"Waarborgen van de veiligheid en vertrouwelijkheid van onze informatie van de procesautomatsering"

Heb jij een passie voor informatieveiligheid die je graag uitdraagt en gebruikt om anderen te enthousiasmeren en kun je jouw kennis en inzichten goed overbrengen op managers en medewerkers? Dan is dit echt een functie voor jou!

De besturing, visualisatie, analyse en beslisondersteuning van onze technische installaties (zoals: oppervlaktewater gemalen, afvalwaterzuiveringen, transportstelsels, etc.) digitaliseren steeds verder. De wereld om ons heen verandert. En daarmee groeit het belang van Informatiebeveiliging van onze procesautomatisering. Daarom zoeken wij een gedreven en verbindende Information Security Officer Procesautomatisering die medeverantwoordelijk is voor het verder invoeren en borgen van de BIO (ISO 27001/27002) en de CSIR, IEC62443 binnen de procesautomatisering van Delfland.

Informatie
Jij ondersteunt en adviseert het management bij de implementatie van ons informatiebeveiligingsbeleid van de procesautomatisering. Je weet wat de vereisten en nieuwe ontwikkelingen zijn en vertaalt dit naar concrete acties en aanbevelingen voor ons. Je hebt de nodige contacten buiten Delfland, waardoor je ook best-practices van buiten naar binnen haalt. Op basis van wat je in de praktijk ziet adviseer je over welke (aanvullende) maatregelen nodig zijn. En organiseert zelf de benodigde activiteiten en stuurt op de goede uitvoering ervan.

Je draagt bij aan de pdca-cyclus. Door te zorgen dat de informatiebeveiligingsactiviteiten onderdeel zijn van de Asset managementplannen voor de Assetsystemen Watersysteem, Waterketen, Waterveiligheid en Procesautomatisering en de afdelingsplannen. Je volgt en informeert over de voortgang. En levert input aan de rapportages van de CISO. Zo help je de organisatie bij het continu verbeteren en het bereiken van de informatiebeveiligingsdoelen.

Je draagt bij aan de versterking en borging van risico gedreven denken en werken op alle niveaus binnen het assetdomein Procesautomatisering, zodat bij alle wijzigingen én bij alle projecten nagedacht wordt over de gevolgen voor de informatiebeveiliging.
Je ondersteunt bij het uitvoeren van Business impact assessments, risicoanalyses en audits. En bij de uitvoering van maatregelen om gesignaleerde risico's te beperken. Je levert een bijdrage aan het beoordelen van beveiligingsincidenten.

Overige werkzaamheden zijn onder andere:
Het valideren van autorisaties van gebruikers en beheerders in de PA-omgeving,
Het opstellen van specifieke instructies voor medewerkers,
Het Classificeren (BIV) van PA-applicaties en deze actueel hou