Informatiebeveiligingsfunctionaris

Binnen de organisatie loopt een programma gericht op de verdere professionalisering en versterking van de informatiebeveiliging binnen de Operational Technology (OT)-omgeving. Ter ondersteuning van het programma wordt een senior specialist gezocht die verantwoordelijk is voor de borging van informatiebeveiliging binnen de programmaonderdelen. Je zal hierbij een onafhankelijke advies- en regierol vervullen waarbij je er op toe ziet dat de programmadoelstellingen in lijn zijn en blijven met de geldende wet- en regelgeving, interne kaders en beveiligingsstandaarden. Je maakt onderdeel uit van het programma, maar je werkt tevens nauw samen met de collega's van team van de CISO/CPO. Je ondersteunt het programmamanagement op het gebied van informatie beveiling, denkt mee in mogelijkheden en bewaakt de informatiebeveiligingsdoestellingen binnen het programma.

Je draagt zorg voor;

• Aanscherpen van IV beleid op Operationele Techniek
• Het toetsen van programmaresultaten aan relevante wet- en regelgeving, waaronder de Cyberbeveiligingswet (implementatie van NIS2), de BIO 2.0, de AVG en overige relevante normen en richtlijnen
• Het vertalen van wet- en regelgeving naar concrete programma-eisen en beveiligingsmaatregelen
• Het adviseren van de programmamanager en stuurgroep over risico's, maatregelen en besluitvorming
• Het beoordelen van ontwerpen, implementaties en wijzigingen vanuit informatiebeveiligingsperspectief
• Het signaleren en escaleren van risico's die de informatiebeveiliging of compliance kunnen beïnvloeden
• Het bijdragen aan governance, risicomanagement en assurance binnen het programma
• Het onderhouden van afstemming met de interne afdeling Informatiebeveiliging ten aanzien van beleidskaders, architectuur, uitzonderingen en specialistisch advies
• Het opstellen van risicoanalyses, compliance-overzichten en besluitvormingsdocumenten