> Markdown version of [/jobs/ext/2378987-business-information-security-officer](https://www.wearedevelopers.com/jobs/ext/2378987-business-information-security-officer). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Business Information Security Officer

- **Company:** Bright Professionals B.V.
- **Location:** Utrecht, Netherlands (Remote available)
- **Experience:** Expert
- **Contract:** Permanent contract
- **Skills:** Agile Methodology, Cyber Security, DevOps, Electronic Medical Records, Information Technology
- **Published:** August 2, 2026
- **Apply:** https://www.adzuna.nl/details/5823491977

## About the Role

* Je hebt minimaal HBO werk- en denkniveau, bij voorkeur in Informatica, Bedrijfskunde of Elektrotechniek;
 * Je hebt minimaal 5 jaar aantoonbare ervaring met compliancetrajecten en het implementeren van controls;
 * Je hebt ervaring in soortgelijke complexe organisaties (minimaal 5000 werkplekken);
 * Je hebt ervaring met compliance trajecten; ISO27001 is vereist en één of meer van de volgende trajecten is een pré: ISAE3402 / BIO / BIR / ABDO / NEN7510;
 * Je beschikt bij voorkeur over relevante certificeringen zoals CISA, CISM, CISSP; CRISC is een pré;
 * Je hebt ervaring en kennis op het gebied van cybersecurity binnen het IT/OT-domein;
 * Je hebt kennis van risicomanagement;
 * Je beheerst het Nederlands uitstekend, zowel mondeling als schriftelijk;
 * Je hebt een sterk empathische en ondersteunende houding richting de CPO-beheerteams;
 * Je werkt methodisch en hebt ervaring met Agile, SAFe en DevOps;
 * Je hebt uitstekende sociale vaardigheden en een oplossingsgerichte instelling.

* Je hebt minimaal HBO werk- en denkniveau; bij voorkeur een opleiding in Informatica, Bedrijfskunde of Elektrotechniek
 * Je hebt minimaal 5 jaar aantoonbare ervaring met compliancetrajecten en het implementeren van controls
 * Je hebt ervaring in vergelijkbare complexe organisaties (bijvoorbeeld organisaties met meer dan 5000 werkplekken)
 * Je hebt ervaring met compliance-trajecten, bijvoorbeeld ISO27001
 * Je hebt ervaring en kennis van cybersecurity binnen het IT/OT-domein
 * Je beschikt over kennis van risicomanagement
 * Je beheerst de Nederlandse taal uitstekend, zowel mondeling als schriftelijk
 * Je hebt ervaring met methodisch werken en methodieken zoals Agile, SAFe en DevOps

Functie-wensen

 * Het is een pré als je ervaring hebt met één of meerdere van de volgende compliancetrajecten: ISAE3402, BIO, BIR, ABDO of NEN7510
 * Bij voorkeur heb je relevante certificeringen zoals CISA, CISM, CISSP of CRISC

## Description

Voor Nederlandse Spoorwegen zoeken wij een Business Information Security Officer (BISO). In deze rol binnen het Business Information Security Officer (BISO) team van de Centrale Platform Organisatie (CPO) draag je actief bij aan het versterken van de weerbaarheid van NS. Je belangrijkste taak is het begeleiden van de CPO-beheerteams bij het implementeren, uitwerken en de periodieke herziening van de NSCF-controls.

Je adviseert en ondersteunt vanuit de eerste lijn en fungeert als aanspreekpunt voor de teams. Je reikt best practices aan en neemt een ondersteunende, coachende rol aan naast de teams.

Je werkt in het BISO CPO-team dat zich richt op de volle breedte van informatiebeveiliging. Zij vertalen bovenliggend beleid, wet- en regelgeving naar praktische kaders, aansluitvoorwaarden en security baselines voor de aansluitende teams. Daarnaast speelt het BISO CPO-team een belangrijke rol in de monitoring en handhaving op de diverse platformen. Het team werkt organisatiebreed samen en participeert onder meer in diverse werkgroepen, het BISO Gilde en het Functioneel Cluster CyberSecurity (FCCS).


## Related Videos

- [One Pipeline, Three Regulator - SBOM Compliance for the Developer](https://www.wearedevelopers.com/videos/100169-one-pipeline-three-regulator-sbom-compliance-for-the-developer)
- [Thinking Differently - How to Make Money from Cyber Attacks & Cheats](https://www.wearedevelopers.com/videos/745-thinking-differently-how-to-make-money-from-cyber-attacks-cheats)
- [ShapeShift: Reinventing Agile for a B2B SaaS Scale-Up](https://www.wearedevelopers.com/videos/1655-shapeshift-reinventing-agile-for-a-b2b-saas-scale-up)
- [From DevOps to Scaled DevOps: How We’re Rebuilding Continuous Delivery as a Platform](https://www.wearedevelopers.com/videos/100018-from-devops-to-scaled-devops-how-we-re-rebuilding-continuous-delivery-as-a-platform)
- [Reporting Active Exploits in 24 Hours: Are You Ready for the CRA?](https://www.wearedevelopers.com/videos/100248-reporting-active-exploits-in-24-hours-are-you-ready-for-the-cra)
- [Security Pitfalls for Software Engineers](https://www.wearedevelopers.com/videos/726-security-pitfalls-for-software-engineers)

## Related Articles

- [Best Companies in the Netherlands: Top 25 Companies in 2023 ](https://www.wearedevelopers.com/magazine/193-best-companies-in-the-netherlands-top-25-companies-in-2023)
- [How to land a developer job in Amsterdam](https://www.wearedevelopers.com/magazine/36-how-to-land-a-developer-job-in-amsterdam)
- [The Netherlands – Europe’s powerhouse for software development?](https://www.wearedevelopers.com/magazine/31-the-netherlands-europe-s-powerhouse-for-software-development)
- [Software Developer Salary in The Netherlands [2023]](https://www.wearedevelopers.com/magazine/217-software-developer-salary-in-the-netherlands-2023)
- [How to Find Tech Jobs in Amsterdam](https://www.wearedevelopers.com/magazine/279-how-to-find-tech-jobs-in-amsterdam)
- [Best Coding Boot Camps in Germany](https://www.wearedevelopers.com/magazine/237-best-coding-boot-camps-in-germany)