Redactie

Vacature: Business Information Security Officer

16 april 2026

4 minuten leestijd

In de rol van Business Information Security Officer (BISO) bij de Nederlandse Spoorwegen (NS) ben je verantwoordelijk voor het creëren van overzicht en inzicht in eerstelijns cybersecurityvraagstukken binnen jouw afdeling.

Wat ga je doen als Business Information Security Officer?

Je ondersteunt teams en management bij het beheersen van cybersecurityrisico’s, zodat zij beter onderbouwde beslissingen kunnen nemen en risico’s helder in kaart hebben. Hierdoor zijn teams beter in staat om software veilig te ontwikkelen en configureren, en om overige werkzaamheden compliant en veilig uit te voeren. Daarnaast adviseer en ondersteun je bij het implementeren van passende beveiligingsmaatregelen. Als BISO ben je je er scherp van bewust hoe essentieel compliance is.

Dankzij jouw communicatieve vaardigheden en leergierigheid lever je een belangrijke bijdrage aan:

Het ondersteunen van teams en het cluster kernteam op het gebied van cybersecurity, onder andere door applicaties te controleren op compliancy
Het adviseren van het cluster kernteam over security- en veiligheidsbeleid
Het meedenken over en opstellen van de (doorvertaling van de) security roadmap voor het resultaatgebied, samen met de Cyber Security Business Partner (CSBP) en IT-leads
Het beheersen van cybersecurityrisico’s, waaronder:
- Het uitvoeren van risicoanalyses en het bepalen van mitigerende maatregelen
- Het implementeren van cybersecuritymaatregelen en verbeteracties
- Het vertalen van technische rapportages (zoals pentests en threat models) naar concrete beheersmaatregelen en het inschatten van de impact hiervan
Het verhogen van het kennisniveau van collega’s op het gebied van cybersecurity, bijvoorbeeld door het delen van best practices en het organiseren van kennissessies

Je werkt nauw samen met de Cybersecurity Business Partner voor NS IT Stations en maakt deel uit van het bredere BISO-gilde binnen NS IT.

Hier ga je werken

Bij NS IT Stations staat het tot leven brengen van stationsgebieden centraal. Deze worden ontwikkeld tot dynamische omgevingen waar mensen niet alleen reizen, maar ook werken, verblijven en ontspannen, veilig, comfortabel en toegankelijk.

Het doel is om aantrekkelijke, multifunctionele en leefbare stationsomgevingen te realiseren, met een breed aanbod aan services, producten en voorzieningen. Daarmee functioneren stations niet alleen als vervoersknooppunten, maar ook als bestemmingen en vestigingslocaties voor bedrijven.

De business van NS Stations is onderverdeeld in de hoofdgebieden Retail, Stationsmanagement en Exploitatie, Services en Ontwikkeling. IT speelt hierin een integrale en cruciale rol.

Als BISO beweeg je je over al deze domeinen. Je werkt samen met collega’s in verschillende functies en rapporteert over de voortgang van cybersecuritymaatregelen op team- en resultaatgebiedniveau. Binnen NS wordt veel waarde gehecht aan diversiteit en inclusie, omdat dit bijdraagt aan betere samenwerking en resultaten. Jouw achtergrond of overtuiging is daarbij niet bepalend, jouw visie op de rol van BISO wel.

Functie-eisen

HBO werk- en denkniveau
Minimaal 3 jaar praktijkervaring met en kennis van risicomanagement en cybersecuritybeleid
Bij voorkeur gecertificeerd in aanvullende cybersecurityopleidingen, zoals CISSP of CISM
Kennis van relevante wet- en regelgeving en standaarden, zoals ISO 27001, AVG en WBNI of Cbw, is een pre
Sterke communicatieve vaardigheden, waarbij je in staat bent om complexe informatiebeveiligingsvraagstukken begrijpelijk te maken voor niet-technische stakeholders
Een proactieve houding, bereidheid om te blijven leren en het vermogen om uitdagingen aan te gaan

Binnen NS is het belangrijk dat collega’s elkaar aanspreken en open communiceren. Lef en veranderbereidheid zijn daarom belangrijke succesfactoren in deze rol.

Arbeidsvoorwaarden

Werken bij NS betekent bijdragen aan een duurzame en bereikbare samenleving. Je krijgt veel vrijheid, ontwikkelmogelijkheden en een afwisselende werkomgeving.

Voor deze functie geldt onder meer:

Een salaris tussen 3.159 euro en 5.507 euro bruto per maand, op basis van 36 uur en afhankelijk van ervaring
Een werkweek van 36 uur
144 uur wettelijk verlof op fulltime basis, aangevuld met extra verlof afhankelijk van leeftijd, minimaal een week
De mogelijkheid om 3 christelijke feestdagen om te ruilen voor 3 niet-christelijke feestdagen
3 procent eindejaarsuitkering, 8 procent vakantietoeslag en een solide pensioenregeling
Gratis reizen in de tweede klas met de trein, eerste klas tegen een kleine eigen bijdrage
Gratis reizen voor je gezin in de daluren
Korting op internationale treinreizen na 1 jaar dienstverband
Ruime mogelijkheden voor professionele ontwikkeling
Een keuzeplan met opties zoals een fietsenplan, extra pensioenopbouw of extra vakantiedagen
Mogelijkheden voor thuiswerken en flexibele werktijden in overleg