Product Owner Security
Wil jij een belangrijke rol spelen in het hart van de energietransitie? Zie jij stilstand als achteruitgang en wil je je continu blijven ontwikkelen? Dan is dit de juiste baan bij de juiste organisatie.

Voor de afdeling Netautomatisering zoeken we een Product Owner (32-40 uur) die regelmatig zichtbaar is op beide locaties, Weert en Zwolle.

Als Product Owner Security ben je verantwoordelijk voor het security niveau van de meest kritische systemen van Enexis die direct kunnen ingrijpen in de energievoorziening. Steeds verdere automatisering van de Operationele Techniek door onder andere verdere koppelingen met het IT landschap van Enexis, maakt dat cyber security alsmaar belangrijker wordt.

Zo ga jij deze uitdaging aan
De overgang naar een duurzame energievoorziening is een uitdaging omdat de energietransitie sneller gaat dan de uitbreiding van het energienet. We moeten in 10 jaar doen wat we in de afgelopen 40 jaar hebben gedaan, en dat vereist verandering.

Daarom zijn we binnen de afdeling Net-Automatisering (NA) op zoek naar een Product Owner voor onze OT security producten welke worden onderhouden door een team van enthousiaste mensen met kennis van zaken.

Als Product Owner ga jij:
- Een visie ontwikkelen en samen met het team deze realiseren om een zo waardevol mogelijk product te creëren.
- Samen met het team overleggen met leveranciers en dienstverleners.
- Overleggen met andere Product Owners over teamoverstijgende werkzaamheden.
- Het team en de betrokkenen enthousiast maken en inspireren.
- Met een duidelijke planning en geprioriteerde takenlijst zorg je voor focus in het team en onderbouw je de jaarlijkse budgetaanvraag.
- Samen met het team continu de werkwijze verbeteren om het meeste uit het product te halen.
- Meedenken over en uitvoeren van de juiste strategie voor het implementeren en beheren van je eigen en andere producten binnen de afdeling.

Je zet je schouders eronder met …
Met ruim 100 collega’s verdeeld over de locaties Zwolle en Weert vorm je de afdeling Netautomatisering. Een divers team met nieuwe en zeer ervaren collega’s met een groot wij-gevoel. Allemaal staan we voor elkaar klaar.

Je werkt samen met de OT-SOC Lead om de producten/diensten binnen het OT-domein veilig te houden.

Het is essentieel om te controleren op de naleving van het security beleid. Daarnaast dienen teams voorzien te worden van security advies bij nieuwe implementaties. Het uitvoeren van assessments en penetratietests op onze kritieke OT-systemen, met hulp van externe partijen. Verder is het beheren en uitvoeren van het OT-security awareness programma noodzakelijk en daardoor een van de belangrijkste werkzaamheden binnen het team.

De belangrijke taken van het security team zijn daarom:
- Toetsen op naleving security beleid binnen bedrijfsvoering.
- Leveren security advies bij nieuwe projecten (secure by design)
- Uitvoeren/coördineren assessments en penetratietests
- Security awareness binnen bedrijfsvoering verhogen.

Het Security team omschrijft het werk dat ze uitvoeren in de volgende quote:

“Samen beschermen wij de Enexis vitale infrastructuur tegen cyberdreigingen en waarborgen wij een veilige toekomst. Veiligheid is niet slechts onze visie maar onze missie.”

Zo pak jij het aan
Jij bent iemand die analytisch sterk is, businessprocessen goed begrijpt en de visie en strategie helder en inspirerend kan presenteren. Hiermee zorg je voor begrip en eigenaarschap bij de stakeholders. De ontwikkelingen binnen het vakgebied volg je op de voet en maak je je snel eigen. Je hebt oog voor resultaat en kunt goed samenwerken. Met jouw empathische skills begrijp je de behoeften van je team, stakeholders en collega’s en past dit toe om tot de juiste prioriteiten en besluiten te komen.

Verder heb je:
- Afgeronde HBO opleiding en academisch werk- en denkniveau
- Minimaal 5 jaar ervaring in een als PO van security producten.
- Je hebt grondige aantoonbare kennis van cybersecurity, dreigingslandschap en incident response. Ervaring met security in OT-omgevingen.
- Daarnaast heb je sterke leiderschaps- en communicatieve vaardigheden, analytisch- en probleemoplossend vermogen en een security mindset met kennis van dreigingen, hedendaagse aanvalstechnieken en moderne aanpakken voor detectie en response.
- Je bent bereid minimaal 3 dagen op kantoor te werken bij onze afdeling in Zwolle en Weert.
- Binnen onze afdeling Net-Automatisering werken we middels het SAFe framework. Ervaring met deze werkvorm is een pré.
- Kennis van het energiedomein is een pré.

Extra info
- Geen ZZP
- Locaties Weert en Zwolle. Het is van belang dat je op beide locaties regelmatig te vinden bent.

Aanvullende informatie
Wanneer u bij ons als leverancier een professional aanbiedt en deze wordt geplaatst, hebben we informatie van u als contractpartij nodig, onder andere met betrekking tot de Wet keten- en inlenersaansprakelijkheid.
De ‘WKA’ heeft als doel om misbruik te voorkomen bij de afdracht van loonheffingen bij alle schakels in de keten; van leverancier tot opdrachtgever.
Wij dekken deze risico’s voor onze opdrachtgevers af middels een geblokkeerde rekening, de G-rekening.
Dit is een rekening waarop een gedeelte van het factuurbedrag wordt gestort en waarvan u de loonheffingen en BTW kunt betalen aan de Belastingdienst.
Het af te storten % hangt ervan af of u een SNA-certificering (NEN-4400-1 of NEN-4400-2) heeft of niet en of uw bedrijf in Nederland of daarbuiten is gevestigd. De G-rekening kunt u aanvragen bij de Belastingdienst.
Indien u geen G-rekening kunt krijgen (en u kunt hier bewijs van de Belastingdienst van overleggen) dan heeft u ook de mogelijkheid elk kwartaal een accountantsverklaring (assurance report inzake inlening personeel) aan te leveren.
Hierin zal een gecertificeerd accountant (AA of RA) een verklaring afgeven over de juistheid, volledigheid en tijdigheid van de afdrachten. Let wel, de kosten voor deze verklaring komen voor uw eigen rekening.