Als Business Information Security Officer van het CIO Office ben je voor cyber security verantwoordelijk voor het vertalen van het door Schiphol Group gestelde beleid naar praktische verbeteracties. Daarnaast ondersteun je manager SCSC en head of CIO office proactief in hun brede verantwoordelijkheid en rol op gebied van (Enterprise) risk management, audit en IT quality control. Hoe jij dit precies realiseert? Dat is aan jou. We vertrouwen op de manier waarop je eigenaarschap pakt om risk management en cyber security te verbeteren. Jouw talenten zet je in bij het:  

• bewaken en ondersteunen van de uitvoering van het Schiphol Group Informatie beveiligingsbeleid en risk management.  
• adviseren van productteams en architectuur over passende cybersecuritymaatregelen en oplossingsrichtingen, inclusief afstemming met de cyber architect.
• sturend zijn van operational risk management en regie en afstemming met Enterprise risk management in lijn met de brede verantwoordelijkheid van CIO Office.
• uitvoeren van risico-, dreigings- en kwetsbaarheidsanalyses op IT- en OT-assets, en het identificeren van security- en designhiaten binnen bestaande en nieuwe architecturen en oplossingen.
• voorbereiden en beoordelen van audits (intern en extern), inclusief leveranciersbeoordelingen op securitystandaarden.
• continu verbeteren van cybersecurityprocessen en samenwerking met stakeholders, volgens de PDCA-cyclus.
• opstellen van roadmaps en rapporteren daarover aan het lijnmanagement. 
• voorbereiden en beoordelen van audits (intern en extern), inclusief leveranciersbeoordelingen op securitystandaarden.
• voeren van een adviserende regierol richting CIO Office en IT & Data door CIOO‑stakeholders strategisch te adviseren over cybersecurity, IT‑risico’s en compliance, en door richting te geven aan prioritering, besluitvorming en samenhang binnen het IT‑ en Data‑portfolio.
• continu verbeteren van cybersecurityprocessen en samenwerking met stakeholders, volgens de PDCA-cyclus.
• implementeren en verbeteren van technische beveiligingsmaatregelen, waaronder hardening op OS- en middleware-niveau en het begeleiden van firewallwijzigingen. 

Je zorgt dat compliance aan het cyber security beleid inzichtelijk zijn en duidelijk worden gecommuniceerd. Naast het helpen voorkomen van cyber security incidenten heeft de Business Information Security Officer een belangrijke adviserende en monitorende rol op het managen van alle IT risico’s die de bedrijfscontinuïteit negatief kunnen beïnvloeden.  

Informatiebeveiliging is binnen Schiphol ingericht volgens het gebruikelijke “three lines model”. De BISO maakt onderdeel uit van de 1e lijn: 

1e lijn: eigenaar en verantwoordelijk voor de beheersing van de informatiebeveiligingsrisico’s. De product teams zijn verantwoordelijk voor het treffen van adequate maatregelen, zowel technisch als procesmatig, voor de systemen die door hen geïmplementeerd en beheerd worden. 
2e lijn: het centrale Schiphol Cyber Security Center is verantwoordelijk voor het onderhouden van het Information Security Management System (CSMS).
3e lijn: onafhankelijke controle door interne of externe audits op het beleid en de uitvoering daarvan.