Information Security Officer

Ben jij klaar om een sleutelrol te spelen in de cyber security waarmee je bijdraagt aan betrouwbare en toekomstbestendige mobiliteit in Nederland?

Als Information Security Officer ben jij verantwoordelijk voor de beveiliging van de data en systemen van Qbuzz én onze reizigers. Naast de IT-omgeving richt je je ook op de cybersecurity van de operationele technologie in onze voertuigen.

Onderdeel van jouw werkzaamheden

• Vertaalt de doelstellingen en enterprise-architectuur naar een cyber security roadmap.

• Vertegenwoordigt cyber security in projecten en strategie.

• Ontwikkelt en beheert het security management systeem (ISO27001).

• Coördineert securitytesten, incidentafhandeling en opvolging.

• Beschrijft, implementeert en communiceert securityprocessen.

• Bereidt externe audits (ISO27001, PCI DSS, NIS2) voor en begeleidt deze.

• Maakt afspraken met leveranciers over securitymaatregelen en rapportages.

• Werkt nauw samen met de privacy officer aan awareness-activiteiten.

• Stelt de cyber security auditagenda op en borgt opvolging.

• Schakelt tussen IT, andere afdelingen, ketenpartners en leveranciers.

Wat speelt er?
Openbaar vervoer en mobiliteit digitaliseren in hoog tempo, en Qbuzz loopt hierin voorop. In de NIS2 is speciaal aandacht gevraagd voor vervoerders. Recent hebben wij een ISO27001-certificering behaald en we staan klaar om de volgende stap te zetten om de veiligheid verder te versterken.

Deze ontwikkelingen hebben impact op thema’s zoals:

• Digitalisering van informatievoorziening voor chauffeurs.

• Optimalisatie van het gebruik van elektrische voertuigen, batterijen en laders.

• Vlootonderhoud en monitoring (IoT).

• Nieuw treinmaterieel.

• Data-analyse en voorspellingen.

• Cloud en API-strategieën.

Voor al deze onderwerpen is informatiebeveiliging cruciaal, en jij levert hier een belangrijke bijdrage aan!

Wie ben jij?

• Je hebt een afgeronde HBO- of WO-opleiding, bij voorkeur in ICT of informatiebeveiliging, aangevuld met minimaal 2 jaar relevante ervaring in security.

• Je beschikt over een securitycertificering (CISSP, CISM) of bent bereid deze te behalen.

• Je hebt kennis van normen, best practices en wet- en regelgeving op het gebied van informatiebeveiliging.

• Je hebt technische kennis van cloud, netwerken en datastorage.

• Voor deze functie is een goede beheersing van de Nederlandse taal (C2-niveau) verplicht.

Wat bieden wij jou?

• Een salaris tussen de € 4486 -6540 op basis van 40 uur, afhankelijk van kennis en ervaring.

• 8% vakantiegeld.

• Een dienstverband van 32 tot 40 uur per week.

• Eindejaarsuitkering.

• 23 tot 29 vakantiedagen, afhankelijk van je leeftijd.

• 17 ATV-dagen, met 9 extra dagen vanaf je 50e.

• De mogelijkheid tot hybride werken.

• Reiskostenvergoeding.

• Een uitstekende pensioenregeling via Rail en OV en de optie voor een collectieve zorgverzekering.

• Veel ruimte voor initiatief en persoonlijke groei.

• Korting op jouw fitnessabonnement.

Ben je enthousiast geworden voor deze vacature? Druk dan op de button solliciteren!
Hoe ziet het proces eruit?
Meet & greet via Teams met onze corporate recruiter
Gesprek met de Informatiemanager en collega.

Gesprek met de CTO

We hebben een match? Dan doen we je een aanbod!
Jij blij? Wij blij?

Welkom collega!

Wie zijn wij?

Openbaar vervoerder Qbuzz is in enkele jaren uitgegroeid tot het Qbuzz van nu: eigenzinnig, doortastend en vooral verbindend. In concessies Zuid-Holland Noord, Groningen-Drenthe, Friesland Utrecht en Drechtsteden-Molenlanden-Gorinchem verbinden medewerkers iedere dag reizigers met hun bestemmingen. Reizen met bus, trein of tram is de kern van onze activiteiten.

Als ambitieuze en innovatieve kwaliteitsspeler in de Nederlandse regionale mobiliteitsmarkt streven wij naar de meest effectieve en duurzame besteding van gemeenschapsgeld. Wij denken mee met onze opdrachtgevers en zijn altijd op zoek naar een nog betere invulling van de maatschappelijke functie van mobiliteit. Om dat doel te bereiken, zijn wij anders georganiseerd dan onze concurrenten. Wij kiezen voor korte lijnen: een decentrale aansturing, dichtbij onze klanten.