Technical Information Security Officer

Provincie Zuid-Holland

Wil jij bouwen aan de digitale veiligheid van een snelgroeiende Internet Service Provider die miljoenen huishoudens verbindt? Als Technical Information Security Officer zorg jij ervoor dat de netwerken, systemen en data niet alleen snel, maar ook aantoonbaar veilig zijn. Jij zit midden in het speelveld waar techniek, risico’s en verantwoordelijkheid samenkomen. Geen papieren exercitie, dit is security in de diepte.

Wat je gaat doen

In deze rol benader je security nadrukkelijk vanuit een technisch perspectief. Je schakelt dagelijks met engineers, specialisten en management en zorgt dat risico’s worden vertaald naar concrete acties.

Je houdt je onder andere bezig met:

• Het technisch benaderen van security vraagstukken, zoals het inrichten van alerting condities en het interpreteren van pentestresultaten
• Het inrichten en optimaliseren van (geautomatiseerde) pentests
• Het voeren van inhoudelijke discussies met specialisten over technische keuzes en kwetsbaarheden
• Het uitvoeren van interne audits en risicobeoordelingen en het opvolgen van verbeterpunten
• Het adviseren van teams en management over technische informatiebeveiligingsrisico’s
• Het coördineren van securityprojecten en -initiatieven binnen de organisatie
• Het ondersteunen bij security-incidenten door analyses uit te voeren en herstelmaatregelen te adviseren
• Het toetsen of externe leveranciers en partners voldoen aan afgesproken beveiligingsstandaarden

Daarnaast werk je samen met de CISO en andere ISO’s aan awareness trainingen, monitoringoptimalisatie, technische reviews, risico-inventarisaties, securityrapportages en het verder ontwikkelen van het informatiebeveiligingsbeleid.

Je beweegt je in een complexe omgeving met on-premises datacenters, hybride Cloud oplossingen, bedrijfskritische netwerken, leveranciersketens en grote hoeveelheden klantdata. Jij zorgt dat deze aantoonbaar veilig zijn en blijven.

Wie jij bent

Jij bent technisch sterk en analytisch scherp. Security is voor jou geen checklist, maar een continu verbeterproces.

Je brengt het volgende mee:

• Een afgeronde technische hbo- of wo-opleiding in Cybersecurity, Informatica of vergelijkbaar
• Minimaal 3 jaar ervaring in een technische securityfunctie (bijvoorbeeld SOC, pentesting of als security engineer)
• Ervaring met projectmethodieken zoals Prince2, Agile/Scrum of vergelijkbaar
• Relevante certificeringen zoals CISSP, CISM, OSCP of GIAC
• Kennis van securitybeleid, pentesting, audits en security frameworks
• Ervaring met securitystandaarden en normeringen zoals ISO 27001, NIST, CIS, ENSIA en BIO
• Goede beheersing van de Nederlandse en Engelse taal in woord en geschrift

Waarom je dit wil doen

Omdat je hier impact maakt op nationale schaal.

Je werkt aan de digitale infrastructuur van inmiddels 1 miljoen huishouden, met de ambitie om door te groeien naar 2 miljoen. Dat betekent groei, schaalvergroting en toenemende complexiteit.

Je krijgt de ruimte om technisch de diepte in te gaan en strategisch mee te denken. Je staat dicht op de operatie en hebt direct invloed op de digitale weerbaarheid van de organisatie. Jouw inzichten zorgen ervoor dat security niet alleen voldoet aan normen, maar daadwerkelijk het verschil maakt.

Wat jou geboden wordt

• Een salaris van max. €5.800,- o.b.v. 40 uur
• Een benefitbudget van 8,27%
• 27 vakantiedagen
• Werken in een complexe hybride IT-omgeving met veel technische diepgang
• Ruimte voor initiatief, ontwikkeling en verdere professionalisering
• Hybride werken