Business Information Security Officer

16 april 2026 4 minuten leestijd In de rol van Business Information Security Officer (BISO) bij de Nederlandse Spoorwegen (NS) ben je verantwoordelijk voor het creëren van overzicht en inzicht in eerstelijns cybersecurityvraagstukken binnen jouw afdeling. Wat ga je doen als Business Information Security Officer? Je ondersteunt teams en management bij het beheersen van cybersecurityrisico's, zodat zij beter onderbouwde beslissingen kunnen nemen en risico's helder in kaart hebben. Hierdoor zijn teams beter in staat om software veilig te ontwikkelen en configureren, en om overige werkzaamheden compliant en veilig uit te voeren. Daarnaast adviseer en ondersteun je bij het implementeren van passende beveiligingsmaatregelen. Als BISO ben je je er scherp van bewust hoe essentieel compliance is. Dankzij jouw communicatieve vaardigheden en leergierigheid lever je een belangrijke bijdrage aan: - Het ondersteunen van teams en het cluster kernteam op het gebied van cybersecurity, onder andere door applicaties te controleren op compliancy - Het adviseren van het cluster kernteam over security- en veiligheidsbeleid - Het meedenken over en opstellen van de (doorvertaling van de) security roadmap voor het resultaatgebied, samen met de Cyber Security Business Partner (CSBP) en IT-leads - Het beheersen van cybersecurityrisico's, waaronder: - Het uitvoeren van risicoanalyses en het bepalen van mitigerende maatregelen - Het implementeren van cybersecuritymaatregelen en verbeteracties - Het vertalen van technische rapportages (zoals pentests en threat models) naar concrete beheersmaatregelen en het inschatten van de impact hiervan - Het verhogen van het kennisniveau van collega's op het gebied van cybersecurity, bijvoorbeeld door het delen van best practices en het organiseren van kennissessies Je werkt nauw samen met de Cybersecurity Business Partner voor NS IT Stations en maakt deel uit van het bredere BISO-gilde binnen NS...