Technical Information Security Officer (TISO)

Je beheert het continuïteitsplan en voert regie op de processen die hieraan gerelateerd zijn. Je voert risicoanalyses uit, monitort risico's en rapporteert daarover. Je borgt de kwaliteit van de beveiligingsassessments, - tests en -reviews. Je zorgt mede ervoor dat de kennis van IT Security, IT Risks en IT Compliance aanwezig is binnen de Stibbe IM-organisatie en dat deze rekening houden met de security & compliance maatregelen in de oplossingen die ontwikkeld en geïmplementeerd worden. Je vormt de cruciale schakel binnen de organisatie en is de verbinding tussen het strategische beleid en de operationele uitvoering van informatiebeveiliging.

Daarnaast ben je verantwoordelijk voor het opstellen van technische verbetervoorstellen gericht op de beveiliging van de Azure-gerelateerde omgevingen, met een primaire focus op Azure Active Directory (Entra), Microsoft 365 en Microsoft Azure. Je coördineert reacties op beveiligingsincidenten, inclusief het identificeren en aanpakken van bedreigingen door het implementeren van passende maatregelen, volgens de principes van de Microsoft Cybersecurity Reference Architecture MCRA.

Je draagt bij aan de ontwikkeling van een stevige beveiligingsarchitectuur binnen Azure, gebaseerd op CIS Controls, best practices en compliance richtlijnen en je fungeert als eerste aanspreekpunt voor security of privacy gerelateerde incidentmeldingen binnen Azure (AD) en M365-omgevingen.

Ook ben je verantwoordelijk voor het laten implementeren van technologische oplossingen door de Managed Service Provider, gericht op het verhogen van de beveiliging in Azure (AD) en M365 gerelateerde aspecten, in lijn met de richtlijnen van de MCRA.

Je draagt bij aan de tactische en operationele informatieveiligheidsstrategie en dagelijkse beheeractiviteiten uitvoeren voor technische informatieveiligheidsaspecten binnen Azure. Je verstrekt periodieke rapportages over beveiligingsincidenten en de effectiviteit van genomen maatregelen binnen deze omgevingen, volgens de richtlijnen van de MCRA.

Je bent actief betrokken bij de leverancier van Security Operations Center (SOC) diensten, waarbij er regelmatig overleg en samenwerking is om te verzekeren dat de bewaking en detectie van potentiële bedreigingen op een hoog niveau plaatsvinden en om ervoor te zorgen dat eventuele gesignaleerde risico's proactief worden aangepakt volgens de vastgestelde procedures.

Je rapporteert aan de Director IM en maakt deel uit van de IM-afdeling van Stibbe.

Een enthousiaste collega met HBO werk- en denkniveau, aangevuld met relevante certificeringen. Je hebt minimaal 5 jaar relevante werkervaring als TISO (of soortgelijke functie), met focus op verhogen van security binnen Azure Active Directory, Microsoft Azure en M365. Je hebt ervaring in het ontwikkelen van tactisch informatiebeveiligingsbeleid gericht op Azure-omgevingen. Ook ben je in bezit van Azure Security certificering (Microsoft Certified). Je bent proactief, stressbestendig, flexibel en resultaatgericht. Verder beheers je zowel de Nederlandse als de Engelse taal goed in woord en geschrift en beheers je het MS Office pakket.

Wat bieden wij jou?

Een uitdagende en afwisselende functie, met de mogelijkheid jezelf te ontplooien. Een goede werksfeer en een fijne werkomgeving in een prachtig gebouw, dat is gericht op transparantie en samenwerking. Je leert je collega’s snel genoeg kennen, tijdens het werk maar ook via bijvoorbeeld gezamenlijke lunches, interne trainingen en teamuitjes. En natuurlijk bieden we een goed salaris en aantrekkelijke arbeidsvoorwaarden waar wij je graag meer over vertellen.

Aarzel dan niet en solliciteer via onderstaande button. Wil je aanvullende informatie over de functie? Dan kun je contact opnemen met Stéphanie Vinkes via onderstaande contactgegevens. 

Omdat we bij Stibbe waarde hechten aan diversiteit en inclusie, solliciteer je anoniem. Meer informatie hieromtrent tref je hier.