- Where
- Maastricht, Limburg, Nederland
- Level
- Mid
In een omgeving waarin cloud first en SaaS tenzij het uitgangspunt zijn, vorm jij de verbinding tussen informatiebeveiligingsbeleid, risico's en de technische praktijk. Je krijgt een afwisselende functie met ruimte om verantwoordelijkheid te nemen, processen verder te ontwikkelen en mee te denken over nieuwe ontwikkelingen zoals AI. Tegelijkertijd help je mee om belangrijke securitykennis binnen onze organisatie op te bouwen en te verankeren.
Jouw rol en impact
Als Technical Information Security Officer (TISO) houd je je bezig met de operationele en tactische kant van informatiebeveiliging. Je beoordeelt of leveranciers, applicaties en cloudoplossingen veilig genoeg zijn en bespreekt je bevindingen met betrokken partijen. Je stelt kritische vragen, denkt mee over oplossingen en vertaalt beleid en risico’s naar concrete beveiligingsmaatregelen. Daarbij bewaak je de opvolging van gemaakte afspraken en verbeteracties.
Een belangrijk onderdeel van je functie is Identity & Access Management (IAM). Je adviseert over autorisaties, functiescheidingen en toegangsbeheer en bewaakt dat medewerkers, leveranciers en systemen uitsluitend toegang hebben tot informatie en systemen die noodzakelijk zijn voor hun werkzaamheden. Je coördineert periodieke autorisatie- en attestatiecontroles en ondersteunt samen met de CISO proceseigenaren bij het beoordelen van toegangsrechten. Daarbij weet je stakeholders mee te nemen in hun verantwoordelijkheden en zorg je dat afwijkingen tijdig worden opgevolgd.
Daarnaast adviseer je over technische informatiebeveiligingsvraagstukken en infrastructuur vanuit de principes van security by design. Je beoordeelt securityaspecten bij veranderingen in cloud- en netwerkomgevingen en denkt mee over securityarchitectuur, technische standaarden en maatregelen. Ook houd je je bezig met onderwerpen als Microsoft 365, IAM, PAM, SOC/SIEM, logging en monitoring, data security, DLP en dataclassificatie.
Bij security-incidenten speel je eveneens een belangrijke rol. Je stemt af met het Security Operations Center (SOC), leveranciers en interne collega’s, onderzoekt incidenten en bewaakt dat acties tijdig worden opgevolgd. Daarnaast draag je bij aan pentesten en audits.
Je werkt nauw samen met de CISO, ICT-architect, applicatiebeheerders, informatiemanagement, privacy officers en specialisten van onze ICT-dienstverlener. Je hoeft zelf geen engineer of technisch specialist te zijn die oplossingen bouwt, maar begrijpt de techniek voldoende om risico’s te beoordelen, de juiste vragen te stellen en technische specialisten inhoudelijk uit te dagen.
De functie wordt momenteel ingevuld door een externe professional. We willen deze kennis en ervaring graag zelf in huis opbouwen. Daarom krijg je als TISO veel ruimte om verantwoordelijkheid te nemen, processen verder te ontwikkelen en mee te denken over nieuwe ontwikkelingen binnen IT en informatiebeveiliging, zoals AI.
Je belangrijkste werkzaamheden zijn:
Je beoordeelt securityrisico’s van leveranciers, applicaties, cloudoplossingen en infrastructuur en vertaalt deze naar concrete beveiligingsmaatregelen en verbeteracties.
Je adviseert en coördineert op het gebied van IAM, autorisatiebeheer, functiescheidingen en toegangscontroles.
Je draagt bij aan de beveiliging van onze IT-omgeving, waaronder cloud, netwerken, Microsoft 365, PAM, logging en monitoring en data security.
Je coördineert de opvolging van security-incidenten, audits, pentesten en verbeteracties en werkt hierin samen met interne en externe stakeholders.
Jouw kwalificaties
Je hebt ervaring binnen IT en/of informatiebeveiliging en beschikt over een brede technische affiniteit. Je bent in staat om informatiebeveiligingsrisico's zelfstandig te analyseren en hierover te adviseren. Daarbij hoef je geen specialist te zijn op ieder technisch domein, maar je hebt voldoende kennis om inhoudelijk mee te praten met technische teams en leveranciers.
Je bent technisch nieuwsgierig, analytisch en blijft jezelf ontwikkelen. Je kunt stevig…