Technical Information Security Officer

Technical Information Security Officer (TISO) Kruimelpad - Technical Information Security Officer (TISO) In een omgeving waarin cloud first en SaaS tenzij het uitgangspunt zijn, vorm jij de verbinding tussen informatiebeveiligingsbeleid, risico's en de technische praktijk. Je krijgt een afwisselende functie met ruimte om verantwoordelijkheid te nemen, processen verder te ontwikkelen en mee te denken over nieuwe ontwikkelingen zoals AI. Tegelijkertijd help je mee om belangrijke securitykennis binnen onze organisatie op te bouwen en te verankeren. Jouw rol en impact Als Technical Information Security Officer (TISO) houd je je bezig met de operationele en tactische kant van informatiebeveiliging. Je beoordeelt of leveranciers, applicaties en cloudoplossingen veilig genoeg zijn en bespreekt je bevindingen met betrokken partijen. Je stelt kritische vragen, denkt mee over oplossingen en vertaalt beleid en risico's naar concrete beveiligingsmaatregelen. Daarbij bewaak je de opvolging van gemaakte afspraken en verbeteracties. Een belangrijk onderdeel van je functie is Identity & Access Management (IAM). Je adviseert over autorisaties, functiescheidingen en toegangsbeheer en bewaakt dat medewerkers, leveranciers en systemen uitsluitend toegang hebben tot informatie en systemen die noodzakelijk zijn voor hun werkzaamheden. Je coördineert periodieke autorisatie- en attestatiecontroles en ondersteunt samen met de CISO proceseigenaren bij het beoordelen van toegangsrechten. Daarbij weet je stakeholders mee te nemen in hun verantwoordelijkheden en zorg je dat afwijkingen tijdig worden opgevolgd. Daarnaast adviseer je over technische informatiebeveiligingsvraagstukken en infrastructuur vanuit de principes van security by design. Je beoordeelt securityaspecten bij veranderingen in cloud- en netwerkomgevingen en denkt mee over securityarchitectuur, technische standaarden en maatregelen. Ook houd je je bezig met onderwerpen als Microsoft 365, IA...