Medior Security Officer - Noord Nederland in Groningen

Beveiligingsbeleid krijgt betekenis wanneer mensen weten wat zij moeten doen en risico's daadwerkelijk worden opgevolgd. Als Medior Security Officer breng jij overzicht in risico's, afspraken en maatregelen. Je verbindt beleid met de praktijk en helpt betrokkenen om informatiebeveiliging onderdeel te maken van hun dagelijks werk, zowel rond CGI-dienstverleningscontracten als in klantopdrachten en projecten. Vanuit ons kantoor in Groningen werk je binnen Government, Financial Services & Health aan vraagstukken in Noord-Nederland.

Je hebt te maken met de samenhang tussen consulting, applicaties en managed services. Daarbij leer je het securitymodel van CGI kennen en toepassen en ontwikkel je je verder als gesprekspartner voor contractverantwoordelijken, klanten, securityspecialisten en management.

Jouw rol in ons team

• Je bent een toegankelijke gesprekspartner die doorvraagt en lastige onderwerpen helder maakt.
• Je bouwt relaties op met de mensen die verantwoordelijk zijn voor dienstverlening, risico's en maatregelen.
• Samen bepaal je welke informatie nodig is voor een besluit en wie een actie kan uitvoeren.
• Je stemt verwachtingen af, maakt voortgang zichtbaar en helpt om afspraken ook bij verschillende belangen na te komen.
• Brengt samen met proces-, systeem- en contractverantwoordelijken in kaart welke informatie en dienstverlening bescherming nodig hebben en welke eisen en risico's daarbij horen.
• Ondersteunt risicoanalyses en houdt het risicoregister actueel, inclusief onderbouwing, eigenaar, voorgestelde behandeling en status van besluitvorming.
• Vertaalt beleid en toepasselijke beveiligingseisen naar bruikbare afspraken en werkinstructies, afgestemd op de opdracht en het securitymodel van CGI.
• Ondersteunt waar relevant de vertaling van de Cyberbeveiligingswet naar verbeteracties en informatie die nodig is om de uitvoering van maatregelen te onderbouwen.
• Volgt maatregelen en bevindingen op, verzamelt onderbouwing en bespreekt afhankelijkheden of vertragingen met de verantwoordelijke stakeholders.
• Bereidt overleggen en rapportages voor en maakt inzichtelijk waar besluiten, bijsturing of specialistische ondersteuning nodig zijn.
• Draagt bij aan bewustwording en verbindt vragen over leveranciers, wijzigingen en incidenten met de juiste security-, privacy- en beheerspecialisten.
• Als medior neem je zelfstandig verantwoordelijkheid voor een afgesproken onderdeel van de beveiligingscyclus.
• Je organiseert werksessies, bewaakt de opvolging en geeft een onderbouwd advies.
• Je groeit in de toepassing van het CGI-securitymodel en in het meenemen van stakeholders.
• Met de CISO, IT Security consultants en andere specialisten stem je af wanneer een vraag meer kennis of mandaat vraagt.
• Je bereidt risicoafwegingen voor; de bevoegde verantwoordelijke neemt het besluit over risicoacceptatie.

Dit ben jij:

• Je hebt minimaal hbo-werk- en denkniveau, onderbouwd met een afgeronde hbo- of wo-opleiding of gelijkwaardige relevante praktijkervaring.
• Je beheerst het Nederlands op native of near-native niveau en kunt zelfstandig klantgesprekken, workshops en schriftelijk advies verzorgen.
• Je hebt een consultatieve houding: je begrijpt het belang achter een vraag, verbindt verschillende perspectieven en vertaalt advies naar haalbare vervolgstappen.
• Je hebt ervaring met informatiebeveiliging, risicobeheersing of het verbeteren van bedrijfsprocessen, aantoonbaar met voorbeelden van jouw aanpak en resultaat.
• Je schrijft zorgvuldig, stelt goede vragen en neemt zowel medewerkers als management mee in afspraken.
• Je werkt systematisch en houdt risico's, besluiten, maatregelen en onderbouwing actueel en navolgbaar.
• Je hebt basiskennis van IT-processen en beveiligingsmaatregelen, zoals toegangsbeheer, logging en herstelvoorzieningen, zodat je de uitvoering met specialisten kunt bespreken.
• Je hebt kennis van risicogestuurde informatiebeveiliging en de toepassing van een norm of raamwerk, bijvoorbeeld ISO/IEC 27001 of NIST CSF.
• Je hebt interesse in de Cyberbeveiligingswet en kunt onderzoeken welke eisen voor een organisatie of opdracht relevant zijn en hoe die praktisch worden opgevolgd.
• Kennis van de Cyberbeveiligingswet en ervaring met security in een contract- of projectomgeving zijn een pre.
• Dat geldt ook voor relevante certificeringen, bijvoorbeeld CRISC voor IT-risicobeheersing of CISM voor securitymanagement.

Je krijgt ruimte om je inhoudelijke kennis, toepassing van het CGI-securitymodel en stakeholdermanagement verder te ontwikkelen. Een pre-employment screening maakt deel uit van de sollicitatieprocedure.

Waar kom je terecht

Je werkt vanuit ons kantoor in Groningen aan vraagstukken in Noord-Nederland, binnen Government, Financial Services & Health. Je werkt rond CGI-dienstverleningscontracten en in klantopdrachten en projecten. Daarbij stem je af met contractverantwoordelijken, klanten, securityspecialisten en management.

AI & Futureproof

Binnen CGI kijken we continu naar de impact van nieuwe technologieën op onze dienstverlening en de oplossingen die we voor onze klanten ontwikkelen. Ook ontwikkelingen op het gebied van AI en automatisering spelen hierin een steeds grotere rol.

Waarom CGI

CGI is één van 's werelds grootste IT-consultancybedrijven. Onze mensen houden Nederland draaiende. Overheidsinstellingen, banken, lucht- en ruimtevaart, infrastructurele organisaties en energie-, transport- en productiebedrijven zijn klanten van CGI. We werken aan interessante projecten die het alledaagse leven van miljoenen mensen raken. We zijn regionaal aanwezig, versterkt met wereldwijde domeinkennis, ons ecosysteem en collega's verspreid over de hele wereld. We zijn trots op de impactvolle projecten die we samen met onze collega's tot een succes maken. Bij CGI hechten we veel waarde aan diversiteit en inclusie, omdat dit niet alleen de samenwerking bevordert, maar ook vaak leidt tot betere resultaten. We kijken uit naar jouw bijdrage aan ons team!

Je werkt in kleine, zelfsturende teams met experts in je vakgebied. Bij CGI combineren we uitdagende projecten met uitstekende arbeidsvoorwaarden:

• Direct een vast dienstverband;
• Een concurrerend salaris passend bij jouw senioriteit;
• 8,33% vakantiegeld;
• Een bonus- en winstdelingsregeling;
• 20 wettelijke en 5 bovenwettelijke vakantiedagen op basis van fulltime;
• Leasebudget / mobiliteitsbudget;
• NS Business Card;
• Jaarlijks opleidingsbudget en toegang tot CGI Academy;
• Fietsplan via CGI;
• Mogelijkheid om tot 3% van je salaris te investeren in CGI-aandelen, waarbij CGI je investering verdubbelt;
• Een vergoeding wanneer je gebruikmaakt van de collectieve zorgverzekering via CGI;
• €40 netto thuiswerkvergoeding per maand;
• Goede pensioenregeling;
• Hybride werken.

Contact

Heb je vragen over de functie? Neem contact op met Director Consulting Services Tim Visscher via tim.visscher@cgi.com of +31 6 30420670. Vragen over de sollicitatieprocedure? Neem contact op met Recruitment Businesspartner Nick Damen via nick.damen@cgi.com of +31 6 13448131.