Je werkt bij SPIE Nederland, onderdeel van de toonaangevende Europese SPIE Groep. Wij zijn actief in vijf divisies met ieder een eigen specialisme – van Industry Services tot Smart City & Energies, ICT Services, Building Solutions en City Networks & Grids.
Operationele techniek (OT) en industriële automatiseringssystemen vormen een cruciaal onderdeel van de infrastructuur, waarbij SPIE Nederland als marktleider opereert en het beveiligingskader IEC 62443 als leidende norm wordt gehanteerd. Het waarborgen van de IT Security is binnen SPIE een hoofdprioriteit en met jouw kennis en ervaring van het domein Informatiebeveiliging ben je in staat om de ISO 27001 en de komende Cyberbeveiligingswet (NIS2) toe te passen. Digitalisering is een strategische pijler in onze aanpak. Zo spelen we proactief in op technologische ontwikkelingen en bieden we klanten toekomstbestendige oplossingen. Als Business Information Security Officer breng je het centrale securitybeleid tot leven in jouw divisie. Je zorgt dat processen, mensen en technologie perfect samenwerken voor maximale veiligheid.
In jouw rol als Business Information Security Officer vertaal je centraal beleid naar praktische, gedragen maatregelen. Je bent de schakel tussen directie, specialisten en de werkvloer, en zet security stevig op de kaart. Je:
- Vertelt, draagt uit en borgt het SPIE securitybeleid in jouw divisie
- Stelt het jaarplan informatiebeveiliging op en zorgt dat het aansluit op onze strategische doelen
- Past ISO 27001 en NIS2 toe en onderhoudt het Information Security Management System (ISMS)
- Voert risicoanalyses uit en adviseert het management bij besluiten met security-impact
- Begeleidt audits, pentesten en opvolging van verbeterpunten
- Zorgt voor snelle, effectieve afhandeling van cybersecurity-incidenten
- Verhoogt awareness via trainingen, communicatie en security-initiatieven
- Adviseert bij offertes, tenders en projecten over informatiebeveiliging en privacy