Information Security Officer (ISO) (32-40 uur)

LIVE YOUR AMBITION
Dromen, idealen, ambities. We hebben ze allemaal. Maar hoe zet je jouw dromen om in acties? Bij TAUW maak je van jouw ambitie jouw dagelijks werk. Hier werk je aan een duurzame en vitale leefomgeving voor de generaties van vandaag én morgen. Je krijgt de ruimte om jouw idealen waar te maken. Live Your Ambition.

De IT van TAUW maakt een beweging naar de cloud, zowel op gebied van storage en rekencapaciteit als op gebied van applicaties. De IT afdeling bereidt zich daarnaast voor op toekomstige vraagstukken op gebied van data analytics, artificial intelligence en een intensievere samenwerking met klanten en partners op gebied van data. De juiste toegang tot deze data wordt hierbij ook steeds belangrijker in verband met contractuele afspraken, informatiebeveiliging, privacy en hergebruik van data. In het kader van de digitale transformatie worden er de komende jaren steeds meer digitale producten en diensten door TAUW ontwikkeld, die op de markt gebracht gaan worden. Ook dit brengt nieuwe vraagstukken met zich mee.
 
Jij bent degene die de digitale veiligheid van TAUW vergroot en waarborgt. Als Information Security Officer ben jij het eerste aanspreekpunt voor IT security en creëer je de structuur en inrichting van de security governance. Je adviseert op verschillende organisatieniveaus over het verbeteren van de security infrastructuur om de organisatie naar een hoger volwassenheidsniveau te begeleiden. Daarnaast breng je de basis op orde met continue verbetering (PDCA-cyclus) waardoor TAUW zich kan richten op de kern van haar bedrijfsvoering.
 
Dit betreft een senior functie; werk je op dit moment op medior niveau en wil je doorgroeien naar deze senior functie? Dan bieden we je de mogelijkheid om in te stappen en onder begeleiding van de andere senior IT collega’s (onder andere de huidige ISO) die groei te realiseren.
 
Dit vind jij leuk om te doen
Echt impact maken doe je bij TAUW. Want net als jij hebben wij een ambitie: toonaangevend zijn op het gebied van Information Security. Als internationaal advies- en ingenieursbureau werken we dagelijks aan een vitale en duurzame leefomgeving. Binnen het team IT Services & Operations werk je aan relevante projecten in jouw vakgebied, en kan je jouw idealen, ideeën en oplossingen verbinden aan onze ambities. Het team bestaat (met jou erbij) uit 20 collega's, met onder andere de rollen Infra-architect, Servicedesk medewerker en systeembeheerder. Je werkt nauw samen met de CISO van TAUW Group. Samen met de teammanager IT Services en de CISO vormen jullie het Corporate Security Team.
 
In deze functie zijn dit jouw bezigheden:

• Je bent verantwoordelijk voor het onderhouden van het TAUW ISMS (Information Security Management System) en voor het onderhouden en bewaken van het informatiebeleid.
• Actief bezig met het bevorderen van informatiebeveiliging op zowel managementniveau als medewerkersniveau en initieert verbetervoorstellen en -projecten.
• Jij blijft op de hoogte van  actuele dreigingen, risico's, maatregelen en ontwikkelingen op het gebied van informatiebeveiliging.
• Rapporteren over de status van informatiebeveiliging, inclusief incidenten, uitzonderingen op het beleid, privacy kwesties, non-compliances en trends.
• Ontwerpen en onderhouden van het disaster / recovery proces en het backup / restore proces i.s.m. onze leverancier.
• Vanuit het IT architectuur en security beleid van TAUW adviseren van je IT collega’s en (interne) klanten over IT oplossingen.

Wat jou de ideale aanwinst maakt voor ons team

• Je hebt HBO werk en denkniveau met een  ICT-component.
• Enkele jaren ervaring binnen Information Security, waaronder het toepassen van beveiligingsbeleid en security architectuur. Het betreft een senior functie maar je kan ook vanuit een medior functie doorgroeien onder begeleiding van de huidige ISO, CISO en andere senior IT-specialisten.
• Het lukt jou om het Information Security niveau te matchen met de behoefte van TAUW en hierover in gesprek te gaan op verschillende niveaus binnen de organisatie.  
• Daarom ben je goed in Nederlands en Engels, zowel mondeling als schriftelijk. 
• Je bent in staat om vanuit je eigen enthousiasme je collega’s te adviseren en te inspireren over jouw vakgebied.
• Je vindt het leuk om samen te werken met allerlei collega’s uit verschillende disciplines.

De volgende kennis en ervaring heb je hiervoor nodig

• In bezit van certificeringen zoals CISSP, CISA, CEH of bereid om deze te halen.
• Kennis van Informatiebeveiliging en Informatiebeveiligingsbeleid in lijn met de ISO 27001
• Kunnen onderhouden van het ISMS, maken van business impact analyses, risicoanalyses en Interne audits.
• Azure en cloud minded / transitie naar de cloud
• IP-netwerken (firewalls, VLANS)
• SIEM, Security monitoring, Patch management, Cyber Kill Chain
• Microsoft speelveld

Voldoe je niet helemaal aan alle functie-eisen, maar is deze rol je wel op het lijf geschreven? Ook dan nodigen we je uit te solliciteren. We zijn benieuwd naar je motivatie en argumentatie.
 
Waarom kies jij voor TAUW?

• Je draagt bij aan maatschappelijk relevante projecten
• Een cultuur waarin je ambities kan nastreven
• Een organisatie waar informatiebeveiliging hoog op de agenda staat en geprioriteerd wordt
• Een werkomgeving met een grote diversiteit aan collega’s
• Een internationaal netwerk van collega’s, partners en opdrachtgevers
• Ruimte voor persoonlijke groei en ontwikkeling via coaching en begeleiding
• Bovendien word je goed ingewerkt door de huidige ISO die begin 2024 met pensioen zal gaan
• Toegang tot de TAUW University
• Je krijgt een jaarcontract, met de intentie om voor onbepaalde tijd met elkaar door te gaan.
• Wij vinden het belangrijk dat jij je snel thuis voelt. We besteden dan ook veel aandacht aan jouw inwerktraject: de InTAUWductie.

 
Dit is wat we jou bieden naast je salaris
Je hebt minimaal 30 vakantiedagen, met de mogelijkheid om extra verlof aan te kopen en een uitstekende pensioenregeling. Daarnaast krijg je bij ons veel vrijheid: jij bepaalt waar je werkt en wanneer. Werk je regelmatig thuis? Je krijgt een thuiswerkvergoeding en TAUW richt jouw thuiswerkplek in.
 
Onze unieke bedrijfsstructuur
Onze mensen zijn onze belangrijkste waarde. Daarom zijn we trots op onze bedrijfsstructuur: alle vaste medewerkers krijgen de kans om mede-eigenaar te worden van TAUW. Samen bereiken we onze resultaten en daar heeft iedereen een even groot aandeel in. Bij een vaste aanstelling krijg jij alvast de eerste vijf aandeelcertificaten cadeau.
 
Vitaliteit en plezier
Daarnaast vinden we het belangrijk dat we plezier hebben met elkaar, gezond en vitaal blijven. Daarvoor organiseren we verschillende activiteiten en programma’s.
 
LIVE YOUR AMBITION en solliciteer!
Enthousiast? Solliciteer direct via de button ‘solliciteer’. Dit kan ook als deze rol jou op het lijf geschreven is, maar jouw kennis en ervaring niet volledig aansluit op het gevraagde profiel. Wij kijken uit naar jouw cv en motivatie!
 
Heb je inhoudelijke vragen over de functie of vragen over de selectieprocedure?
Neem contact op met Ronald Thijs, Manager IT Services & Operations / CISO TAUW Group, via ronald.thijs@tauw.com of stuur een appje naar +31 622466571. Ronald is telefonisch minder bereikbaar, maar reageert zo snel mogelijk op Whatsappberichten.
 
Online selectietesten maken deel uit van de selectieprocedure.
 
Acquisitie naar aanleiding van deze vacature wordt niet op prijs gesteld, delen wel!
 
TAUW is een Europees advies- en ingenieursbureau met een sterke positie in milieuadvies en het haalbaar maken van duurzaamheid. Met 1.200 toegewijde professionals geeft TAUW dagelijks vorm aan een vitale leefomgeving. Vanuit onze kernwaarden Care, Connect en Improve krijg je de ruimte om jouw idealen, ideeën en oplossingen te verbinden aan onze ambities.
 
It’s not just a daily job, it’s…
 
… a living ambition