Information Security Officer

• Waarborgen van de naleving van het informatiebeveiligingsbeleid voor onze systemen en processen, zorg voor consistente beveiligingsstandaarden over de hele organisatie.
• Oplossen van dagelijkse beveiligingsproblemen en adviseren over architectuurontwerpen en beveiligingsdocumentatie, waarbij je de business helpt de beste security practices te implementeren.
• Begeleiden en adviseren van DevOps-teams met 'Security by Design' principes en het automatiseren van terugkerende handmatige IT-security taken om efficiëntie en effectiviteit te verhogen.
• Nauw samenwerken met onze security partners en regie voeren op de kwaliteit van deze partners. Je beoordeelt nieuwe service providers en software leveranciers op hun security standaarden.
• Jij bent het eerste aanspreekpunt binnen de organisatie voor alle security gerelateerde onderwerpen, speelt een centrale rol in het beheren van IT-security incidenten en het verhogen van bewustwording.

Je bent een dynamische teamspeler met een sterke drive om actief bij te dragen aan onze missie van een snellere energietransitie. Hierbij zijn jouw specifieke kwaliteiten:

• Je bent in staat om inzichten en meningen effectief uit te wisselen en neemt de leiding in het realiseren van ons gezamenlijke plan.
• Je beschikt over minimaal 5 jaar ervaring in technische IT-security, met aantoonbare vaardigheden in het beheren van complexe beveiligingssystemen en -processen.
• Je hebt grondige ervaring met het integreren van security by design principes binnen DevOps-teams, en kunt complexe security concepten vertalen naar praktische toepassingen die de veiligheid van ontwikkelingsprocessen verbeteren.
• Je bent bekwaam in het omzetten van strategisch IT-securitybeleid naar concrete, uitvoerbare technische maatregelen, en hebt ervaring met het implementeren van deze maatregelen in een operationele omgeving.
• Je bent bekend om je doorzettingsvermogen, positieve instelling en executiekracht. Je hebt het lef om nieuwe uitdagingen aan te gaan en kunt onder druk presteren zonder aan kwaliteit in te boeten.

• Borging van het informatiebeveiligingsplan en aanpassing hiervan op basis van het bedrijfsbeveiligingsplan, waarbij ook normen en regels vertaald worden naar operationele toepassingen.
• Implementatie en beheer van informatiebeveiligingsprocessen, met inachtneming van compliance en nauwe samenwerking met diverse business units.
• Vertaling van CISO-adviezen naar concrete beheersmaatregelen, inclusief de ontwikkeling van operationele IT-security guidelines en werkinstructies voor DevOps-teams en de business.
• Proactieve analyse van marktontwikkelingen op het gebied van informatiebeveiliging, en het rapporteren over deze bevindingen aan de Head IT Operations en de Manager Security, Risk & Compliance.
• Fungeren als ambassadeur voor information security binnen Eneco, het ondersteunen van de CISO bij rapportages en het initiëren van verbeterinitiatieven.

Je team bestaat uit 5 (Domein) Information Security Officers die zich met de dagelijkse IT-security activiteiten bezighouden. Iedere ISO heeft zo zijn eigen ‘thema’s’ waar de focus op ligt. Verder werk je nauw samen met de andere teams binnen IT-operations en zal je regelmatig in contact zijn met de business en DevOps-teams.