Business Analist GRC Tooling

IBgidsNL Business Analist GRC Tooling Nederlandse Spoorwegen · Utrecht · Hybride werken € 4.357 - € 7.515 - Vast Solliciteer voor 1 augustus 2026 Solliciteer op website van werkgever Salaris € 4.357 - € 7.515 Uren 37-40+ Dienstverband Vast Werkvorm Hybride Taal Nederlands Als Business Analist GRC Tooling bij Nederlandse Spoorwegen in Utrecht draag je bij aan de cyberveiligheid van het spoorwegnetwerk. Je analyseert en rapporteert over compliance-, risico- en cybersecurityprocessen en werkt aan de optimalisatie van ServiceNow tooling voor governance, risk en compliance (GRC). Wat ga je doen? • Inzicht geven in risicobeheersing en cybersecurity-compliance via procesautomatisering, rapportages en dashboards • Inventariseren van automatiserings- en informatiebehoeften bij stakeholders binnen en buiten Cyber Security • Samenwerken met DevOps, Cyber Security teams en Product Owner voor implementatie en doorontwikkeling van (ServiceNow) tooling • Beoordelen van effectiviteit en efficiency van cybersecurityprocessen en rapportages en sturen op doorontwikkeling • Bijdragen aan kennisopbouw en opzetten van een duurzame cybersecuritystructuur binnen de organisatie Wat wordt er gevraagd? • Ervaring met het verkrijgen van inzicht in risicobeheersing en compliance via automatisering van processen en rapportages • Kennis van informatiebeveiligingsprincipes en actuele ontwikkelingen binnen cybersecurity • Ervaring met tooling, bij voorkeur (ServiceNow) GRC • Vaardigheid in stakeholdermanagement en samenwerken met diverse teams Wat wordt er geboden? • Goede arbeidsvoorwaarden en ontwikkelmogelijkheden binnen een vitale Nederlandse organisatie Over Nederlandse Spoorwegen Nederlandse Spoorwegen is de nationale spoorwegmaatschappij van Nederland en speelt een cruciale rol in het mobiliseren van reizigers door het land. De organisatie is verantwoordelijk voor het veilig en betrouwbaar laten rijden van treinen, waarbij cybersecurity essentieel is vanwege de vitaliteit van het spoorwegnetwerk en de toenemende digitalisering van systemen.