Bij de afdeling Procesautomatisering(PA) wordt gezocht naar een Operational Security Officer. Tot het moment dat een nieuwe collega is gevonden en ingewerkt moet de rol tijdelijk worden ingevuld voor het voortzetten van de activiteiten behorende bij de rol van OSO.

Beschrijving behoefte

Als Operationeel Security Officer (OSO) bij afdeling Procesautomatisering ben je de persoon die Security binnen Proces Automatisering/Operational Technology naar een hoger niveau brengt. Je kan als geen ander mensen met je meekrijgen en enthousiast maken. Naast het adviseren, coachen en begeleiden van medewerkers op het gebied van security, beschik je als Operationeel Security Officer ook over praktische ervaring en technische bekwaamheid. Je bent in staat om hands-on te opereren, waarbij je proactief betrokken bent bij het implementeren van beveiligingsmaatregelen en het uitvoeren van security-audits binnen het operationele IT/OT-landschap. Je houdt rekening met de technische vereisten voortkomend uit beleid, wetgeving, geldende richtlijnen en best practices voor uiteenlopende operationele IT/OT-activiteiten. Je weet plannen om te zetten in concrete acties met als doel de kwaliteit van de security van het OT- landschap naar een hoger niveau te tillen.

Als Operational Security Officer (OSO) bij Waternet maak je deel uit van de informatiebeveiligingsorganisatie en werk je in samenwerking met het CISO office. Het CISO-office bestaat uit de Chief Information Security Officer (CISO) en Information Security Officers (ISO's) en zorgt voor kaderstelling en advies. De OSO is op operationeel gebied de intermediair tussen de lijnorganisatie (1e lijn) en de ISO (2e lijn) en speelt een belangrijke rol in de vertaling en naleving van de security kaders. Als OSO signaleer je risico’s, breng je deze bij betrokkenenonder de aandacht, biedt je advies en ondersteuning en rapporteer je over risico en voortgang. Je werkt vanuit de lijnorganisatie in deze dynamische en zelfstandige rol en draagt bij aan het op een juiste manier functioneren van de informatiebeveiligingsorganisatie in het algemeen en het CISO-office in het bijzonder. Je werkt samen met de ISO die verantwoordelijk is voor dat deel van de lijnorganisatie waar de OSO is geplaatst.

Taken en verantwoordelijkheden:
• Je bent vanuit de lijnorganisatie het eerste aanspreekpunt op

het gebied van beheer van kwetsbaarheden, risico's, informatiebeveiligingsincidenten, bevindingen (m.b.t. de hoe- vraag). Je bent daar proactief in en voert operationele controletaken uit;

Je handelt informatiebeveiligingsincidenten af als 1e en 2e lijns incidentmanagement support en je doet zo nodig technisch onderzoek;
Je initieert Risico Acceptatie proces als een security risico niet (voldoende) gemitigeerd wordt of te lang blijft open staan.
Je voert gevraagd en ongevraagd steekproeven uit om de

kwaliteit van het toegepaste informatiebeveiligingsbeleid te

testen;
Je geeft gevraagd en ongevraagd advies op het gebied van

awareness en ondersteunt projecten rondom

informatiebeveiliging en cybersecurity;
Je voert periodiek gesprekken met systeem-, netwerk- en

applicatiebeheerders m.b.t. de kwaliteit van de

informatiebeveiliging;
Je draagt bij aan de bewustwording van collega’s m.b.t. het

informatiebeveiligingsbeleid en actuele dreigingen;
Je werkt nauw samen met verschillende teams om hen te

ondersteunen bij het identificeren, evalueren en verbeteren van de beveiligingsmaatregelen binnen hun verantwoordelijkheidsgebied;
Je rapporteert aan de ISO over de naleving van het securitybeleid en -richtlijnen binnen de lijnorganisatie;
Je begeleidt leveranciers bij de uitvoering van PEN testen en beoordeeld periodiek de samenstelling van inkoopeisen i.r.t. de ICO wizard;
Je verifieert de input in de ISMS-tool op juistheid;
Je helpt de afdeling bij de vertaling van de richtlijnen naar

instructies en procedures;
Je bent aanspreekpunt voor de operationele zaken en

beoordeelt mede de projecten op het gebied van naleving richtlijnen en beleidslijnen m.b.t. (fysieke) toegang, logging en 4 ogen principe.

Deze inhuuropdracht verloopt via een aanbesteding. De opdrachtgever heeft eisen en wensen opgegeven. Aan de eisen moet je voldoen om kans te maken. Op de wensen kun je punten scoren.

Operational security officer (oso)

De opdrachtomschrijving

De Eisen

De Wensen

Interesse in deze opdracht?

Deze opdracht is gesloten, reageren is helaas niet meer mogelijk

Mis geen kans, word gratis lid