Operational Security Officer Procesautomatisering (m/v)

Introductie

Werken bij Waterschap Drents Overijsselse Delta is werken bij een nieuwe organisatie die wonen, werken en natuur verbindt met water. We zijn als organisatie in verbinding met onze omgeving en samenwerking en maatschappelijke verantwoordelijkheid zijn onze speerpunten. Wij zijn een ambitieuze organisatie en willen de zorg voor veilig, schoon en voldoende water van de hoogste kwaliteit bieden. Ons werkgebied strekt zich uit van Assen tot Deventer. 

De afdeling Informatievoorziening is richtinggevend op het gebied van informatievoorziening, fungeert als waterschapsbrede informatiedienst en levert de benodigde ICT voorzieningen. De afdeling heeft een proactieve instelling om tijdig te kunnen inspelen op ontwikkelingen en technologieën op het tempo van verandering. Binnen de afdeling informatievoorziening bevindt zich het cluster Procesautomatisering, die de besturingstechnische installaties van het waterschap beheert, onderhoud en vervangt.

Voor het cluster Procesautomatisering van de afdeling Informatievoorziening zoeken wij een enthousiaste

Operational Security Officer Procesautomatisering
Voor 36 uur per week, locatie Zwolle

Als operational security officer adviseer, coach en begeleid je de verschillende afdelingen over de beveiliging van de procesautomatisering (PA) binnen het waterschap. Je stelt medewerkers op de hoogte en geeft hen advies. Daarbij houd je rekening met de technische vereisten die voortkomen uit het beleid, de wetgeving en de te hanteren richtlijnen voor verschillende operationele IT- en PA-activiteiten 

Wat ga je doen?

  • Opstellen en onderhouden cybersecurity plannen en procedures;
  • Verder inrichten van detectie en response;
  • Organiseren en coördineren van risicoanalyses binnen het PA-domein;
  • Ondersteunen van projecten bij het uitvoeren van beveiligingsrisicobeoordelingen;
  • Advies geven over hoe geïdentificeerde risico’s kunnen worden beperkt en hoe de beste balans tussen risico en behoeften kan worden bereikt;
  • Vertalen van het security beleid, standaarden en best practices naar passende maatregelen en beveiligingsplannen om de procesautomatisering beter en efficiënter te beveiligen;
  • Borgen van kennisontwikkeling op het gebied van PA-beveiliging;
  • Je bent verantwoordelijk voor het opvolgen van de adviezen van het CERT-WM;
  • Je bent proactief in het bewaken van de juiste softwareversies op onze PA systemen (zoals PLC, industriële switches en overige industriële netwerkapparatuur);
  • Tot slot lever je als teamspeler gevraagd en ongevraagd advies over de laatste stand van beveiligingstechnieken aan de PA-projecten, de CISO en systeembeheer.

Wat vragen wij?

  • HBO-opleiding op het gebied van procesautomatisering of ICT/ informatiebeveiliging;
  • Je hebt minimaal 3 jaar relevante werkervaring in de cybersecurity of procesautomatisering; 
  • Kennis van en inzicht in informatieveiligheidsvraagstukken;
  • Conceptuele kennis van beveiliging in het PA-domein en/of industriële automatisering; 
  • Ervaring met het ontwerp en de implementatie van applicaties en/of infrastructuur bij voorkeur op basis van het Purdue Model en kennis van high level netwerkontwerp;
  • Kennis van de Baseline Informatiebeveiliging Overheid, ISO2700x, Cybersecurity implementatierichtlijn (CSIR) en de IEC 62443 is een pré;
  • Ervaring in zowel de beveiligingsaspecten t.a.v. mensen, processen en techniek als de technologische beveiligingsmogelijkheden;
  • Je hebt ervaring met het toepassen van beveiligingsbeleid, security aspecten en architectuur;
  • Conceptueel na te denken over beveiliging, overzicht brengen in problemen, effectief communiceren en kunt snel de belangrijkste zaken benoemen die opgelost moeten worden;
  • Goede communicatieve vaardigheden en overtuigingskracht;
  • Aanpassingsvermogen, de bereidheid om te leren en het volgen van nieuwe ontwikkelingen;
  • Uitstekende analytische en kritische denkvaardigheden, adviesvaardigheden en initiatiefrijk.

Wat bieden wij? 

  • Een uitdagende en veelzijdige functie met veel ruimte voor ontwikkeling;  
  • Afhankelijk van opleiding en ervaring bedraagt het salaris minimaal € 3.685,- en maximaal € 5.145,- bruto per maand op basis van 36 uur per week (schaal 11);  
  • Naast je salaris krijg je een Individueel keuzebudget (IKB) van ± 21% van je brutosalaris, hierin is je vakantiegeld en eindejaartoeslag opgenomen. Je bepaalt zelf wanneer je welk deel ervan laat uitbetalen of je kunt er extra verlofdagen van kopen;  
  • Je krijgt een reiskostenvergoeding voor woon-werk van 19 ct per kilometer (indien van toepassing);  
  • Bij ons waterschap zijn we gewend plaats en tijd onafhankelijk te werken. Om dat goed te kunnen doen liggen een laptop en telefoon voor je klaar;  
  • Werken bij ons betekent vooruitdenken. Dat geldt ook voor jouw ontwikkeling. Talent, kwaliteit en ambitie maar ook een goede balans tussen werken en leven staan bij ons centraal. Hiervoor is een persoonlijk budget beschikbaar van € 6.000,- ;  
  • De pensioenvoorzieningen zijn verzekerd bij het ABP. Je hebt de mogelijkheid om deel te nemen aan onze collectieve ziektekostenverzekering.

Voor meer specifieke informatie: stuur ons via WhatsApp een berichtje, bel, of mail ons!

Harry Voss
06-23465519
hvoss@greenmonkeys.nl

Lees meer

Security Consultant (m/v)

Introductie

ICT vacature in Almere

Bedrijfsprofiel

Avensus Security Consulting is dé expert op het gebied van Governance, Risk en Compliance (GRC) in relatie tot informatiebeveiliging. Wij adviseren en ondersteunen organisaties veelal aan de hand van internationale normen zoals de ISO27001 maar ook de Nederlandse norm voor de zorg NEN7510.

Onze klantsegmenten betreffen onder andere overheid, zorg, onderwijs, corporate Nederland als verzekeraars, software ontwikkelaars, webwinkels, en specifiek IT serviceproviders. Het Security Consulting team bestaat uit ervaren vakspecialisten. Onze doelstelling is het realiseren van groei en klanten helpen met de veiligheid van hun digitale omgeving. Daar kunnen wij jouw hulp goed bij gebruiken.

Functieprofiel

Van een Medior Security Consultant verwachten wij een professionele inzet en drive om bij verschillende klanten een bijdrage te leveren aan de ontwikkeling, invoering en het onderhouden van een managementsysteem. Dit veelal gericht op informatiebeveiliging en privacy. Je stelt de klant in staat om zelfstandig continu te verbeteren in zijn digitale omgeving. Daarnaast leg je bedrijfseigen eisen vast ten aanzien van de norm, borgt en verbetert deze. Jouw advies is gebaseerd op een gestructureerde en gefundeerde argumentatie.

Wij verwachten dat je in staat bent om de klant te ondersteunen bij o.a.:

  • 0-meting / Gap analyse (onderzoek naar de status van informatiebeveiliging);
  • Implementatie van een managementsysteem ten behoeve van certificering
  • Uitvoering van risicoanalyse(s)
  • Inrichten van processen
  • Ondersteuning bij onderzoeken van security gerelateerd incidenten
  • Uitvoeren van de jaarlijks verplichte interne audits of derde partij (leveranciers)

Functie-eisen

  • Je kunt je vinden in onderstaande omschrijving:
  • Net als wij vind je no-nonsens, samenwerken, deskundigheid, plezier en betrokkenheid belangrijk
  • Je beschikt over een van de volgende diploma’s of certificaten:
  • Een afgeronde Hbo- of Wo opleiding bedrijfskunde of informatica
  • CISM
  • CISO
  • Je hebt minimaal 2 of 3 jaar relevante werkervaring als Consultant of Security Officer.
  • Je hebt kennis van Informatiebeveiliging en privacy.
  • Je hebt actuele kennis van de ISO27001, NEN7510 en/of ISO27701.
  • Je beheerst de Nederlandse en Engelse taal in woord en geschrift

Aanbod

  • We bieden een afwisselende werkweek van 32-40 uur, met een ruime diversiteit van werkzaamheden. Hiervoor krijg je van ons een op kennis en ervaring gebaseerd salaris met aantrekkelijke secundaire arbeidsvoorwaarden:
  • Leaseauto
  • Opleidingen en trainingen
  • Een laptop en telefoon
  • Collectief pensioen en korting bij sommige zorgverzekeraars
  • 25 vakantiedagen met de mogelijkheid om 10 dagen bij te kopen
  • De mogelijkheid om locatie onafhankelijk dan wel thuis te werken

We bieden je daarnaast een inspirerend en informeel team met enthousiaste en gedreven collega’s. Er is aandacht voor je professionele ontwikkeling en mogelijkheid tot het volgen van opleidingen.

Solliciteren?

Heb je interesse om Avensus te helpen groeien? Stuur dan je motivatie en CV via de ‘solliciteer direct’ button.

Wil je meer informatie over deze baan in de buurt? Bel met Jolanda van Drunen, Manager Security Consulting 06-309 169 80 en kijk ook even op www.avensus.nl

Lees meer