Cybersecurity Monitoring & Reporting Expert - Utrecht

ph3Daarom wil je als Cybersecurity Monitoring Reporting Expert bij NS werken /h3 ul lipIn deze breed georiënteerde rol kom je in aanraking met alle aspecten van informatiebeveiliging. NS is van vitaal belang voor Nederland. Je gaat in ons team mede de processen en rapportages rondom de cyberveiligheid van NS ondersteunen en daarmee ook die van al je collega’s en onze reizigers. Jij draagt daardoor direct bij aan de cyber security van de mobiliteit in Nederland. /p /li lipJe werkt vanuit de tweedelijn en zorgt voor het ondersteunen van de tooling voor de cybersecurity compliance- en riskmanagementprocessen, de uitvoering van beleid en procedures en het rapporteren van de compliance aan het hogere management. /p /li lipDe organisatie is volop in beweging. De cyberbesturing heeft juist een grote verandering doorgemaakt en de rollen en rapportagelijnen worden nog verder vormgegeven. Van jou wordt verwacht dat je in deze veranderlijke tijden in staat bent een koers te bepalen, deze uit te werken in een plan om vervolgens leiding te geven aan de realisatie van dat plan. Uiteraard doe je dat niet alleen dus samenwerking binnen én buiten het team is uitermate belangrijk. /p /li /ul pDimitri van Zantvliet, Directeur Cybersecurity: “Het cyberveilig houden van een onderdeel van de vitale infrastructuur van Nederland is een belangrijke taak. Samen met de overige disciplines binnen NS Cybersecurity zorgen we continu voor de weerbaarheid op de digitale dreigingen van buiten en binnen. Dat is gewoonweg gaaf en dankbaar werk!” /p h3Dit ga je doen als Cybersecurity Monitoring Reporting Expert /h3 pAls Cybersecurity Monitoring Reporting Expert geef je vorm aan het verder inzichtelijk maken van de status van informatiebeveiliging binnen NS. Daarbij horen de volgende taken: /p ul lipHet creëren van inzicht in de verschillende cybersecurity processen en de samenhang tussen deze processen. /p /li lipIn afstemming met de verschillende belanghebbenden inventariseren van de benodigde automatisering van deze processen en de informatiebehoefte van deze processen, dit vertalen in functionele eisen ten aanzien van procesautomatisering, rapportages en dashboards, met name in ServiceNow. /p /li lipHet vormgeven van procesautomatisering, rapportages en dashboards over risicobeheersing van de bedrijfsonderdelen en compliance aan beleid en wet- en regelgeving. /p /li lipIn samenspraak met het DevOps implementatieteam en Cyber Security Green team realiseren van de implementatie, begeleiden van de uitrol en beantwoorden van vragen en wijzigingsverzoeken. /p /li lipHet samenstellen van handleidingen, procesdocumentatie en testplannen voor de diverse processen. /p /li lipHet beoordelen van de effectiviteit en efficiëntie van de verschillende procesautomatisering, rapportages en dashboards en rapportages en op basis daarvan aansturen van de doorontwikkeling daarvan. /p /li lipHet ondersteunen en faciliteren van de Agile processen binnen het team. /p /li /ul pOm succesvol te zijn in deze functie heb je ervaring met het werken binnen een Agile (DevOps) team. Je bent nauwgezet, faciliterend en verbindend en weet daardoor draagvlak te verkrijgen in een grote organisatie met uiteenlopende belangen, en je weet informatiebeveiliging op de kaart te zetten. Tot slot ben je goed op de hoogte van actuele ontwikkelingen op het gebied van informatiebeveiliging. /p h3Hier ga je werken /h3 pBen jij klaar om een cruciale rol te spelen in de digitale veiligheid van de spoorwegsector? Bij NS zoeken we een gedreven Cybersecurity Specialist die de uitdaging aangaat om onze organisatie te beschermen in een steeds complexer dreigingslandschap. Met de voortdurende digitalisering van onze systemen, waaronder IT op en rond de trein, wordt cybersecurity van ongekende waarde. Door toenemende geopolitieke spanningen is het belangrijker dan ooit om alert en voorbereid te zijn. Sinds onze aanwijzing als Aanbieder Essentiële Dienst in 2021, staan we voor de uitdaging om aan strengere Europese en Nederlandse cyberwetgeving te voldoen, waarbij we actief de WBNI, de NIS2/Cyber BeveiligingsWet en de CER implementeren. Om deze uitdagingen aan te pakken, hebben we de nieuwe afdeling NS Cybersecurity (NSCS) opgericht, onder leiding van de Directeur Cybersecurity, tevens CISO, die rapporteert aan de RvB portefeuillehouder. /p pNS werkt volgens het 3-lines Cybersecuritymodel en NSCS onderhoudt cruciale samenwerkingsverbanden met alle bedrijfsonderdelen zoals NS IT, Treindigitalisering, Risicomanagement, Compliance, Internal Audit, Legal, Procurement en Corporate Security. Daarnaast is er Europese samenwerking met partijen als ProRail, ILT, IW en diverse sectorpartners. Regelmatig zijn er contacten met veiligheidsdiensten in Nederland zoals het Politie HT crime team, NCSC, AIVD, NCTV en MIVD, alsook met ENISA op Europees niveau. /p pSluit je aan bij een team dat vitaal is voor de BV Nederland en zorg ervoor dat NS veilig en weerbaar is in een steeds veranderende digitale wereld! /p h3Dit zijn de functie-eisen /h3 pNS Cybersecurity acteert als de onafhankelijke 2e lijn op het gebied van cybersecurity en geeft de business richting door beleid en normering. Om in deze veelomvattende functie te slagen ben je een conceptueel denker, een pragmatisch uitvoerder en resultaatgericht. Daarbij zet je het volgende in: /p ul lipTen minste HBO werk- en denkniveau, bij voorkeur een afgeronde opleiding op het gebied van ICT of cyber security. /p /li lipAanvullende opleidingen bij voorkeur op het gebied van cyber security, informatiemanagement, IT audit en security architectuur (zoals CISM, CISA, CISM, CRISC, GICSP, privacy wetgeving). /p /li lipMinimaal 4 jaar praktijkervaring met en actuele kennis van cyber security of ICT /informatievoorziening. Je weet hoe je inzicht in de status van cybersecurity of IT kunt creëren en bieden. /p /li lipBij voorkeur kennis van Governance, Risk Management, en Compliance (GRC) processen en frameworks. /p /li /ul ul lipSterke analytische vaardigheden met het vermogen om complexe gegevens te interpreteren en aanbevelingen te doen /p /li lipJe hebt bij voorkeur ervaring met de implementatie en configuratie van ServiceNow Integrated Risk Management (IRM) modules SecOps modules,met rapportagetooling zoals Microsoft PowerBI of met vergelijkbare applicaties. /p /li /ul h3Dit zijn de arbeidsvoorwaarden /h3 pWerken bij NS betekent dat jij hét verschil kunt maken in de dynamische wereld van duurzame mobiliteit. Jij helpt mee om Nederland bereikbaar te houden, voor iedereen. Bij NS krijg je veel vrijheid. De mogelijkheden om je te ontwikkelen zijn groot. We beloven je dat geen dag hetzelfde is. En als één van de mooiste werkgevers van Nederland hebben we nog meer te bieden. Voor deze functie onder meer: /p ul liEen salaris tot €6.491,- bruto per maand (schaal 60) (o.b.v. 36 uur - inschaling is o.b.v. werkervaring). /li liEen 36-urige werkweek. /li li144 uur wettelijk verlof (o.b.v. een fulltime dienstverband) + extra verlof afhankelijk van leeftijd (minimaal een week). /li liDe mogelijkheid om 3 christelijke feestdagen om te ruilen voor 3 niet-christelijke feestdagen. /li li3% eindejaarsuitkering, 8% vakantietoeslag en een uitstekende pensioenregeling. /li liJe treinreizen in de 2e klas zijn gratis; in de 1e klas reizen kan tegen een kleine eigen bijdrage. /li liJe gezin reist gratis in de daluren. /li liKorting op Europese treinreizen zodra je 1 jaar bij NS werkt. /li liProfessionele ontwikkelingsmogelijkheden /li liEen keuzeplan met o.a. fietsenplan, extra pensioenopbouw of extra vakantiedagen. /li liWil je meer weten? Bekijk onze arbeidsvoorwaarden en cao. /li /ul h3Op NS kun je rekenen /h3 pWerken bij NS betekent dat jij hét verschil kunt maken in de wereld van duurzame mobiliteit. Jij helpt mee om Nederland bereikbaar te houden, voor iedereen. Bij NS krijg je veel vrijheid. We beloven je dat geen dag hetzelfde is. De kernwaarden van NS zijn open en betrouwbaar. Wij gaan voor resultaat en willen vooruit. /p /p #J-18808-Ljbffr