Information Security Officer
Stedin zoekt een ervaren Information Security Officer om de informatiebeveiliging binnen de organisatie verder te professionaliseren. Je werkt samen met het Security Office en bent verantwoordelijk voor het ontwikkelen, implementeren en handhaven van het informatiebeveiligingsbeleid. ISO27001, IEC62443, Cloud Security en Agile SAFe zijn sleutelbegrippen in jouw werk. Minimaal 5 jaar relevante ervaring en een HBO/WO-opleiding zijn vereist.
Zuid-Holland
36-40u
Max. €8.010,- pm
Detachering
Information Security Officer
Opdrachtgever: Stedin Groep
Locatie: Rotterdam Blaak (hybride)
Duur: 17 maart 2025 – 31 december 2025
Uren per week: 40 uur
Tarief: Maximaal €8.010,58,- per maand
Deadline: 11 maart 2025
Opleidingsniveau: HBO/WO
Functieomschrijving
Stedin zoekt een ervaren Information Security Officer om de weerbaarheid van de IT- en OT-omgevingen te waarborgen. De energievoorziening van Nederland wordt steeds digitaler en vraagt om robuuste beveiligingsmaatregelen. In deze functie zorg je voor de verdere ontwikkeling, implementatie en handhaving van het informatiebeveiligingsbeleid binnen Stedin.
Samen met het Security Office adviseer je over beveiligingsrisico’s en voer je risicobeoordelingen uit. Daarnaast speel je een actieve rol in grote verandertrajecten en betrek je stakeholders op alle organisatieniveaus.
Taken en verantwoordelijkheden
- Ontwikkelen en implementeren van informatiebeveiligingsbeleid.
- Uitvoeren van risicobeoordelingen en implementeren van mitigerende maatregelen.
- Adviseren over ISO27001, ISO27002, en IEC62443 normen.
- Werken met Cloud Security en IRAM2 frameworks.
- Begeleiden van security-audits en implementeren van verbetermaatregelen.
- Adviseren en samenwerken met IT- en OT-afdelingen.
- Werken binnen een Agile SAFe-methodiek.
Functie-eisen
- Minimaal een afgeronde HBO/WO-opleiding.
- Minimaal 5 jaar ervaring met security voor IT en/of OT.
- Bekend met ISO27001, ISO27002 en kennis van IEC62443 en IRAM2.
- Kennis en ervaring met Cloud Security.
- Ervaring met Agile en SAFe-methodiek.
- Sterke communicatieve en stakeholdermanagementvaardigheden.
- Uitstekende beheersing van Nederlands en Engels.
Nice to Have
- Aanvullende certificeringen zoals CISSP, CISM, CEH, of vergelijkbaar.
- Ervaring met grote security-transformaties in kritische infrastructuren.
- Ervaring in de energie- of nutssector.
Competenties
- Analytisch denkvermogen en risico-inschatting
- Proactief en resultaatgericht werken
- Sterk in stakeholdermanagement en overtuigingskracht
- Overzicht kunnen bewaren in complexe omgevingen
- Teamplayer met een probleemoplossende instelling