Information Security Officer

HTM heeft de ambitie de beste stadsvervoerder van Nederland te blijven. Om die ambitie waar te maken, moet HTM volop inspelen op de kansen en risico’s van digitalisering. Wil jij impact maken op een organisatie die midden in de digitale versnelling staat? Solliciteer dan op deze sleutelrol binnen HTM.

Wat ga je doen?

Als Information Security Officer ben je een drijvende kracht achter het ontwikkelen, implementeren en bewaken van het informatiebeveiligingsbeleid en de onderliggende standaarden. Je analyseert dreigingen en risico’s voor de informatievoorziening en vertaalt deze, samen met jouw interne klant, naar gedragen en praktische oplossingen die risico’s daadwerkelijk verkleinen.

De Information Security Officer maakt deel uit van het CISO‑team binnen het CIO Office. Dit team voert de HTM‑brede regie over informatiebeveiliging: richting alle HTM‑onderdelen en richting externe partijen die informatie van HTM verwerken. De focus ligt op het ontwikkelen van informatieveiligheidsbeleid dat aansluit op relevante kwaliteitsnormen en wet‑ en regelgeving, en het vertalen hiervan naar concrete standaarden, procedures en richtlijnen.

Het CISO‑team stuurt de implementatie aan via proces‑ en systeemeigenaren, onder aansturing van de stuurgroep Informatiebeveiliging op directieteamniveau. De veiligheid en continuïteit van het OV in de regio maken informatiebeveiliging tot een strategisch thema met grote maatschappelijke impact.

Onze ISO27001:2022‑documentatie vormt een belangrijk fundament. Daarnaast valt HTM onder de categorie belangrijke organisaties binnen NIS2, waardoor kennis van de implementatievereisten van deze wetgeving essentieel is.

Je adviseert het management en de CIO over risico’s, maatregelen en compliance, en ondersteunt bij audits en implementaties. Je werkt vanuit het CIO Office dicht op de besluitvorming en rapporteert functioneel aan de CISO en hiërarchisch aan de manager CIO Office.

Je taken omvatten onder andere:

• ISMS beheer: onderhouden van het ISMS, inclusief het agile informatiebeveiligingsplan, interne audits, het interne controleplan en doorontwikkeling van standaarden.

• Periodieke rapportages voor informatiebeveiliging.

• Business Impact Assessments en risicoanalyses.

• Baseline‑advisering over maatregelen zoals Identity & Access Management en Logging & Monitoring.

• Auditcoördinatie en opvolging van bevindingen.

• Awareness‑programma’s ontwikkelen en trainingen geven.

• Risicosignalering aan de stuurgroep Informatiebeveiliging.

Wie zoeken wij?

Wij zoeken een ervaren securityprofessional met een stevige basis in zowel IT als governance. Je bent analytisch, verbindend en strategisch ingesteld, en weet complexe vraagstukken te vertalen naar heldere kaders en concrete oplossingen.

Verder zoeken we iemand die:

• Communicatief sterk is en overtuigend kan adviseren

• Politiek sensitief is en belangen goed kan wegen

• Proactief werkt en resultaatgericht handelt

• Teamgericht is, met coachende en inspirerende kwaliteiten

• Flexibel blijft in een dynamische, veranderende omgeving

• Gedreven is om continu te verbeteren en innovatie stimuleert

Wat vragen wij?

• Minimaal 5 jaar ervaring in een vergelijkbare functie (WO werk- en denkniveau, bij voorkeur in Information Security, IT of informatiemanagement)

• Certificeringen zoals CISSP, CISM, CIPP/E of CIPM zijn een pré

• Kennis van ISO27001/27002, BIO, NIST, AVG en NIS2

• Ervaring met risicoanalyses, compliance en governance

• Kennis van Cloud, SaaS, netwerken en DevOps-omgevingen

• Uitstekende schriftelijke en mondelinge vaardigheden in Nederlands en Engels

Wat kun je van ons verwachten?

Wij bieden je een uitdagende en zelfstandige functie in een informele werkomgeving waar vernieuwing, kwaliteit, veiligheid en efficiëntie steeds meer op de voorgrond staan.
De functie wordt beloond in salarisgroep 12 van de HTM cao met bijbehorend salaris tussen € 6.115,- en € 8.496,- bij een fulltime dienstverband. Onze uitstekende primaire en secundaire arbeidsvoorwaarden vind je op onze website: bij HTM zit je goed.

Hoe nu verder?

Je kunt eenvoudig solliciteren door je LinkedIn-profiel met ons te delen. Een cv uploaden is niet nodig.

Tijdens de selectieprocedure vragen we je je diploma aan te leveren. We verifiëren deze als onderdeel van het sollicitatieproces.

Heb je inhoudelijke vragen? Neem dan contact op met Larik van der Laan (Manager CIO Office)
📞 +31627621229

📧 [email protected]

Vragen omtrent procedure, neem contact op met Kim Jillissen (Recruiter)
📞 +31 6 21 39 07 75

📧 [email protected]