Business Information Security Officer

• Als Business Information Security Officer sla je de brug tussen de verantwoordelijkheden van Group & Employee Technology (GET), de centrale cyber security afdeling, de proces managers bij het CIO Office en system eigenaren en product owners.
• Binnen Group & Employee Technology (GET) ligt je focus op IT4Employee, waar we ons richten op alle Workplace & Collaboration IT services van Schiphol.
• We gaan ervoor: het cre«ren van de meest duurzame en hoogwaardige luchthavens ter wereld.

Als Business Information Security Officer ben je voor cyber security, verantwoordelijk voor het vertalen van het door Schiphol Group gestelde beleid naar praktische verbeteracties binnen Group & Employee Technology.

Je zorgt dat compliance aan het cyber security beleid inzichtelijk zijn en duidelijk worden gecommuniceerd. Naast het helpen voorkomen van cyber security incidenten heeft de Business Information Security Officer een belangrijke adviserende en monitorende rol op het managen van alle IT risico's die de bedrijfscontinu¯teit van de IT van GET negatief kunnen be¯nvloeden.

We work hard and we play hard! We zijn open en transparant en spreken elkaar aan op resultaten, dagen elkaar van tijd tot tijd uit voor een potje Mario Kart op de Nintendo Switch in onze Gaming Base en we vieren samen onze successen! Hoe jij hiervoor zorgt? Dat is aan jou. We vertrouwen op de manier waarop jij nieuwe avonturen vol vertrouwen aangaat . Jouw talenten zet jij in bij het:

• Bewaken en ondersteunen van de uitvoering van het Schiphol Group Informatie beveiligingsbeleid.
• (On)gevraagd adviseren van de applicatie en systeemeigenaren ten aanzien van cyber security dan wel aan andere IT risico's en gerelateerde eisen.
• Monitoren van de activiteiten van de organisatie en adviseert tactisch en operationeel beheer in het kader van de uitvoering van de strategie en verbeterplannen incl. het cyber-Security plan met systeemeigenaren en product Owners/voorzitters.
• Opstellen van roadmaps en rapporteren daarover aan het lijnmanagement.
• Optimaliseren, adviseren en ondersteunen bij het ITGC test proces van de diverse applicaties en systemen.

Je komt te werken in een team (2 collega's), in het BISO Office van GET met jouw focus op IT4Employee. Daarnaast wordt je onderdeel van de BISO community binnen Schiphol. In het cluster IT4Employee, waar jij aan de slag gaat, richten wij ons op alle Workplace & Collaboration IT services, zoals werkplek devices, Windows 10/11, mobiele telefonie, Microsoft 365, A.I. en Low-Code automation, generieke werkplek applicaties, collaboration solutions en hybride vergaderoplossingen.

Schiphol verbindt jouw wereld. Met de beste mensen maken we reizen veilig en verantwoord. Jij draagt hieraan bij met jouw unieke talenten, zoals de manier waarop jouw doelen duidelijk stelt en deze op tijd bereikt volgens een goed plan en hoe jij jouw werk (en als het nodig is dat van anderen) tot in detail analyseert en dubbelcheckt . Sowieso heb je voor deze functie:

• Hbo+ werk- en denkniveau.


• Aantoonbare kennis van informatiebeveiliging in brede zin, ISO27001/2 en PCI DSS en DevSecOps.


• Informatiebeveiligingscertificaten (CISSP/CISM/CCSP).


• Aantoonbare ervaring met privacy en Privacy-certificaten (CIPP/e, CIPT).


• Een goede beheersing van de Nederlandse en Engelse taal zowel schriftelijk als mondeling.

• € 4744 tot € 6582 bruto per maand (Schaal 12).
• Een 13e maand.
• Een NS-Business Card die reizen met openbaar vervoer van en naar het werk helemaal vergoedt.
• Een iPhone 14 of Samsung S22. Aan jou de keuze.
• Ruimte voor ontwikkeling op professioneel en persoonlijk vlak. Zo is er een persoonlijk duurzaam inzetbaarheidsbudget, voor onder andere opleiding, coaching, sporten en verlof.

Dit zijn nog maar een aantal van onze arbeidsvoorwaarden die horen bij deze functie (op basis van een 36-urige werkweek). Schiphol Group heeft jou nog meer te bieden. Ga voor het totale overzicht van alle arbeidsvoorwaarden naar Arbeidsvoorwaarden - Werken bij Schiphol Group.

IT & Data

De juiste vertrek- en aankomsttijden op de schermen, een optimale werking van de toegangspoortjes en een goede werking van alle apps. Dankzij het werk van de afdeling IT & Data blijft Schiphol 24/7 draaien. Ruim 950 collega's werken dagelijks met de nieuwste technologie aan het vliegveld van de toekomst. Zo helpen we mee aan de best mogelijke beleving. Voor reizigers, klanten en medewerkers. Op ©n rond het vliegveld.

Wat zijn jouw talenten? Welke dromen heb jij? Wat is jouw verhaal? We zijn benieuwd naar jou en nodigen je graag uit om te solliciteren. Solliciteren kan door jouw motivatie en cv met ons te delen via de sollicitatiebutton hieronder.

• Jouw sollicitatie naar deze functie van Business Information Security Officer ontvangen we graag zo snel mogelijk.
• Heb je vragen over het sollicitatieproces stel deze dan aan Jesse Topelberg, Recruitment Business Partner via:
• Een assessment maakt deel uit van de sollicitatieprocedure.
• Voor meer informatie over solliciteren bij Schiphol Group: Sollicitatieproces - Werken bij Schiphol Group.
• Voor indiensttreding dient een Verklaring Omtrent het Gedrag (VOG) te worden overgelegd.

Met 3.000 trotse collega's zetten we een extra stap om Nederland zo goed mogelijk te verbinden met de rest van de wereld. Vernieuwen, veiligheid en samenwerken staan daarbij voorop. Samen geven we meer betekenis aan reizen en leveren een bijdrage aan economie en maatschappij. Al meer dan 100 jaar. In Nederland en daarbuiten. Wist je trouwens dat:

• Schiphol Group eigenaar en exploitant is van Amsterdam Airport Schiphol, Rotterdam The Hague Airport en Lelystad Airport? We hebben ook een meerderheidsbelang in Eindhoven Airport.
• er in totaal 61,7 miljoen reizigers van of naar Schiphol Airport afreisden in 2023?
• je als Business Information Security Officer specialist de business area Group Employee Technology versterkt?