Als Business Information Security Officer bied je ondersteuning aan de productteams door advies uit te brengen bij technische en governance vraagstukken voortkomend uit de implementatie van maatregelen, architectuurontwerpen en bij de constatering van kwetsbaarheden. Hoe jij dit precies realiseert? Dat is aan jou. We vertrouwen op de manier waarop jij geconcentreerd en met aandacht kan werken. Jij zet jouw talenten in bij het:

• Onderzoeken en verbeteren door gesprekken te voeren met de collega’s binnen de afdelingen.
• Doorvoeren van hardening op zowel OS niveau en op Middleware componenten.
• Aanvragen en begeleiden van firewall wijzigingen.
• Assisteren bij security incidenten dan wel de coördinatie met het SOC/SIEM indien benodigd.
• Identificeren van cyber security design hiaten of hiaten in oplossingsrichtingen voortkomend uit bestaande of voorgestelde architectuur en/of product changes.
• Opstellen (en eventueel implementeren) van oplossingen voor reeds bekende Cybersecurity bevindingen.
• Uitvoeren van risico- en kwetsbaarheidsbeoordelingen voor netwerkontwerpen en systemen.
• Adviseren van de product teams in te implementeren beheersmaatregelen van openstaande risico’s.
• Adviseren, communiceren en rapporteren richting de cyber architect over geprefereerde oplossingsrichtingen.

Informatiebeveiliging is binnen Schiphol ingericht volgens het gebruikelijke “three lines model”. De BISO maakt onderdeel uit van de 1e lijn:

1e lijn: Eigenaar en verantwoordelijk voor de beheersing van de informatiebeveiligingsrisico’s. De product teams zijn verantwoordelijk voor het treffen van adequate maatregelen, zowel technisch als procesmatig, voor de systemen die door hen geïmplementeerd en beheerd worden.
2e lijn: Het centrale Schiphol Cyber Security Center is verantwoordelijk voor het onderhouden van het Information Security Management System (CSMS) 
3e lijn: Onafhankelijke controle door interne of externe audits op het beleid en de uitvoering daarvan.