In het kort
Ministerie van VWS zoekt een information Security Officer / Lead ISO (warme stoel) in Den Haag. Het gaat om een freelanceopdracht voor 36 uur per week met een looptijd van 7 maanden.
Over de functie
Als Information Security Officer (ISO) zorg je voor de concrete implementatie en coördinatie van informatiebeveiliging. Je vertaalt beleid naar uitvoerbare maatregelen, heldere processen en werkbare protocollen die aansluiten bij de dagelijkse praktijk. Zo help je informatiebeveiliging te verankeren in de werkprocessen en organisatiecultuur.
Wat ga je doen?
- Je stelt beleidsdocumenten, richtlijnen en werkinstructies op, actualiseert en implementeert deze, met aandacht voor naleving van de NEN 7510.
- Je integreert beveiligings- en compliance-eisen in de bestaande bedrijfsvoering.
- Je werkt samen met management, ICT en operationele teams om beveiligingsmaatregelen te verankeren in beleid en gedrag.
- Je ontwikkelt incident- en continuïteitsprotocollen, stelt risicoanalyses op en definieert beheersmaatregelen.
- Je coördineert de informatiebeveiligingsorganisatie en bewaakt het overzicht, de samenhang en de voortgang van de werkzaamheden van security officers en liaisons.
- Je zorgt voor een gestructureerde uitvoering van de jaarplanning.
- Je volgt verbetermaatregelen op die voortkomen uit risicoanalyses, audits, afwijkingen en beveiligingsincidenten.
- Je signaleert knelpunten, bewaakt prioriteiten en zorgt voor tijdige afstemming en rapportage over de voortgang en eventuele risico’s.
Eisen
Hier moet je cv aantoonbaar aan voldoen
- Je beschikt over minimaal WO-werk en denkniveau
- Je beschikt over minimaal drie jaar ervaring met certificeringstrajecten en informatiebeveiliging binnen een overheidsorganisatie waarbij je de interne organisatie hielp het traject te doorlopen
- Je beschikt over minimaal vijf jaar ervaring met de implementatie van technische en organisatorische beveiligingsmaatregelen die in overeenstemming zijn met de eisen van ISO 27001, NEN 7510, en de BIO
Wensen
Hiermee val je op
- Je hebt ervaring met het naleven van ISO 27001, NEN 7510, en BIO door middel van interne audits, gap-analyses en monitoring
- Je hebt ervaring met het coördineren van informatiebeveiligingsactiviteiten binnen een organisatie, waarbij je overzicht houdt over de werkzaamheden van security officers en de samenhang, prioritering en voortgang bewaakt
- Je hebt ervaring met risicoanalyse en het ontwikkelen van risicobeheerstrategieën, waarbij je ook in staat bent om complexe beveiligingsproblemen te analyseren en effectieve oplossingen te formuleren
- Je bent in het bezit van relevante certificeringen zoals CISSP, CISM, ISO 27001 Lead Implementer/Auditor, of vergelijkbaar
- Je hebt inzicht in de relevante wet- en regelgeving op het gebied van gegevensbescherming en informatiebeveiliging
- Je hebt sterke communicatieve vaardigheden en bent in staat om complexe informatie helder en begrijpelijk over te brengen aan verschillende stakeholders
- Je kan goed luisteren naar de behoeften van de organisatie en weet dit om te zetten naar het maken van effectief beleid dat gaat leven en werken voor de organisatie
- Je werkt goed zelfstandig maar ook in teamverband en je hebt een proactieve houding ten aanzien van het identificeren van risico's en het implementeren van beveiligingsmaatregelen
