Business Information Security Officer

• Als Business Information Security Officer vertaal je het information security beleid naar de praktijk en begeleid je het information security riskmanagement proces. Daarnaast ben je aanspreekpunt voor cyber security vraagstukken binnen de afdeling Group & Employee Technology (GET).
• Je slaat een brug tussen de centrale cyber security afdeling (Schiphol Cyber Security Center), business owners, IT architecten, service managers en product owners binnen GET.
• We gaan ervoor: het creëren van de meest duurzame en hoogwaardige luchthavens ter wereld.

Als Business Information Security Officer ben je verantwoordelijk voor het vertalen van het door Schiphol Group gestelde beleid naar praktische verbeteracties binnen GET. Binnen GET ligt je focus op het domein IT4HR&CIOO waar we ons richten op HR en CIOO diensten van Schiphol. Denk hierbij aan: de HR-systemen, learning hub, performance management tooling en ITSM tooling. Hoe jij hiervoor zorgt? Dat is aan jou. We vertrouwen op de manier waarop jij geconcentreerd en met aandacht kan werken. Jouw talenten zet jij in bij het:

• Bewaken en ondersteunen van de uitvoering van het Schiphol Group Informatie beveiligingsbeleid.
• (On)gevraagd adviseren van de business owners, service managers en product owners ten aanzien van cyber security dan wel aan andere IT risico's en gerelateerde eisen.
• Adviseren van IT-inkoop trajecten vanuit cyber security perspectief.
• Monitoren van de activiteiten van de organisatie en adviseert tactisch en operationeel beheer in het kader van de uitvoering van de strategie en verbeterplannen inclusief het GET cyber security plan.
• Opstellen van roadmaps en rapporteren daarover aan het lijnmanagement.

Je zorgt dat compliance aan het cyber security beleid inzichtelijk is en duidelijk wordt gecommuniceerd. Naast het helpen voorkomen van cyber security incidenten, heeft de Business Information Security Officer een belangrijke adviserende en monitorende rol op het managen van alle IT risico's die de bedrijfscontinuïteit en veiligheid van de IT van GET negatief kunnen beïnvloeden.

Je komt te werken in een team (twee collega's), in het BISO Office van GET met jouw focus op IT4HR&CIOO. Daarnaast word je onderdeel van de BISO Community binnen Schiphol. In het domein IT4HR&CIOO, waar jij aan de slag gaat, richten wij ons op alle IT voor de HR en CIO afdeling. Denk hierbij aan: de HR-systemen, Schiphol Learning Hub, performance management en ITSM tooling.

We work hard and we play hard! We zijn open en transparant en spreken elkaar aan op resultaten, dagen elkaar van tijd tot tijd uit voor een potje Mario Kart op de Nintendo Switch in onze Gaming Base en we vieren samen onze successen!

Schiphol verbindt jouw wereld. Met de beste mensen maken we reizen veilig en verantwoord. Jij draagt hieraan bij met jouw unieke talenten, zoals de manier waarop initiatief neemt om verbeteringen door te voeren en hoe jij werkt vanuit een bepaalde rust, orde en discipline . Sowieso heb je voor deze functie:

• Hbo+ werk- en denkniveau.
• Kennis van informatiebeveiliging in brede zin, ISO27001/2 SOC1/2, NIS2 en, ISF.
• Kennis van de methodieken Prince2 en/of Agile en beheerreferentiekader ITIL.
• In bezit van informatiebeveiligingscertificaten, bijvoorbeeld CISA/CISMCISSP CCSP.
• Ervaring met privacy, GDPR/AVG.
• Ervaring met het werken in projectvorm met meerdere IT disciplines. en goede beheersing van de Nederlandse en Engelse taal zowel schriftelijk als mondeling.

• € 4981 tot € 6911 bruto per maand (Schaal 12).
• Een 13e maand.
• De mogelijkheid om 4 x 9 uur te werken bij een 36-urige werkweek.
• Ruimte voor ontwikkeling op professioneel en persoonlijk vlak. Zo is er een persoonlijk duurzaam inzetbaarheidsbudget, voor onder andere opleiding, coaching, sporten en verlof.

Dit zijn nog maar een aantal van onze arbeidsvoorwaarden die horen bij deze functie (op basis van een 36-urige werkweek). Schiphol Group heeft jou nog meer te bieden. Ga voor het totale overzicht van alle arbeidsvoorwaarden naar Arbeidsvoorwaarden - Werken bij Schiphol Group .

IT & Data

De IT & Data-organisatie bouwt het vliegveld van de toekomst. Dit doen we met slimme digitale oplossingen, tools en applicaties. Met de nieuwste technologie houden we het vliegveld draaiend. Ons fanatieke team werkt aan data-driven verbeteringen van onze processen, reizigersstromen en informatievoorziening. Zo helpen we mee aan de best mogelijke beleving. Voor reizigers, klanten en medewerkers. Op én rond het vliegveld.

Wat zijn jouw talenten? Welke dromen heb jij? Wat is jouw verhaal? We zijn benieuwd naar jou en nodigen je graag uit om te solliciteren. Solliciteren kan door jouw motivatie en cv met ons te delen via de sollicitatiebutton hieronder.

• Jouw sollicitatie naar deze functie van Business Information Security Officer ontvangen we graag.
• Heb je vragen over het sollicitatieproces? Stel deze aan Yvette Mulder, Recruitment Business Partner via
• Een assessment maakt deel uit van de sollicitatieprocedure.
• Voor meer informatie over solliciteren bij Schiphol Group: Sollicitatieproces - Werken bij Schiphol Group .
• Voor indiensttreding dient een Verklaring Omtrent het Gedrag (VOG) te worden overgelegd.

Met 3.000 trotse collega's zetten we een extra stap om Nederland zo goed mogelijk te verbinden met de rest van de wereld. Vernieuwen, veiligheid en samenwerken staan daarbij voorop. Samen geven we meer betekenis aan reizen en leveren een bijdrage aan economie en maatschappij. Al meer dan 100 jaar. In Nederland en daarbuiten. Wist je trouwens dat:

Schiphol Group eigenaar en exploitant is van Amsterdam Airport Schiphol, Rotterdam The Hague Airport en Lelystad Airport? We hebben ook een meerderheidsbelang in Eindhoven Airport.
er in 2024 circa 474.000 vliegbewegingen van en naar Schiphol Airport waren?
je als Business Information Security Officer de business area Group & Employee Technology versterkt?