Securitymanager

Waternet werkt in een vitale sector die goed beschermd moet zijn en blijven, terwijl de organisatie blijft functioneren om haar doelstellingen te halen. We worden geconfronteerd met bedreigingen zoals extremisme en cybercriminaliteit, en ook met de risico's van het lekken van vertrouwelijke gegevens. Aan de andere kant moet Waternet voldoen aan de maatregelen voortvloeien uit wet- en regelgeving op het gebied van Cyberbeveiliging. 

Als securitymanager zorg jij ervoor dat Waternet zich de komende jaren door ontwikkelt tot een digitaal veilige en weerbare organisatie die aansluit bij onze missie: betrouwbare, veilige, efficiënte en effectieve informatievoorziening voor onze opdrachtgevers: Waterschap Amstel-Gooi-Vecht en Gemeente Amsterdam.   

De securitymanager is een nieuwe en groeiende rol binnen Waternet. De taken, verantwoordelijkheden en bevoegdheden van deze functie zijn nog in ontwikkeling en het is aan de securitymanager om deze verder vorm te geven en te positioneren binnen de organisatie. In dat kader lever je proactief een bijdrage aan het waarborgen van de informatiebeveiligings-doelstellingen van Waternet. De belangrijkste activiteiten zijn regievoering vanuit de eerstelijn op het oplossen van security bevindingen over de afdelingen van de Directie IV&ICT heen en het opstellen van securitymaatregelen en roadmaps die bijdragen aan het verhogen en het structureel borgen van de digitale veiligheid en weerbaarheid. Ook houd je de relevante ontwikkelingen (dreigingsbeeld) in de gaten, zodat daar tijdig op geanticipeerd kan worden. Dit doe je niet alleen. Je werkt hierin samen met de security architect, de operationeel security officers (OSO), het CISO office, het security operations center (SOC) en het lijnmanagement van de verschillende afdelingen binnen Waternet.  

Als securitymanager bij Waternet krijg je de kans om te pionieren binnen gestelde kaders en proactief bij te dragen aan het waarborgen van onze informatiebeveiligingsdoelstellingen.  

Je taken en verantwoordelijkheden omvatten:  

• Ontwikkelen visie en routekaart t.a.v. eerstelijns securityaspecten Directie IV&ICT. 
• Voorbereiden van in- en externe Informatiebeveiliging (IB) audits 
• Identificeren en analyseren van IB risico’s en bedreigingen en waar nodig deze implementeren of integraal onderdeel maken van de op te leveren routekaart 
• Regievoering en uitvoering op/van bevindingen verbonden aan afdeling IV. 
• Centrale regievoering op het oplossen van IB-bevindingen voor Directie IV&ICT (bij voorkeur risico gebaseerd) inclusief rapportage hierover naar directie. 
• Registreren en bijhouden van security incidenten en, samen met de CISO, (bestuurlijke) rapportages over veiligheid en weerbaarheid verzorgen.   
• Binnen Directie IV&ICT operationaliseren op te nemen maatregelen vanuit Cyberbeveiligingswetgeving (o.a. NIS2, ISO 27001) 
• Regie voeren op en waar nodig meeschrijven aan verschillende Cyber-scenario’s inclusief responsplannen 
• Samen met het CISO Office: 
• Het organiseren van Information Security Management System (ISMS).    
• Bevorderen van cyberweerbaarheid bij medewerkers. 
• Verder inrichten van het risicomanagementproces en bijhorende GRC tooling (Trustbound). 
• Het proces voor het verwerken van audits, bevindingen, pentest enz optimaliseren en vastleggen. 
• Ervoor zorgen dat Business Continuïteit Management (BCM) vanuit IV&ICT op orde is/komt. 
• (Mede) verantwoordelijk voor het cyberveilig houden van de omgeving gedurende transitie Waternet. 
• Opbouwen en onderhouden van relaties met interne en externe stakeholders. 

De afdeling Informatievoorziening (IV) van Waternet werkt hard aan wat ons drijft: schoon drinkwater en veilige dijken voor iedereen. Maar ook digitale veiligheid en toegankelijkheid, klantgerichte oplossingen en innovatie zijn belangrijk. Bij Waternet kun je bouwen aan je loopbaan én aan een duurzame toekomst. De securitymanager is gepositioneerd in het team CIO Office van de afdeling IV en fungeert als de schakel tussen de directie IV&ICT en het CISO Office, precies op het snijvlak waar een kloof ontstaat tussen het adviserende en toetsende beleid en de uitvoering binnen de afdelingen van de directie IV&ICT.

Je communiceert doeltreffend, met een sterke overtuigingskracht en een oplossingsgerichte aanpak. Je hebt organisatorisch inzicht en een praktische instelling en bent gericht op het behalen van resultaten.  

• HBO werk- en denkniveau en minimaal 3 jaar werkerving in het security werkveld 
• Kennis van actuele (cyber)securitywetgeving zoals BIO, NIS2 
• Aantoonbare werkervaring met security management/het managen van security incidenten 
• Je hebt een brede expertise en hebt o.a. kennis en ervaring met SOC/SIEM omgevingen, Identity and Access Management (IAM) en Information Security Management System (ISMS) 
• Je beschikt over het CISSP certificaat 
• Ervaring met projectmanagement en risicomanagement is een pré 
• Ervaring binnen overheid/gemeentelijke instelling 
• Politiek- en omgevingssensitief 
• Daadkrachtig optreden en in staat om als boegbeeld van informatiebeveiliging binnen de Directie IV & ICT te acteren 

Als je bij Waternet werkt, heb je uitstekende arbeidsvoorwaarden:  

• Salaris tussen de €4.871,- en €6.832,- (schaal 12) bruto per maand voor 36 uur per week
• Maar liefst 21% van jouw maandsalaris bestaat uit Individueel Keuze Budget (IKB). Hiermee kun je bijvoorbeeld extra verlofuren kopen, opleiding bekostigen of je kunt het gewoon laten uitbetalen als loon
• Je krijgt 151,2 uur vakantie op jaarbasis bij 36 uur per week
• Hybride werken; de mogelijkheid om de helft van je week thuis te werken
• Mogelijkheid tot flexibele werktijden, afhankelijk van je werkzaamheden, zoals 4x9 uur
• Een ruim opleidingsbudget van minimaal € 6.000,- 
• Een reiskostenvergoeding van € 0,23 netto per kilometer of een vergoeding op basis van 2e-klasse woon-werk verkeer
• Een thuiswerkvergoeding van € 3,- netto per thuiswerkdag  
• Een vergoeding van maximaal € 850,- om je thuiswerkplek in te richten
• Een pensioenverzekering via het ABP Pensioenfonds

Bij Waternet werk je met een uniek product: water. Samen met zo’n 2000 collega’s zorgen we voor veilig drinkwater, schone grachten, rivieren en droge voeten. Waternet werkt met de nieuwste technieken en is bijna 100% klimaatneutraal. Bij ons werken echte vakmensen: van dijkinspecteur tot dataspecialist en van techneut tot teamleider. Al deze betrokken medewerkers maken Waternet samen tot een werkgever waar je jezelf kan zijn. Wij stimuleren je om elke dag een stukje beter te worden. Je vindt dan ook een groot aanbod aan opleidingen en trainingen bij onze eigen Waternet Academie. 

Wij vragen onze nieuwe medewerkers om een geldige Verklaring Omtrent het Gedrag. Een assessment kan onderdeel uitmaken van de sollicitatieprocedure.  

Wil je meer weten over de vacature Securitymanager of heb je vragen over werken bij Waternet? Neem contact op met Warsha Ramkhelawan van recruitment. Zij is bereikbaar op warsha.ramkhelawan@waternet.nl of +31625047112.