CISO (Chief Information Security Officer)
Functieomschrijving
Het Team
De CISO (Chief Information Security Officer) is onderdeel van de Security Office. De Security Office maakt deel uit van de CIO Office. De afdeling CIO Office is onderdeel van IT Services.
Het profiel
De CISO is verantwoordelijk voor het opstellen van beleid en de controle op uitvoering hiervan met als doel het beschermen van de RET tegen schade als gevolg van cyber security gerelateerde incidenten. De CISO houdt zich bezig met strategische en tactische onderwerpen binnen informatiebeveiliging. De CISO adviseert de RET Directie om haar te ondersteunen om te voldoen aan de wet- en regelgeving binnen de informatiestromen van de RET. Bovendien rapporteert de CISO over de voortgang van de implementatie van het Cyber Security beleid en over geobserveerde risico's. Daarnaast zal de CISO de security risico's binnen IT en OT in kaart brengen en maatregelen voorstellen, zodat de bedrijfscontinuïteit gewaarborgd wordt.
De functie
Je taken bestaan uit o.a.:
- Opstellen en bewaken van een informatiebeveiligingsbeleid;
- Opstellen van een Informatiebeveiligingsplan met bijbehorende implementatie roadmap;
- Adviseren van directie en management op gebied security & privacy implementatie en compliance;
- Vergroten veiligheidsbewustzijn.
Om succesvol te kunnen zijn is het belangrijk dat je proactief bent, en op mensen afstapt. De RET is op zoek naar een zelfstarter, die zijn weg snel weet te vinden in een nieuwe werkomgeving.
5 maanden - 36 uur - 1.00 fte
Functie-eisen
Dutch native or near native
Knock-outcriteria:
- Een afgeronde HBO of WO opleiding met een specialisering voor Informatie (Security) Technology of Cyber Security;
- Gecertificeerd op het gebied van information security management (ClSO, CISM of CISSP);
- Minimaal 5 jaar werkervaring in informatiebeveiliging / cyber security;
- Ervaring met EDP-audits en het uitvoeren van interne relevante wetgeving audits en daarop advies geven;
- Brede technische kennis van IT applicaties, infrastructuren, netwerken en beveiliging, in het bijzonder op het gebied van Microsoft en Cloud architectuur;
- Globale technische kennis van Operationele Technologie;
- Kennis van typen kwetsbaarheden, aanvalstechnieken en beveiligingsconcepten;
- Beschikt over kennis van relevante wetgeving en standaarden zoals de ISO 27001/27002/27017 en IEC 62443 -series, ISAE 3402 en afgeleiden zoals BIO;
- Kennis van en ervaring met projectmanagement methodieken zoals PRINCE2 en Agile Scrum;
- Fulltime beschikbaar voor de genoemde periode, en flexibel qua werktijden.
Bedrijfsprofiel
De Rotterdamse Electrische Tram NV, (hierna kortweg RET genoemd) is al bijna 150 jaar een begrip in Rotterdam en omstreken. Perfect georganiseerd en uitgevoerd openbaar vervoer met de hoogste kwaliteit voor de reiziger van nu én van de toekomst. Dat is waar de RET voor staat.
Als onderneming zijn we naast logistieke verbinder ook sociale verbinder. Al bijna 150 jaar zijn we sterk verbonden met de Rotterdamse regio. Dat uit zich in actieve samenwerking met andere organisaties in de regio, en een positieve bijdrage aan milieu en maatschappij. Op een inspirerende en interactieve manier willen we van meerwaarde voor de samenleving zijn.
Direct solliciteren
Past deze vacature goed bij jou? Vul dan hieronder je gegevens in, en dan nemen we zo snel mogelijk contact met jou op.