Als Business Information Security Officer ondersteun je productteams, IT/OT-projecten en asseteigenaren met advies over technische en governance-vraagstukken. Deze vraagstukken komen onder andere voort uit nieuwe infrastructuur- en OT-oplossingen, architectuurontwerpen, cloud- en platformdiensten, de implementatie van beveiligingsmaatregelen en geconstateerde kwetsbaarheden. Je vertaalt het cybersecuritybeleid van Schiphol naar praktische en uitvoerbare maatregelen voor digitale infrastructuur en operationele assets, zoals landingsbaanverlichting, ontruimingsinstallaties en autonome bussen. Hoe jij dit precies realiseert? Dat is aan jou. Jij zet jouw talenten in bij het:

• proactief regie voeren op cybersecurityrisico’s, kwetsbaarheden en bevindingen. Je neemt initiatief, brengt de juiste partijen in beweging, jaagt besluitvorming en maatregelen aan en bewaakt actief de implementatie en opvolging totdat risico’s aantoonbaar worden beheerst.
• ondersteunen bij het implementeren en verbeteren van technische beveiligingsmaatregelen, waaronder hardening op OS-, cloud-, netwerk-, middleware- en OT-niveau en het begeleiden van firewall- en infrastructuurwijzigingen.
• monitoren van de effectiviteit van beveiligingsmaatregelen, risico-eigenaren ondersteunen bij mitigerende maatregelen en tijdig inspelen op nieuwe dreigingen, kwetsbaarheden en risico’s.
• ondersteunen en coördineren van security-incidenten in samenwerking met CSIRT, leveranciers, productteams, projectteams, asseteigenaren en andere relevante stakeholders.
• borgen van cybersecurity-eisen vanuit wet- en regelgeving, beleid en standaarden binnen de volledige lifecycle van infrastructuurdiensten, platformen, OT-assets en IT/OT-projecten.
• actief bijdragen aan IT/OT-projecten en veranderinitiatieven als securityvertegenwoordiger, inclusief securityreviews, risicoafwegingen en advies bij ontwerp- en besluitvormingsmomenten.
• voorbereiden en beoordelen van interne en externe audits, inclusief securitybeoordelingen van leveranciers, partners en uitbestede infrastructuur-, cloud- en OT-diensten, en het bewaken van de opvolging van non-conformiteiten en bevindingen.

Informatiebeveiliging binnen Schiphol is georganiseerd volgens het Three Lines Model. Als BISO maak je deel uit van de eerste lijn en ondersteun je Business Platform Infrastructure & IT Projects bij het identificeren, beoordelen, behandelen en monitoren van cybersecurityrisico’s binnen IT en OT.
Je werkt nauw samen met productteams, projectteams, asseteigenaren, architecten, leveranciers, het Cyber Security Center (tweede lijn), Risk & Internal Audit, Legal, de Data Privacy Officer en interne en externe auditors (derde lijn).