Local information security officer

Als het gaat om security ben jij hét centrale aanspreekpunt binnen de Donna Service Organisatie.

Werk om trots op te zijn

Vanuit Utrecht werkt de afdeling DSO (Donna Service Organisatie) aan de ontwikkeling en het beheer van Donna. Donna is een grote, complexe applicatie van zowel NS als ProRail waarmee de planning en organisatie op het spoor geregeld wordt voor 35 Nederlandse vervoerders. Dagelijks rijden er duizenden treinen over het Nederlandse spoorwegnet voor personen en goederenvervoer. Donna is onmisbaar: zonder Donna rijden er geen treinen. 

In deze nieuwe rol van local security information officer ben jij diegene die de security-kaders binnen de DSO beheert en er voor zorgt dat deze nageleefd worden in de operationele processen. Je zorgt er voor dat beleid, bevindingen, incidenten omgezet worden naar concrete acties en dat hier de juiste opvolging aangegeven wordt. Je stemt zaken af met de information security officers van enerzijds NS en anderzijds ProRail. Verder zorg je er voor dat het informatiebeveiligingsbeleid van ProRail en NS in kaart gebracht wordt, en dit vertaal je door naar beleid voor de DSO.

In jouw rol als local information security officer neem je onder andere de volgende taken op je: 

• Je bent hét centrale aanspreekpunt met betrekking tot security gerelateerde vraagstukken
• Je bent verantwoordelijk voor het vertalen van security beleid, bevindingen en incidenten naar concrete (technische) acties.
• Je verdiept je in de nieuwste security-topics en platform- en softwarearchitecturen. 
• Je denkt goed na over de prioriteit van de uitgezette acties en zorgt er voor dat deze opgevolgd worden. 
• Je levert een belangrijke bijdrage aan de diverse (security- en risico-) analyses en houdt deze up to date. 

Omdat dit een nieuwe functie is zijn we vooral benieuwd naar jouw ideeën en kennis over security. Je krijgt veel vrijheid en ruimte voor eigen initiatief. Je draagt bij aan een veilig Donna en maakt dus echt het verschil. 

Jouw plek

We bieden graag ruimte aan iedereen. Daarbij zien we talent als basis en diversiteit als kracht om samen betere resultaten te behalen. Voor jou als local information security officer is er plek op de afdeling Donna Service Organisatie (DSO) binnen het cluster ICT. De DSO is een middelgrote mensgerichte IT-organisatie (ong. 150 medewerkers - klein genoeg om nog net iedereen te kunnen kennen), die zich onderscheidt door een open en warme sfeer. We doen met zijn allen ons best om het beste uit elkaar naar boven te halen en ieders persoonlijke kwaliteiten zo veel mogelijk tot hun recht te laten komen. Bij de DSO werken we allemaal met hart en ziel. We dagen elkaar uit en staan voor elkaar klaar, en hebben een geweldige tijd samen. Bij de DSO krijg je de ruimte om met jouw unieke bijdrage echt het verschil te maken.

Jouw arbeidsvoorwaarden

• Een bruto maandsalaris tussen € 3.935,- en € 5.668,- o.b.v. 36 uur per week, schaal 8.
• Direct een vast contract. Wij hebben vertrouwen in jou.
• Wij werken hybride, waardoor jij, samen met je team, bepaalt wanneer je thuis of op kantoor werkt.
• Een NS-Business Card met TreinVrij of kilometervergoeding (€ 0,22 per kilometer onbelast bij maximaal 70 kilometer retour per dag).
• 13,61% van jouw brutosalaris in de vorm van een Individueel KeuzeBudget (IKB). Aan jou de keuze waar je dit voor inzet. Dit budget is inclusief 8% vakantietoeslag en 3,25% decemberuitkering. 
• Een pensioenregeling bij pensioenfonds Rail & OV. 
• 170 vrije uren én de optie om tot 4 weken verlof bij te kopen vanuit jouw IKB.

Jouw inbreng

Bij ProRail vinden wij het belangrijk dat jij gewoon jezelf kan zijn. Daarom zijn wij benieuwd naar wie jij bent. Als local information security officer breng je sowieso mee:

• Je hebt minimaal 3 jaar ervaring in een vergelijkbare rol.
• Je bent helemaal thuis in de wereld van Security (ISO27001, NIST CSF, OWASP, DevSecOps, etc.) en hebt hier een track-record op.
• Je bent leergierig en wil je constant verdiepen in nieuwe security zaken en neemt zelf initiatief om zaken in kaart te brengen, risico analyses uit te voeren en verbeteringen op uit te voeren.
• Je hebt affiniteit met platform- en software-architecturen en technologieën als, Java, Angular,  containertechnologie, identity- & access management, traceability, logging, middelware (Oracle Weblogic, Springboot), networking, encryptie, Windows, Linux, etc.. 
• CISSP gecertificeerd is een pré.

Jouw sollicitatie

Wil je als local information security officer werken aan de toekomst van Nederland én aan die van jezelf? Solliciteer voor donderdag 1 augustus. Toch eerst nog een vraag? Stel deze gerust aan Luuk de Gans (recruiter ICT) via luuk.degans@prorail.nl. Voor inhoudelijke vragen kun je contact opnemen met Vincent Ribot (afdelingsmanager) via vincent.ribot@prorail.nl. 
 
Binnen 10 dagen na de sluitingsdatum krijg je onze reactie. Uitgenodigd voor het kennismakingsgesprek? Dan vragen we je thuis een online assessment te maken als aanvulling op je cv en motivatie.