Wil jij technische risico’s doorgronden én zorgen dat er iets mee gebeurt? Als technical security manager help je SBB om systemen, gegevens en digitale dienstverlening beter te beschermen. Je brengt technische kennis en mensen bij elkaar en maakt duidelijk welke beveiligingsmaatregelen nodig en uitvoerbaar zijn.Je versterkt de technische informatiebeveiliging van SBB. Je beoordeelt risico’s in infrastructuur, cloudvoorzieningen, applicaties en koppelingen en vertaalt je bevindingen naar concrete adviezen. Daarbij kijk je naar de gevolgen voor onze dienstverlening en help je om prioriteiten te stellen.
Je bespreekt kwetsbaarheden inhoudelijk met technische specialisten en legt management en directie uit wat de impact is. Je brengt de juiste expertise bij elkaar en adviseert over maatregelen, prioriteiten en benodigde capaciteit.
In deze functie vervul je ook de rol van technical information security officer (TISO). Je vertaalt de strategie voor informatiebeveiliging naar technische maatregelen en stemt hierover af met de information security officer (ISO) binnen het CIO Office. Samen met de teams en leveranciers coördineer je de uitvoering. Ook bij beveiligingsincidenten neem je een coördinerende rol. Er zijn geen bereikbaarheidsdiensten.
Daarnaast houd je je bezig met:
- Uitvoeren en begeleiden van risicoanalyses, security assessments en technische beveiligingsonderzoeken.
- Faciliteren van threat modelling, zodat teams mogelijke dreigingen vroeg herkennen en beveiliging meenemen in hun ontwerp.
- Adviseren over de veilige inrichting van Azure, Microsoft 365, SaaS-oplossingen, infrastructuur, applicaties en integraties.
- Beoordelen van kwetsbaarheden en adviseren over passende maatregelen om risico’s te beperken.
- Beoordelen van de beveiliging van leveranciers en oplossingen en leveren van input voor aanbestedingen en contracten.
- Vertalen van relevante beveiligingskaders naar de praktijk en bijdragen aan verdere ontwikkeling van securitybeleid en de verdeling van verantwoordelijkheden.