Security Officer

ph3Jouw rol in ons team /h3 pAls Security Officer bewaak je het overzicht van de beveiligingsrisico’s binnen de dienstverlening aan onze klanten. Samen met collega's, klanten en leveranciers analyseer je risico’s en kwetsbaarheden en vertaal je deze naar concrete en haalbare verbeteringen. /p pJe bent binnen de dienstverlening een centraal aanspreekpunt voor securitymanagement. Je houdt overzicht over het securityrisicobeeld en bewaakt de opvolging van risico’s, kwetsbaarheden, security-incidenten, auditbevindingen en verbetermaatregelen. Je zorgt ervoor dat security structureel onderdeel is van de besluitvorming en de dagelijkse dienstverlening. /p pJe onderhoudt het Security Management Plan, beoordeelt de effectiviteit van securitymaatregelen en bewaakt of de dienstverlening voldoet aan afgesproken beveiligingseisen, het beleid van de klant en relevante wet- en regelgeving. /p pJe onderhoudt daarbij het securityrisicobeeld voor de klant en zorgt dat risico’s, bevindingen en verbetermaatregelen aantoonbaar worden vastgelegd, voorzien van een eigenaar en opgevolgd. Je rapporteert periodiek over de belangrijkste securityrisico’s, kwetsbaarheden, incidenten, compliance en verbetermaatregelen binnen de afgesproken governance met klant- en CGI-management. /p pDaarbij kijk je verder dan individuele technische maatregelen. Je begrijpt het volledige securityproces, kunt hoofd- en bijzaken goed onderscheiden en weet technische ontwikkelingen te vertalen naar risico’s en consequenties voor de organisatie. Je neemt eigenaarschap voor het securitymanagementproces en ondersteunt en adviseert management en andere stakeholders bij strategische en tactische securityvraagstukken. /p pWanneer beveiligingsrisico’s onvoldoende worden beheerst of securityafspraken niet worden nagekomen, maak je deze zichtbaar, adviseer je over passende maatregelen en escaleer je waar nodig binnen de afgesproken governance. /p pJe ondersteunt daarnaast interne en externe audits, security assessments en onderzoeken en bewaakt dat relevante bevindingen tijdig en aantoonbaar worden opgevolgd. /p pOnze klantomgevingen ontwikkelen zich voortdurend. Cloud, hybride infrastructuren, automation, AI en moderne werkwijzen zoals Agile en DevSecOps spelen daarin een steeds grotere rol. Ook onderwerpen als Zero Trust, Identity Access Management, vulnerability management, exposure management, security monitoring en cloud security kunnen onderdeel zijn van de vraagstukken waarmee je te maken krijgt. /p pOok AI brengt nieuwe securityvraagstukken met zich mee. Je volgt ontwikkelingen rondom AI-security, zoals het veilig toepassen van generatieve AI, bescherming van data en modellen en nieuwe risico’s die ontstaan wanneer AI onderdeel wordt van bedrijfsprocessen en IT‑dienstverlening. /p pJe hoeft daarbij niet op ieder gebied de technische specialist te zijn. Juist jouw vermogen om technologie, risico, organisatie en mensen bij elkaar te brengen maakt jou als Security Officer waardevol. /p pJe rol is daarbij primair gericht op securitymanagement, governance en risico. Voor diepgaande technische vraagstukken werk je samen met onder andere Security Architects, engineers, SOC/securityspecialisten en andere experts binnen CGI en de klantorganisatie. /p pCybersecurity doe je bovendien nooit alleen. Binnen GTO werken meerdere Security Officers direct voor onze klanten en zijn zij dagelijks betrokken bij de security van bedrijfskritische IT‑dienstverlening. Je werkt nauw met hen samen en kunt daardoor leren van security /p /p #J-18808-Ljbffr