Technical Information Security Officer; TISO

Voor mijn klant in Dordrecht ben ik op zoek naar een Technical Information Security Officer (TISO). Deze organisatie is gespecialiseerd in financiële producten binnen een nichemarkt in Nederland en telt circa 300 medewerkers.

Binnen de volwassen Risk & Compliance-afdeling werk je direct samen met de CISO en een Information Security Officer die zich voornamelijk richt op Governance, Risk & Compliance (GRC). Jouw focus ligt juist op de technische kant van cybersecurity
.

Je krijgt een zelfstandige rol waarin je technische securityrisico’s onderzoekt en beoordeelt, security assessments uitvoert en jouw bevindingen vertaalt naar concrete risico’s en verbetermaatregelen.

Als TISO richt jij je op de technische kant van cybersecurity. Je duikt de IT-omgeving in, onderzoekt waar kwetsbaarheden en dreigingen zitten en beoordeelt of de bestaande securitymaatregelen in de praktijk voldoende bescherming bieden.

Daarbij kijk je breed naar de technische omgeving. Van cloud- en SaaS-oplossingen, netwerken en API-koppelingen tot IAM, logging, encryptie en back-up & recovery. Je voert zelfstandig security assessments uit, beoordeelt technische architecturen en onderzoekt risico’s zoals ongeautoriseerde toegang, configuratiefouten, ransomware, datalekken en uitval.

Je hoeft daarbij niet alles zelf te testen. Een belangrijk onderdeel van je werk is juist het kritisch beoordelen van wat er al ligt. Denk aan pentest- en securitytestrapporten, certificeringen, audits en andere assurance-rapportages. Je kijkt verder dan de conclusie op papier en beoordeelt wat de bevindingen daadwerkelijk betekenen voor de organisatie.

Ook risico’s buiten de eigen IT-omgeving spelen een rol. Je kijkt bijvoorbeeld naar cloudleveranciers, kritieke systemen en technische afhankelijkheden in de keten en beoordeelt welke risico’s deze met zich meebrengen.

Vervolgens vertaal je jouw technische bevindingen naar concrete dreigingsscenario’s en risico’s. Hoe waarschijnlijk is een scenario? Wat is de mogelijke impact? Welk risico blijft over na de bestaande maatregelen? En welke aanvullende maatregelen zijn nodig? Daarover adviseer je IT, management en de CISO.

Je houdt je onder andere bezig met:

• Uitvoeren en beoordelen van technische security assessments;
• Onderzoeken van kwetsbaarheden, configuraties en mogelijke aanvalsscenario’s;
• Beoordelen van securitymaatregelen rondom onder andere IAM, endpoints, netwerken, logging en monitoring;
• Analyseren van risico’s binnen cloud-, SaaS- en leveranciersomgevingen;
• Beoordelen van pentest-, securitytest-, audit- en assurance-rapportages;
• Toetsen van technische omgevingen aan security baselines en frameworks zoals MITRE ATT&CK;
• Ondersteunen bij vulnerability- en patchmanagement;
• Uitvoeren van OSINT-onderzoek en analyseren van externe dreigingen;
• Waar relevant automatiseren van securitychecks en analyses met Python, Power Shell en/of Bash;
• Vertalen van technische bevindingen naar concrete risico’s en verbetermaatregelen voor IT, management en de CISO.

• HBO werk- en denkniveau, bij voorkeur met een achtergrond in IT of Cybersecurity;
• Relevante ervaring binnen cybersecurity, information security of technische IT-security;
• Ervaring met security assessments, vulnerability management en/of technische risicoanalyses;
• Kennis van cloud- en SaaS-omgevingen, netwerken, API’s en technische koppelingen;
• Bekendheid met onderwerpen als IAM (waaronder MFA en RBAC), encryptie, logging & monitoring, vulnerability- en patchmanagement en back-up & recovery;
• Ervaring met het identificeren en beoordelen van technische risico’s en security controls;
• Kennis van security frameworks en standaarden zoals MITRE ATT&CK, ISO 27001/27002, NIST en security baselines;
• Kennis van DORA is mooi meegenomen;
• Ervari…