Security Coördinator

Werk waar je trots op kan zijn
Dit ga je doen
Het leveren van een kwalitatief hoge en stabiele IT-voorziening, vraagt een focus op security, privacy, en compliance: en daar hebben we jou voor nodig.
Stedin is als netbeheerder voor een groot deel van Nederland verantwoordelijk voor de energievoorziening. Onze grote uitdaging nu is de energietransitie, onze ambitie is om over vijf jaar een nieuwe energiebalans te vinden, zodat we congestie zo veel mogelijk tegen gaan.
Zo moeten we ons energienet anders gaan inrichten, in capaciteit enorm uitbreiden én tegelijkertijd nog steeds onze betrouwbare energievoorziening borgen. Digitaliseren is één van de belangrijkste middelen om dat te bereiken, om onze operationele processen te versnellen maar ook om ons net beter te benutten door het te verslimmen
Hierom is informatiebeveiliging een belangrijk onderwerp. Zo zijn wij ISO 27001-gecertificeerd, wat maakt dat we ook als IT-afdeling meedraaien in het Information Security Management System (ISMS). En als organisatie binnen de vitale sector zijn er verschillende wet
- en regelgevingen belangrijk welke raken aan security, privacy, en compliance. Als Security Coördinator neem je binnen IT een coördinerende en sturende rol op je voor security-, compliance-, en privacy-werkzaamheden binnen de afdeling.
Je werkt nauw samen met IT en de business en andere belanghebbenden om risicoanalyses rondom informatiebeveiliging uit te voeren en naleving van regels en (security)richtlijnen te garanderen. Zo draag je als Security Coördinator zorg voor de vertaling van ISMS maatregelen naar werkinstructies. Ook help je Teams met het implementeren van deze werkinstructies en houd je toezicht op de uitvoering hiervan. Je bent niet alleen de coördinator maar ook de inspirator die anderen binnen de organisatie motiveert om de kwaliteit naar een hoger niveau te tillen. Je hebt een helder overzicht van de ketens en weet prioriteiten te stellen die je effectief communiceert naar het team
Hoe jouw dag als Security Coördinator eruit ziet bij Stedin?
Na een heerlijke kop koffie (of thee) die je in gebarentaal bij onze ‘gebarista’ (slechthorende barista) hebt besteld, start je jouw dag achter je laptop om je mail te checken om te zien of er urgente zaken zijn die direct jouw aandacht nodig hebben. Dit blijkt het geval, een collega Product Owner loopt vast in een procedure voor Veilige Toegang. Je belt via Teams de Product Owner en zoals alleen jij dat kunt achterhaal je al snel door goed te vragen wat het echte probleem is en biedt een oplossing door de procedure te vertalen in duidelijke acties waar de Product Owner direct mee verder kan. Lekker begin van je dag
Tijd voor je eerste overleg, hier ontmoet je de Product Manager, Solution Architect, People Developer en Release Train Engineer (RTE) van 1 van de 4 Agile Release Trains (ART) waar jij mee werkt. Doel van dit overleg is inzicht te krijgen in de tactisch en operationele voortgang van de ART. Je hebt een duidelijk hulpvraag waar je je collega’s voor nodig hebt en je biedt ook hulp in de thema’s waar jouw ART op het gebied van ISMS of Privacy mee worstelt
Lunchen doe je in het bedrijfsrestaurant op de 18e verdieping, zo geniet je van je eigen of verse lunch en van het uitzicht over heel Rotterdam. Of je loopt even de stad in voor een wandeling. Met of zonder collega’s maar net waar je die dag behoefte aan hebt.
Na de lunch zoek je 1 van de teams op die op kantoor werken vandaag. Je bent namelijk benieuwd naar hun IT Security Roadmap en gaat daar lekker informeel even over in gesprek op de vloer. Je vraagt hoe het staat met de opvolging van de aanbevelingen uit de Vulnerability scan en tot je grote vreugde lopen ze iets voor op schema. Een testament aan al die awareness die jij in de maanden hiervoor hebt gecreëerd in de teams. Fijn
Tijd om naar huis te gaan, natuurlijk niet om te stoppen met werken maar de volgende overleggen die je hebt staan kunnen allemaal prima via Teams, zo ben je buiten de spits om in alle rust klaar om na je laatste call aan het eten of jouw workout te beginnen. Zo doen we dat bij Stedin.
“Security en Compliancy moet iets van de teams worden en net zo logisch zijn als zelf je product testen” - Mark Bouwers - Release Train Engineer
Jouw sterke punten
Worden we blij van
Je creëert makkelijk een helikopterview van een situatie, je bent goed in stakeholdermanagement, wie neem je waarin mee? Prioritiseren is key; de hoofdzaken van bijzaken kunnen scheiden, zodat je snel je punt kunt maken. En, heel belangrijk; je kunt anderen enthousiasmeren over soms taaie onderwerpen.
Wat jou verder onze nieuwe Security Coördinator maakt?
Je hebt hbo werk
- en denkniveau.
Je hebt mínimaal 2 jaar aantoonbare ervaring met het beheren van een ISMS en/of ervaring vergelijkbare raamwerken en normen zoals de ISO 27001 en ISO 22301.
Je hebt affiniteit met relevante wet
- en regelgeving, zoals bijvoorbeeld de Wet Beveiliging netwerk
- en informatiesystemen (Wbni) en de A