In één oogopslag
- Taken: Toets ICT-informatiebeveiligingsrisico’s en bescherm ProRail tegen cyberdreigingen.
- Bedrijf: ProRail, een organisatie die zich inzet voor veilige en betrouwbare spoorwegen.
- Voordelen: Vast contract, competitief salaris, NS-Business Card en 170 vakantie-uren.
- Overige informatie: Uitdagende en dynamische werkomgeving met ruimte voor persoonlijke ontwikkeling.
- Waarom deze baan: Maak impact op de digitale weerbaarheid van het spoorvervoer en werk in een divers team.
- Kwalificaties: Minimaal hbo-niveau met 5 jaar ervaring als ISO en kennis van risicomanagement.
Het verwachte salaris ligt tussen 5091 - 7262 € per maand.
Jij toetst de beheersing van ICT-informatiebeveiligingsrisico’s en helpt ProRail te beschermen tegen cyberdreigingen. Informatiebeveiliging is hierbij heel belangrijk voor onze organisatie. Als Information Security Officer controleer je de afdelingen ICT Logistiek en ICT Assets & Bedrijfsvoering (A&B) op hoe goed informatiebeveiligingsrisico's worden beheerst, de voortgang en het naleven van het beleid. Je geeft ook advies over cybersecurity, bijvoorbeeld bij risicomanagement.
Wat ga je verder doen?
- Je toetst vanuit de 2e lijn de cyberrisico’s, die de veiligheid van het treinverkeer kunnen bedreigen, en ziet erop toe dat deze op passende wijze en op tijd worden verminderd. Hier rapporteer je over.
- Je werkt nauw samen met de Local Information Security Officer uit de 1e lijn en maakt duidelijke afspraken over de beheersing van cybersecurity binnen de afdelingen waarbij je erop toe ziet dat de juiste maatregelen worden genomen.
- Je helpt het bewustzijn en gedrag over informatiebeveiliging te verbeteren door mee te werken aan programma’s voor bewustwording.
- Je adviseert bij het vertalen van beleid naar duidelijke cybersecurity-richtlijnen en -eisen voor de organisatie.
- Je bent het aanspreekpunt voor cybersecurity binnen jouw afdelingen en helpt hen cybersecurity verder te verbeteren.
Jouw plek
We bieden graag ruimte aan iedereen. Daarbij zien we talent als basis en diversiteit als kracht om samen betere resultaten te behalen. Voor jou als Information Security Officer is er plek op de afdeling Cybersecurity. Hier werk je samen in een enthousiast divers team aan het versterken van de digitale weerbaarheid van de organisatie. De afwisseling in vraagstukken en de impact van je werk zorgen voor een uitdagende en dynamische werkomgeving.
In jouw rol van ISO richt jij je op de afdelingen ICT Logistiek en ICT Assets & Bedrijfsvoering binnen het cluster ICT. Deze afdeling ICT Logistiek is verantwoordelijk voor het ontwikkelen en beheren van logistieke processen en applicaties. A&B is verantwoordelijk voor de ICT ontwikkeling van de asset procesketen en de ProRail bedrijfsvoering.
Jouw arbeidsvoorwaarden
- Direct een vast contract. Wij hebben vertrouwen in jou.
- Een bruto maandsalaris tussen € 5.091,- en € 7.262,- o.b.v. 36 uur per week, schaal 9.
- Daarbovenop 13,61% van jouw bruto salaris in de vorm van een Individueel KeuzeBudget (IKB). Dit budget is inclusief 8% vakantietoeslag en 3,25% decemberuitkering.
- Een NS-Business Card met TreinVrij (en een NS-Businesscard Daluren voor directe gezinsleden). Of een kilometervergoeding van € 0,23/km onbelast bij maximaal 120 kilometer per dag.
- 170 vakantie-uren én de optie om tot 185 extra vakantie-uren bij te kopen vanuit jouw IKB.
- Een mooie pensioenregeling bij het pensioenfonds Rail & OV.
Jouw inbreng
Bij ProRail vinden wij het belangrijk dat jij gewoon jezelf kan zijn. Daarom zijn wij benieuwd naar wie jij bent. Voor deze functie breng je sowieso mee:
- Minimaal hbo werk- en denkniveau met minimaal 5 jaar ervaring als ISO.
- Je hebt kennis van risicomanagement en van normenkaders zoals de ISO27001/BIO.
- Ervaring met het controleren, vastleggen en rapporteren over risico’s en het geven van opvolging hieraan.
- Klantgerichtheid. Je begrijpt hoe de organisatie werkt, zoekt actief de samenwerking op en bouwt gemakkelijk relaties op.
- Advies- en communicatievaardigheden. Je communiceert helder, luistert goed naar verschillende belangen en vertaalt complexe vraagstukken naar praktische adviezen.
- Analytische vaardigheden en initiatief. Je bent nieuwsgierig, leert graag en vindt het belangrijk jezelf verder te ontwikkelen.
- Je bent in het bezit van certificaten zoals SSCP, ISO27001 implementer en CISSP of bent bereid om deze te behalen.
Information security officer ICT in Utrecht werkgever: ProRail
ProRail is een uitstekende werkgever die jou de kans biedt om een cruciale rol te spelen in de energievoorziening van het Nederlandse spoornetwerk. Met een focus op veiligheid en samenwerking binnen een divers team, krijg je niet alleen een aantrekkelijk salaris en onregelmatigheidstoeslag, maar ook volop mogelijkheden voor persoonlijke ontwikkeling en vakinhoudelijke trainingen. Werken in Utrecht bij het Operationeel Besturingscentrum Infra betekent dat je deel uitmaakt van een dynamische omgeving waar jouw bijdrage direct impact heeft op de reizigers en goederenvervoerders.
Hupjob Expertadvies🤫
Zo denken wij dat je Information security officer ICT in Utrecht kunt binnenhalen
✨Verbeter je zichtbaarheid in de cybersecurity-gemeenschap
Word actief op platforms zoals GitHub of Bugcrowd, waar je je vaardigheden kan tonen door bij te dragen aan open-source projecten of zelfs deel te nemen aan bug bounty programma's. Dit is een geweldige manier om te laten zien wat je kunt en om opgemerkt te worden door werkgevers zoals ProRail.
✨Netwerken met professionals op cybersecurity evenementen
Bezoek conferenties, meetups en workshops in de cybersecurity-wereld. Evenementen zoals het DEF CON of BSides zijn perfect om gelijkgestemden te ontmoeten en om in contact te komen met hiring managers. Laat je gezicht zien en praat over je passie voor cybersecurity!
✨Wees voorbereid op technische interviews
Voor een fulltime positie zoals Information security officer ICT bij ProRail moet je echt weten waar je het over hebt. Zorg ervoor dat je vertrouwd bent met veelvoorkomende tools en technieken in cybersecurity, en oefen met technische vraagstukken en scenario's die je tijdens je interview kunt tegenkomen.
✨Solliciteer rechtstreeks via onze website!
Wacht niet tot het laatste moment! Solliciteer via de officiële website van ProRail voor een kans om op te vallen. Dit geeft je niet alleen de kans om je motivatie en competenties goed te presenteren, maar laat ook je enthousiasme zien voor de rol.
Wij denken dat je deze vaardigheden nodig hebt om als Information security officer ICT in Utrecht te schitteren
Een paar tips voor je sollicitatie 🫡
Laat je technische vaardigheden zien:In de cybersecurity-wereld zijn specifieke technische vaardigheden cruciaal. Zorg ervoor dat je vaardigheden zoals netwerkbeveiliging, ethisch hacken of kennis van beveiligingsprotocollen prominent aan bod komen in je cv. Dit onderscheidt je van andere kandidaten die misschien minder speciefiek zijn in hun technische know-how.
Certificeringen zijn belangrijk:Veel werkgevers in cybersecurity kijken naar relevante certificeringen zoals CEH, CISSP of CompTIA Security+. Vermeld deze certificaten bijvoorbeeld in een aparte sectie op je cv. Dit laat zien dat je niet alleen ervaring hebt, maar ook bent toegewijd aan je professionele ontwikkeling. Zorg ervoor dat je ook je meest recente certificeringen en eventuele lopende studies vermeldt.
Een sterke motivatiebrief:Omdat we bij StudySmarter geloven dat motivatie essentieel is, raden we je aan om in je motivatiebrief specifiek te zijn over wat je enthousiast maakt over de rol bij ProRail. Vertel ons waarom je passie voor cybersecurity je drijft en hoe je wilt bijdragen aan ons team. Zorg ervoor dat je jouw leerpotentieel benadrukt, vooral omdat we een omgeving bieden waarin groei en ontwikkeling gestimuleerd worden.
Vermeld je projecten of onderzoeken:Als je ervaring hebt met projecten of onderzoeken op het gebied van cybersecurity, bijvoorbeeld deelname aan hackathons of bijdragen aan open-source beveiligingsprojecten, laat dit dan niet achterwege! Dit soort praktische ervaring is goud waard en kan echt een verschil maken in je aanvraag. Vergeet niet om relevante links of een portfolio toe te voegen, zodat we jouw werk kunnen bekijken.
Zo bereid je je voor op een sollicitatiegesprek bij ProRail
✨Be Prepared voor Technische Vaardigheden
In de cybersecurity-rol gaan ze waarschijnlijk diep in op je kennis van netwerken, firewalls en encryptie. Zorg ervoor dat je voorbereid bent op technische vragen of scenario's waarbij je deze vaardigheden moet demonstreren. Dit kan door middel van praktische testen of case studies tijdens het gesprek.
✨Toon je Portfolio of Projecten
Eén van de beste manieren om je ervaring te tonen, is door eerder werk of projecten te bespreken. Verwijs naar praktische toepassingen van je vaardigheden, bijvoorbeeld incidentresponsplannen of kwetsbaarheidsscans die je hebt uitgevoerd. Dit laat zien dat je niet alleen theoretische kennis hebt, maar ook kan laten zien hoe je deze in de praktijk kunt toepassen.
✨Blijf Up-to-Date met de Laatste Trends
Cybersecurity is een constant evoluerend veld. Zorg ervoor dat je op de hoogte bent van de laatste bedreigingen en technologieën. Dit kan je een voorsprong geven tijdens het gesprek, vooral als het gaat om vragen zoals 'Hoe ga je om met de nieuwste ransomware-aanvallen?'
✨Bespreek Je Passie voor Cybersecurity
Als fulltime betrokken professional zal je enthousiasme en motivatie belangrijk zijn voor ProRail. Praat over wat je drijft in cybersecurity, zoals je passie voor het beschermen van gegevens of het oplossen van complexe beveiligingsproblemen. Dit kan een sterke indruk achterlaten bij de interviewer!
