In het kort
Ministerie van Volksgezondheid, Welzijn en Sport zoekt een information Security Officer / Lead ISO. in Den Haag. Het gaat om een detacheringsopdracht voor 24 - 36 uur per week met een looptijd van 6 maanden.
Functie: Information Security Officer
Over de functie
Als Information Security Officer (ISO) zorg je voor de concrete implementatie en coördinatie van informatiebeveiliging. Je vertaalt beleid naar uitvoerbare maatregelen, heldere processen en werkbare protocollen die aansluiten bij de dagelijkse praktijk.
Wat ga je doen?
- Je stelt beleidsdocumenten, richtlijnen en werkinstructies op, actualiseert en implementeert deze, met als doel naleving van de NEN 7510.
- Je integreert beveiligings- en compliance-eisen in de bedrijfsvoering en werkt samen met management, ICT en operationele teams om maatregelen te verankeren in beleid en gedrag.
- Je ontwikkelt incident- en continuïteitsprotocollen, stelt risicoanalyses op en definieert beheersmaatregelen.
- Je coördineert informatiebeveiligingsactiviteiten en bewaakt het overzicht, de samenhang en de voortgang van de werkzaamheden van security officers en liaisons.
- Je zorgt voor een gestructureerde uitvoering van de jaarplanning.
- Je bewaakt de opvolging van verbetermaatregelen uit risicoanalyses, audits, afwijkingen en beveiligingsincidenten.
- Je signaleert knelpunten, bewaakt prioriteiten en stemt tijdig af over de voortgang en eventuele risico’s.
Wat breng je mee?
- Je beschikt over minimaal WO-werk- en denkniveau. Dit blijkt uit een afgeronde opleiding en/of minimaal twee jaar werkervaring op WO-niveau.
- Je hebt minimaal drie jaar ervaring met certificeringstrajecten en informatiebeveiliging binnen een overheidsorganisatie, waarbij je de interne organisatie hielp het traject te doorlopen.
- Je hebt minimaal vijf jaar ervaring met de implementatie van technische en organisatorische beveiligingsmaatregelen die voldoen aan ISO 27001, NEN 7510 en de BIO.
Eisen
Hier moet je cv aantoonbaar aan voldoen
- Je beschikt over minimaal WO-werk- en denkniveau
- Je beschikt over minimaal drie jaar ervaring met certificeringstrajecten en informatiebeveiliging binnen een overheidsorganisatie, waarbij je de interne organisatie hielp het traject te doorlopen
- Je beschikt over minimaal vijf jaar ervaring met de implementatie van technische en organisatorische beveiligingsmaatregelen die in overeenstemming zijn met de eisen van ISO 27001, NEN 7510 en de BIO
- Kandidaat beschikt aantoonbaar over minimaal WO werk- en denkniveau
- Minimaal drie jaar ervaring met certificeringstrajecten en informatiebeveiliging binnen een overheidsorganisatie waarbij je de interne organisatie hielp het traject te doorlopen
- Minimaal vijf jaar ervaring met de implementatie van technische en organisatorische beveiligingsmaatregelen die in overeenstemming zijn met de eisen van ISO 27001, NEN 7510, en de BIO
Wensen
Hiermee val je op
- Je hebt ervaring met het naleven van ISO 27001, NEN 7510 en BIO door middel van interne audits, gap-analyses en monitoring
- Je hebt ervaring met het coördineren van informatiebeveiligingsactiviteiten binnen een organisatie, waarbij je overzicht houdt over de werkzaamheden van security officers en de samenhang, prioritering en voortgang bewaakt
- Je hebt ervaring met risicoanalyse en het ontwikkelen van risicobeheerstrategieën, waarbij je ook in staat bent om complexe beveiligingsproblemen te analyseren en effectieve oplossingen te formuleren
- Je bent in het bezit van relevante certificeringen zoals CISSP, CISM, ISO 27001 Lead Implementer/Auditor of vergelijkbaar
- Je hebt inzicht in de relevante wet- en regelgeving op het gebied van gegevensbescherming en informatiebeveiliging
- Je hebt sterke communicatieve vaardigheden en bent in staat om complexe informatie helder en begrijpelijk over te brengen aan verschillende stakeholders
- Je kunt goed luisteren naar de behoeften van de organisatie en weet dit om te zetten naar het maken van effectief beleid dat gaat leven en werken voor de organisatie
- Je werkt goed zelfstandig, maar ook in teamverband, en je hebt een proactieve houding ten aanzien van het identificeren van risico's en het implementeren van beveiligingsmaatregelen
- Mate waarin de kandidaat ervaring heeft met:
- het naleven van ISO 27001, NEN 7510, en BIO door middel van interne audits, gap-analyses en monitoring
- risicoanalyse en het ontwikkelen van risicobeheerstrategieën, waarbij hij ook in staat is om complexe beveiligingsproblemen te analyseren en effectieve oplossingen te formuleren
- het coördineren van informatiebeveiligingsactiviteiten binnen een organisatie, waarbij je overzicht houdt over de werkzaamheden van security officers en de samenhang, prioritering en voortgang bewaakt
- Mate waarin kandidaat beschikt over de gevraagde competenties en vaardigheden (toetsbaar in CV, motivatie en/of mogelijk gesprek)
