Cyber Security Expert

Dit ga je doen
Jij denkt van nature in oplossingen, hebt een positieve houding en overtuigingskracht, waardoor je in staat bent blijvende verandering in gang te zetten. NS biedt jou een dynamische omgeving die volop in ontwikkeling is en waar je naar hartenlust kunt groeien in de richting die jij zelf bepaalt.

Binnen deze opdracht als cyber security expert, voor het resultaatgebied ComIT, zorg jij er met jouw kennis en inzet voor dat NS weerbaarder wordt voor cyberaanvallen. Daarnaast ben jij binnen deze opdracht verantwoordelijk voor:

• Het actief bijdragen aan beleidsvraagstukken in samenwerking met het CISO Office, het opbouwen van het IRM curriculum en het op basis van de risico’s met de business bepalen van de prioriteiten.
• Daarbij schakel je met zowel de cluster- en IT-leads die verantwoordelijk zijn voor het resultaatgebied (ComIT).
• Je draagt bij aan de kennisopbouw voor het IRM cluster en helpt bij het opzetten van een structuur die duurzame waarborging geeft voor NS.

Hier ga je werken
Team IRM is de tweede lijn binnen de NS IT organisatie en dragen bij aan het weerbaarder maken van de NS-dienstverlening en bedrijfsprocessen tegen (cyber)dreigingen. Dit doen wij door het uitvoeren van risicoanalyses waarmee risico’s voor het behalen van NS-doelstellingen - en daarvan afgeleide IT doelen - in kaart worden gebracht en eventuele beveiligingsmaatregelen geselecteerd.

Je komt in een team met als kerntaken het uitwerken van NS-brede kaders naar beleid en capabilities voor IT en business, faciliteren bij implementatie-vraagstukken, adviseren over (cyber)risico’s en incidenten, verbeteren awareness over cyberrisico’s, het toetsen van implementaties en het bijdragen aan beter inzicht over (cyber)security risico's.

Verder ondersteunen we business en IT bij het implementeren van maatregelen en het
beheersen van geïdentificeerde informatierisico’s in de bedrijfsprocessen en rapporteren hierover. Daarnaast dragen we actief bij aan beleidsvraagstukken in samenwerking met het CISO Office.

Dit zijn de eisen
Om succesvol te zijn binnen deze opdracht ben je een conceptueel denker, een praktisch uitvoerder en resultaatgericht. Je bent een actiegerichte, enthousiaste, overtuigende, integere en deskundige collega die beleid kan vormen en implementeren, maar ook weet hoe je een organisatie in beweging krijgt. Daarnaast heb je ervaring met het verkrijgen van draagvlak in een grote organisatie met uiteenlopende belangen en weet je informatiebeveiliging op de kaart te zetten. Je bent goed in het bijeen brengen van mensen, samenwerking te stimuleren en gedifferentieerde belangen te verenigen tot gedragen doelstellingen. Tot slot ben je goed op de hoogte van actuele ontwikkelingen op het gebied van informatiebeveiliging.