Technical Information Security Officer

Hallo Technisch Information Security Officer (TISO)! Wil jij werken in het hart van de energietransitie?  

Energiemarkt | 32-40 uur | 55 - 95 K bruto per jaar incl. 8% vakantiegeld | Amersfoort/remote | v/m/x | IT  

Word onze Technisch Information Security Officer en draag bij aan een veilige energietransitie. Zet jouw IT-expertise in om onze data-gebaseerde oplossingen te beschermen en de duurzame toekomst te waarborgen. 

We hebben flinke ambities en daarom zijn wij op zoek naar jou! 

Werk vol energie  

Als Technisch Information Security Officer (TISO) bij EDSN heb je een breed en afwisselend takenpakket. Bij EDSN werken we op basis van SAFe Agile en zijn we georganiseerd in diverse waardestromen. Onder deze waardestromen vallen de scrum teams die allerlei producten, diensten en software ontwikkelen en beheren voor de energiemarkt van Nederland. Wij zijn daarmee de go-to IT-partner van de Nederlandse energiesector. Als TISO word je gekoppeld aan een van deze waardestromen waarna jij de verantwoordelijkheid krijgt om binnen de waardestroom te zorgen voor borging van goede informatiebeveiliging. Hierbij focus je zowel op de techniek als de processen. Je werkt hiervoor onder andere samen met product owners, architecten, developers, leveranciers en andere ondersteunende functies zoals privacy, Audit & Risk en Legal & Compliance. Je bent vertrouwd gesprekspartner, creëert bewustzijn en signaleert mogelijke verbetering op tactisch en operationeel niveau. Zo help je bijvoorbeeld met het identificeren en implementeren van securitymaatregelen, het opstellen van requirements en onderwerp specifiek beleid. Daarnaast zorg je voor de verslaglegging in het ISMS en draag je bij aan risicobeheersing. Dit doe je voor zowel bestaande applicaties, bij wijzigingen en voor nieuwe development initiatieven. Jouw doel? Zorgen dat security inherent onderdeel van deze teams is en zij weten binnen welke kaders ze veilig opereren.  

Wanneer het dan toch een keer misgaat help en faciliteer jij het security incident managementproces en zorg je voor het identificeren en implementeren van verbeteringen, zo help jij EDSN elke dag een stap veiliger te maken.  

Daarnaast ben je onderdeel van het EDSN brede securityteam en help je met het mede-bepalen en verbeteren van het algehele informatiebeveiligingsbeleid. 

Hier krijg jij energie van 

Je vindt het leuk om samen te werken met collega’s en andere stakeholders.  

Binnen het CIO Office werk je in het team van de CISO met 7 andere security collega's nauw samen, dit is een leuk en energiek team. 

Het geven van positief-kritische (doch respectvolle) feedback zie jij als een onmisbaar onderdeel in een goede werkrelatie. Daarom kun je dit zelf ook prima ontvangen. Het geeft je energie om anderen te motiveren en collega’s uit te dagen om tot het beste resultaat te komen.  

Het kort cyclisch werken in een agile team past jou daarom goed. 

Verder herken jij jezelf in eigenschappen zoals proactief, dienstverlenend, adviesvaardig en integer. Vernieuwen en ontwikkelen vind jij heel belangrijk daarom pak jij de mogelijkheden graag aan om binnen het team verder te leren, o.a. op het gebied van Cloud security, DevSevOps, security automation, SIEM, SOAR, SOC en ISMS. 

Dit ga je doen 

• Je creëert draagvlak en helpt teams hun security verantwoordelijkheden te begrijpen en implementeren. 
• Je geeft advies over informatiebeveiliging aangaande microservices architectuur, containerisatie, DevSecOps processen en SSDLC best-practices. Jij helpt teams om in de hele levenscyclus van hun product- of dienstaanbod veilig te opereren. 
• Jij initieert en draagt zorg voor een correcte uitvoering van risicobeheersing. 
• Je bewaakt bewustzijn en compliance aan security kaders (ISO27001 etc.). 
• Je zorgt voor een goede afhandeling van beveiligingsincidenten en de juiste registratie. 
• Je hebt een faciliterende rol in het oplossen van kwetsbaarheden en incidenten. 
• Je bouwt relaties met stakeholders, acteert als sparringpartner, creëert bewustwording en stimuleert het oppakken van security verantwoordelijkheden 

Dit neem je verder mee 

• Je hebt actuele kennis over informatiebeveiliging in Cloud omgevingen en softwareontwikkeling en minimaal 5 jaar werkervaring. Deze kennis weet je risico-gebaseerd in te zetten en praktisch toepasbaar te maken voor teams. 
• Je bent technisch onderlegd en weet hoe je beveiligingseisen stelt aan teams die software ontwikkelen en beheren. 
• Je kent de agile werkwijze, hebt eerder op deze manier gewerkt en bent in staat om goed te plannen, organiseren en prioriteren. 
• Je bent in het bezit van certificeringen zoals CISSP en CISM of brengt vergelijkbare werkervaring mee. 
• Je bent resultaatgericht, daadkrachtig en beschikt over een flinke dosis overtuigingskracht.