectuurontwerpen, cloud- en platformdiensten, de implementatie van beveiligingsmaatregelen en geconstateerde kwetsbaarheden. Je vertaalt het cybersecuritybeleid van Schiphol naar praktische en uitvoerbare maatregelen voor digitale infrastructuur en operationele assets, zoals landingsbaanverlichting, ontruimingsinstallaties en autonome bussen. Hoe jij dit precies realiseert? Dat is aan jou. Jij zet jouw talenten in bij het:

• proactief regie voeren op cybersecurityrisico’s, kwetsbaarheden en bevindingen. Je neemt initiatief, brengt de juiste partijen in beweging, jaagt besluitvorming en maatregelen aan en bewaakt actief de implementatie en opvolging totdat risico’s aantoonbaar worden beheerst.
• ondersteunen bij het implementeren en verbeteren van technische beveiligingsmaatregelen, waaronder hardening op OS-, cloud-, netwerk-, middleware- en OT-niveau en het begeleiden van firewall- en infrastructuurwijzigingen.
• monitoren van de effectiviteit van beveiligingsmaatregelen, risico-eigenaren ondersteunen bij mitigerende maatregelen en tijdig inspelen op nieuwe dreigingen, kwetsbaarheden en risico’s.
• ondersteunen en coördineren van security-incidenten in samenwerking met CSIRT, leveranciers, productteams, projectteams, asseteigenaren en andere relevante stakeholders.
• borgen van cybersecurity-eisen vanuit wet- en regelgeving, beleid en standaarden binnen de volledige lifecycle van infrastructuurdiensten, platformen, OT-assets en IT/OT-projecten.
• actief bijdragen aan IT/OT-projecten en veranderinitiatieven als securityvertegenwoordiger, inclusief securityreviews, risicoafwegingen en advies bij ontwerp- en besluitvormingsmomenten.
• voorbereiden en beoordelen van interne en externe audits, inclusief securitybeoordelingen van leveranciers, partners en uitbestede infrastructuur-, cloud- en OT-diensten, en het bewaken van de opvolging van non-conformiteiten en bevindingen.

Informatiebeveiliging binnen Schiphol is georganiseerd volgens het Three Lines Model. Als BISO maak je deel uit van de eerste lijn en ondersteun je Business Platform Infrastructure & IT Projects bij het identificeren, beoordelen, behandelen en monitoren van cybersecurityrisico’s binnen IT en OT.
Je werkt nauw samen met productteams, projectteams, asseteigenaren, architecten, leveranciers, het Cyber Security Center (tweede lijn), Risk & Internal Audit, Legal, de Data Privacy Officer en interne en externe auditors (derde lijn).

About Schiphol

Met ruim 3500 trotse collega’s zetten we een extra stap om Nederland zo goed mogelijk te verbinden met de rest van de wereld. Vernieuwen, veiligheid en samenwerken staan daarbij voorop. Samen geven we meer betekenis aan reizen en leveren we een bijdrage aan economie en maatschappij. Al meer dan 100 jaar.

... Royal Schiphol Group is eigenaar en exploitant van Amsterdam Airport Schiphol, Rotterdam The Hague Airport en Lelystad Airport en heeft een meerderheidsbelang in Eindhoven Airport.
... In 2024 reisden in totaal 66,8 miljoen reizigers van of naar Schiphol Airport.
... Als BISO draag je vanuit Digital & Technology bij aan veilige, betrouwbare en toekomstbestendige infrastructuur, OT-assets en IT-projecten voor heel Schiphol.

About Business Platform Infrastructure & IT Projects

Bij Schiphol Infrastructure bedenken, bouwen en beheren we alle fysieke en digitale assets van Schiphol. Met ruim 800 collega’s leveren we samen met onze ketenpartners meer projecten op en halen we onderhoudsachterstanden in. We zetten onder andere robots en tilliften in, elektrificeren assets op airside en vernieuwen cruciale delen als de C-pier, bagagekelder en klimaatsystemen.
Als afdeling binnen Schiphol Infrastructure combineert Business Platform Infrastructure & IT Projects (BPIP) twee verantwoordelijkheden: Digital & Technology voor Schiphol Infrastructure en IT Project Delivery voor heel Schiphol. Met ruim 200 collega’s ontwikkelen en beheren we digitale oplossingen voor Infrastructure en leveren we Schipholbrede IT-projecten voorspelbaar en met hoge kwaliteit.
Dit is geen standaard IT-omgeving. BPIP ondersteunt Schiphol Infrastructure om de luchthaven 24x7 draaiend te houden met slimme technologische oplossingen. IT en Operationele Technologie komen hier samen. De beschikbaarheid en veiligheid van infrastructuur en operationele assets zijn randvoorwaardelijk voor de continuïteit van Schiphol. Verstoringen of kwetsbaarheden kunnen meerdere bedrijfsprocessen en operationele ketens tegelijk raken.

Wat je meebrengt

Schiphol verbindt jouw wereld. Met de beste mensen maken we reizen veilig en verantwoord. Je verbindt technische specialisten, asseteigenaren, projectteams en besluitvormers om gezamenlijk tot passende oplossingen te komen. Je denkt kritisch, durft vragen te stellen en hebt de drive om verbeteringen te realiseren. Sowieso heb je voor deze functie:

• hbo- of wo-werk- en denkniveau en relevante werkervaring binnen information security of cybersecurity.
• kennis van informatiebeveiliging, waaronder ISO 27001/27002.
• kennis van of aantoonbare affiniteit met Operationele Technologie, industriele omgevingen, informatienetwerken en technische beveiligingsmaatregelen.
• kennis en ervaring met Cyber Security Risk Management: je kunt cyberrisico’s identificeren, analyseren, beoordelen, prioriteren, behandelen en monitoren, en deze vertalen naar concrete beheersmaatregelen en heldere besluitvorming voor risico- en asseteigenaren.
• ervaring met audits, compliance en het opvolgen van bevindingen en non-conformiteiten.
• kennis van procesmanagement en beheerprocessen, zoals ITIL.
• een CISSP-certificering; CISM of CISA is een aanvullende pre.
• een sterke gerichtheid op continue ontwikkeling en samenwerking tussen security, infrastructuur, OT, architectuur, assetmanagement en projecten.
   

Wat je krijgt

• € 5703 tot 7912 bruto per maand (Schaal 13).
• Een 13e maand.
• Een iPhone.
• Een vergoeding bij thuiswerken van € 3,00 netto per dag.

Dit zijn nog maar een aantal van onze arbeidsvoorwaarden die horen bij deze functie, op basis van een 36-urige werkweek. Schiphol heeft jou nog meer te bieden. Ga voor het totale overzicht naar Arbeidsvoorwaarden - Werken bij Schiphol.

Meer weten?

Wat zijn jouw talenten? Welke dromen heb jij? Wat is jouw verhaal? We zijn benieuwd naar jou en nodigen je graag uit om te solliciteren. Deel jouw motivatie en cv via de sollicitatiebutton hieronder.

• Voor meer informatie over solliciteren bij Schiphol: Schiphol Careers.
• Heb je vragen over de inhoud van de functie? Schakel met Marcel Weerts via marcel.weerts@schiphol.nl.
• Heb je vragen over het sollicitatieproces? Stel deze aan Yvette Mulder-van Zon, Recruitment Business Partner, via yvette.mulder-van.zon@schiphol.nl of via 06-48438257.
• Een assessment kan deel uitmaken van het proces.