In het kort
Sogeti Nederland B.V. zoekt een information Security Officer – EZK in Den Haag. Het gaat om een freelanceopdracht voor 36 uur per week met een looptijd van 9 maanden. Het tarief is €80,00 tot €95,00 per uur. Deze vacature is inmiddels gesloten.
Functieomschrijving
Informatiebeveiliging vraagt om voortdurende verbetering. Als senior informatiebeveiligingsspecialist neem je het voortouw bij de implementatie van NIS2 en BIO2 en de verdere ontwikkeling van het Information Security Management System (ISMS).
Je bent samen met het IB&P-team een zichtbaar aanspreekpunt voor security. Je helpt risico’s en prioriteiten bepalen, geeft gevraagd en ongevraagd advies en werkt zelf mee aan oplossingen. Je brengt mensen en expertise samen en zorgt dat verbeteringen worden uitgevoerd.
Je draagt bij aan de betrouwbaarheid van digitale overheidsinformatie. Daarbij help je organisaties weerbaarder te maken en zorg je dat informatiebeveiliging in de praktijk werkt.
Wat ga je doen?
- Je leidt de implementatie van NIS2 en BIO2 en werkt aan de verdere ontwikkeling van het ISMS.
- Je brengt risico’s en verbeterpunten in beeld en vertaalt deze naar concrete acties.
- Je adviseert teams en werkt mee aan securityvraagstukken en verbetermaatregelen.
- Je brengt mensen en expertise bij elkaar en zorgt dat afspraken worden uitgevoerd.
- Je houdt het IB&P-team scherp op prioriteiten, voortgang en resultaat.
- Je werkt samen aan een aanpak voor NIS2 die leidt tot maximale compliance.
Competenties
- Je werkt zelfstandig en bent zelfstartend.
- Je werkt gestructureerd en planmatig.
- Je communiceert sterk en weet verschillende stakeholders mee te krijgen.
- Je bent resultaatgericht, ook onder tijdsdruk.
Eisen
Hier moet je cv aantoonbaar aan voldoen
- Mininaal 5 jaar ervaring met informatiebeveiliging binnen een IT-omgeving
- Minimaal 5 jaar ervaring met risicomanagement en een ISMS
- Kennis van en ervaring met ISO 27001
- Kennis van en minimaal 3 jaar ervaring met relevante wet- en regelgeving (BIO en NIS2)
- Minimaal 1 jaar aantoonbare ervaring met het implementeren en borgen van de implementatie van NIS2
Wensen
Hiermee val je op
- Afgeronde hbo- of wo-opleiding, bij voorkeur in IT, cybersecurity, informatiemanagement of bedrijfskunde
- Ervaring met informatiebeveiliging, cybersecurity, IT-risk of compliance. Specifieke ervaring met één of meerdere van onderstaande onderwerpen is een pré: ISMS inrichten; Assetmanagement inrichten; Ketenbeveiliging / leveranciersmanagement inrichten; Disaster Recovery, Business Continuity Management en crisismanagement inrichten; Incidentbeheer & security monitoring inrichten
- Ervaring met cybersecurity integreren
Competenties
- Zelfstandig (zelfstartend)
- Gestructureerde en planmatige werkwijze
- Sterke communicatieve vaardigheden en het vermogen om verschillende stakeholders mee te krijgen
- Resultaatgericht (ook onder tijdsdruk)
