Information Security Awareness Officer

Begin 2020 is de NS-strategie ‘Nederland duurzaam bereikbaar. Voor iedereen’ gelanceerd. Belangrijke pijlers zijn het netwerk van de toekomst, stations als knooppunt van mobiliteit en leefbaarheid, flexibel en veelzijdig reizen met de NS-app. Flexibel en veelzijdig reizen betekent dat NS transformeert van treinbedrijf naar breed mobiliteitsbedrijf en duurzame deur-tot-deur reizen voor iedereen beschikbaar maakt.

Data speelt een hoofdrol in al onze processen en is volop in beweging. Bijvoorbeeld het krijgen van de juiste reisinformatie, of het veilig laten rijden van de treinen. Vanaf het hoofdkantoor in Utrecht werken veel collega´s achter de schermen om dit voor elkaar te krijgen.

Jij hebt als Data Engineer BI een belangrijke rol in het programma ‘Datagedreven NS’. Hierin werken wij aan een groot datafundament voor heel NS. Op een nieuw dataplatform in de Azure Cloud met onder andere Data Vault 2.0, ADF, en Snowflake zorgen we ervoor dat data eenduidig worden ontsloten, geïntegreerd en optimaal beschikbaar gesteld.

Je werkt nauw samen met de Specialist Security Cultuur en je draagt bij aan de invulling van het kennis- en cultuurprogramma voor informatiebeveiliging binnen Stedin. De ambitie gaat verder dan het blijven voldoen aan normenkaders: je bouwt mee aan een duurzame organisatiecultuur waar veilig werken met informatie mede centraal staat. Jij weet welke acties hieraan bijdragen. Ook ken jij de relevante informatiebeveiligingsrisico’s en strategieën om deze risico’s aan te pakken.

Jij bent de drijvende kracht achter het operationaliseren van deze acties en strategieën. Je draagt de verantwoordelijkheid voor de content van het kennis- en cultuurprogramma en in afstemming met de Specialist Security Cultuur zorg je voor de implementatie hiervan. Denk hierbij niet alleen aan het ontwikkelen van online (trainings)modules, maar ook aan het verzorgen van workshops, kennissessies en het schrijven van nieuwsberichten voor je collega’s. Hierin maak je de combinatie van het ontwikkelen van eigen content en het gericht inpassen van content van leveranciers.

Aan bewustwording werkt Stedin al langer. De organisatie heeft de ambitie om de volgende stap te zetten naar gedrags- en cultuurverandering, onder andere door het kennisniveau van onze collega’s op het gebied van informatiebeveiliging te verhogen. Jij draagt hieraan bij met de volgende werkzaamheden:

• In kaart brengen welke kennisvereisten we op het gebied van informatiebeveiliging aan de Stedin medewerker mogen stellen.
• Ontwikkelen en implementeren van bestaande en nieuwe acties zoals e-learnings en phishing simulaties.
• Meten en evalueren van de impact van de activiteiten die ingezet worden om de informatiebeveiligingscultuur te versterken en hierin bijsturen waar nodig.
• Inventariseren en analyseren van de uitdagingen en informatiebeveiligingsrisico's waarmee teams en collega’s binnen Stedin worden geconfronteerd en dit vertalen naar creatieve oplossingen.
• Samen met de Specialist Security Cultuur verantwoordelijkheid nemen voor het ontwerpen van een systeem waarmee collega's verbeter- en ontwikkelingsvoorstellen kunnen indienen.

Als Officer Security Cultuur sta je niet alleen. Je werkt intensief samen met de Specialist Security Cultuur, en werkt samen met de Information Security Officers en de Technische Security Experts. Je onderhoudt nauw contact met de collega’s achter andere cultuurprogramma’s, denk aan programma’s omtrent de “high reliability organization” en risicomanagement. Ook stem je regelmatig af met vertegenwoordigers van de verschillende afdelingen binnen Stedin, zodat je weet wat er binnen deze mooie organisatie speelt (o.a. Privacy Office, Data Office, Communicatie en HR).

• Je hebt 3 tot 5 jaar ervaring met het onderhouden en uitbouwen van bewustwording-, kennis- en cultuurprogramma’s binnen het domein van informatiebeveiliging
• HBO/WO werk- & denkniveau
• Je bent bekend met de wereld van informatiebeveiliging. CISM, SSAP of andere certificaten op het gebied van bewustwording, gedrag- en cultuurprogramma’s zijn een pré
• Je bent bekend met verschillende communicatiemodellen en kan deze toepassen, ervaring met het schrijven van content is een pré
• Je bent leergierig en uit op continue verbetering
• Je werkt gestructureerd en behoudt goed overzicht
• Je legt makkelijk contact en bent in staat mensen bij elkaar te brengen
• Je weet te overtuigen en communiceert makkelijk op de verschillende organisatieniveaus
• Goede beheersing van de Nederlandse en Engelse taal, gesproken en geschreven

Je wordt onderdeel van het Security Office. Je bent dus zeker niet alleen. Het Security Office adviseert onze collega’s over informatiebeveiliging. De afdeling bestaat uit ongeveer 22 medewerkers en is onderdeel van het CIO/CISO Office. We zijn energiek, gedreven en hebben een gezonde dosis humor.

Eisen

• Kandidaat heeft minimaal 3 tot 5 jaar ervaring met het onderhouden en uitbouwen van bewustwording-, kennis- en cultuurprogramma’s binnen het domein van informatiebeveiliging
• Het CV is voorzien van referenties (naam, functie en contactgegevens referent) of deze kunnen op aanvraag aangeleverd worden.
• Kandidaat dient de Nederlandse taal machtig te zijn in woord en geschrift, een aanbieding op deze aanvraag is hierbij een akkoordverklaring
• Kandidaat heeft minimaal HBO/WO werk- & denkniveau
• Kandidaat is in het bezit van de volgende kennis/ervaring:
• Je bent bekend met de wereld van informatiebeveiliging. CISM, SSAP of andere certificaten op het gebied van bewustwording, gedrag- en cultuurprogramma’s zijn een pré
• Je bent bekend met verschillende communicatiemodellen en kan deze toepassen, ervaring met het schrijven van content is een pré

Wensen

• De kandidaat beschikt over onderstaande competenties. Deze kunnen worden getoetst in een gesprek met de opdrachtgever.
• Goed kunnen plannen
• Verantwoordelijkheidsgevoel
• Flexibele instelling
• Goede communicatieve vaardigheden
• Resultaatgericht
• Proactief
• Luistervaardig
• Is de kandidaat eerder werkzaam geweest binnen Stedin?
• Indien kandidaat eerder werkzaam is geweest binnen Stedin dan dient de reden van vertrek in het CV te staan. Tevens worden intern referenties ingewonnen. Mocht de reden van vertrek en de referentie(s) niet overeenkomen, dan wordt de toelating in het Dynamisch Aankoopsysteem ontnomen.