Opleidingsniveau
Minimaal Hbo-opleiding in Informatica of een verwante opleiding met ICT-component
Salarisindicatie in loondienst
€4000 - €6500 per maand
Indicatie uurtarief bij ZZP
€70 - €100 per uur
Doorgroeimogelijkheden
Security Manager, Chief Information Security Officer (CISO)
Competenties & vaardigheden
Communicatieve vaardigheden, Analytisch denkvermogen, Kennis van ISO normen, Ervaring met informatiebeveiliging, Proactieve houding
Gerelateerde functies
Informatiebeveiligingsadviseur, Security Consultant, Risk Manager, Privacy Officer
Beschrijving van de functie
Als implementatiespecialist informatiebeveiliging ben je verantwoordelijk voor het ondersteunen van organisaties bij het opzetten en implementeren van beleid rondom informatiebeveiliging. Dit omvat het werken met normen zoals ISO 27001 en ISO 27002, waarbij je samenwerkt met diverse interne stakeholders zoals security officers, IT-leveranciers, en operational risk officers. Deze rol vereist niet alleen technische kennis, maar ook uitstekende communicatieve vaardigheden om effectief te kunnen samenwerken en informatie te vertalen naar praktische oplossingen. In een tijd waarin cyberbeveiliging steeds belangrijker wordt, speelt de implementatiespecialist een cruciale rol in het waarborgen van de integriteit en vertrouwelijkheid van gegevens.
Typisch salaris
Het salaris van een implementatiespecialist informatiebeveiliging kan variëren, maar ligt doorgaans tussen de €4.000 en €6.500 per maand, afhankelijk van ervaring, de complexiteit van de opdrachten en het type organisatie. Voor zzp opdrachten kan het uurtarief hoger uitvallen, met tarieven die gemiddeld liggen tussen de €70 en €100 per uur. Dit maakt interim werk in deze sector aantrekkelijk, vooral voor ervaren professionals die via detachering of interim opdrachten bij de overheid aan de slag willen gaan.
Algemene functie taken
De taken van een implementatiespecialist informatiebeveiliging omvatten onder andere het analyseren en beoordelen van bestaande beveiligingsmaatregelen, het ontwikkelen van nieuwe processen en richtlijnen, en het trainen van medewerkers in beveiligingsbeleid. Hierbij moet ook de recente NIS2 en BIO2.0 richtlijnen in overweging worden genomen. Het vertalen van complexe beveiligingsvraagstukken naar praktische oplossingen die door de organisatie geaccepteerd kunnen worden, is een essentiële taak. Dit vereist een sterke analytische mindset en het vermogen om samen te werken met verschillende afdelingen en stakeholders binnen de organisatie.
Hoe word je specialist in deze functie
Om een specialist te worden in informatiebeveiliging is meestal een relevante Hbo-opleiding vereist met een sterke ICT of securitycomponent. Na het behalen van je diploma kun je jezelf verder ontwikkelen door aanvullende opleidingen en certificeringen te behalen, zoals RE/CISA, CISM, CISSP of CIPP/E. Praktische ervaring speelt ook een cruciale rol; professionals met 5 jaar of meer ervaring in soortgelijke functies zijn vaak in het voordeel bij het zoeken naar opdrachten bij de overheid of in de private sector. Doorlopende training en het volgen van de laatste trends en ontwikkelingen binnen het veld van informatiebeveiliging zijn essentieel voor het behoud van kennis en vaardigheden, waardoor je een gewaardeerde specialist blijft.
Opleidingsniveau
Minimaal Hbo-opleiding in Informatica of een verwante opleiding met ICT-component
Salarisindicatie in loondienst
€4000 - €6500 per maand
Indicatie uurtarief bij ZZP
€70 - €100 per uur
Doorgroeimogelijkheden
Security Manager, Chief Information Security Officer (CISO)
Competenties & vaardigheden
Communicatieve vaardigheden, Analytisch denkvermogen, Kennis van ISO normen, Ervaring met informatiebeveiliging, Proactieve houding
Gerelateerde functies
Informatiebeveiligingsadviseur, Security Consultant, Risk Manager, Privacy Officer
Beschrijving van de functie
Als implementatiespecialist informatiebeveiliging ben je verantwoordelijk voor het ondersteunen van organisaties bij het opzetten en implementeren van beleid rondom informatiebeveiliging. Dit omvat het werken met normen zoals ISO 27001 en ISO 27002, waarbij je samenwerkt met diverse interne stakeholders zoals security officers, IT-leveranciers, en operational risk officers. Deze rol vereist niet alleen technische kennis, maar ook uitstekende communicatieve vaardigheden om effectief te kunnen samenwerken en informatie te vertalen naar praktische oplossingen. In een tijd waarin cyberbeveiliging steeds belangrijker wordt, speelt de implementatiespecialist een cruciale rol in het waarborgen van de integriteit en vertrouwelijkheid van gegevens.
Typisch salaris
Het salaris van een implementatiespecialist informatiebeveiliging kan variëren, maar ligt doorgaans tussen de €4.000 en €6.500 per maand, afhankelijk van ervaring, de complexiteit van de opdrachten en het type organisatie. Voor zzp opdrachten kan het uurtarief hoger uitvallen, met tarieven die gemiddeld liggen tussen de €70 en €100 per uur. Dit maakt interim werk in deze sector aantrekkelijk, vooral voor ervaren professionals die via detachering of interim opdrachten bij de overheid aan de slag willen gaan.
Algemene functie taken
De taken van een implementatiespecialist informatiebeveiliging omvatten onder andere het analyseren en beoordelen van bestaande beveiligingsmaatregelen, het ontwikkelen van nieuwe processen en richtlijnen, en het trainen van medewerkers in beveiligingsbeleid. Hierbij moet ook de recente NIS2 en BIO2.0 richtlijnen in overweging worden genomen. Het vertalen van complexe beveiligingsvraagstukken naar praktische oplossingen die door de organisatie geaccepteerd kunnen worden, is een essentiële taak. Dit vereist een sterke analytische mindset en het vermogen om samen te werken met verschillende afdelingen en stakeholders binnen de organisatie.
Hoe word je specialist in deze functie
Om een specialist te worden in informatiebeveiliging is meestal een relevante Hbo-opleiding vereist met een sterke ICT of securitycomponent. Na het behalen van je diploma kun je jezelf verder ontwikkelen door aanvullende opleidingen en certificeringen te behalen, zoals RE/CISA, CISM, CISSP of CIPP/E. Praktische ervaring speelt ook een cruciale rol; professionals met 5 jaar of meer ervaring in soortgelijke functies zijn vaak in het voordeel bij het zoeken naar opdrachten bij de overheid of in de private sector. Doorlopende training en het volgen van de laatste trends en ontwikkelingen binnen het veld van informatiebeveiliging zijn essentieel voor het behoud van kennis en vaardigheden, waardoor je een gewaardeerde specialist blijft.
Beschrijving
Implementatiespecialist ter tijdelijke versterking van de afdeling Data, Technologie en Innovatie bij de AFM.
Je werkt onder functionele aansturing van de CISO en samen met Security Officers aan de implementatie en borging van informatiebeveiliging, NIS2 en BIO2.0-maatregelen.
Belangrijke taken zijn het opzetten en verder inrichten van het ISMS, opstellen van verplichte documentatie, uitvoeren van GAP-analyses tussen PDC en uitvoering en het uitrollen van de PDCA-cyclus.
Je ondersteunt en optimaliseert het Business Continuity Management (BIA/BCP), levert bijdragen aan leveranciersmanagement en voert operationele security-ondersteuning uit richting interne teams en IT-leveranciers.
De opdracht is voor 32 uur per week, start z.s.m., loopt 12 maanden met optie tot verlenging; zelfstandige levert eigen laptop/telefoon en dient rekening te houden met WKA/G-rekening vereisten.
Vereist profiel
- Minimaal een relevante hbo-opleiding met een duidelijke ICT of security-component.
- Aantoonbare aanvullende certificering zoals RE/CISA, CISM, CISSP of CIPP/E en actief onderhoud van het kennisniveau.
- Minimaal 5 jaar relevante werkervaring in een vergelijkbare informatiebeveiligingsfunctie.
- Grondige kennis van NIS2 en AVG, ervaring met interne audits of (her)certificeringstrajecten.
- Aantoonbare ervaring met inrichten en doorontwikkelen van een ISMS volgens ISO 27001/27002 en BIO2.0 in een (semi-)publieke of gereguleerde omgeving.
- Ervaring met bedrijfscontinuïteitsprogramma’s (BIA, BCP) en het koppelen daarvan aan BIO2.0-eisen.
- Ervaring met leveranciersmanagement en third‑party riskmanagement (TPRM), inclusief borgen van beveiligingseisen in contracten en aanbestedingen.
- Ervaring met IT-regieregimes en het aansturen van IT-dienstverleners om BIO2.0-vereisten te realiseren in uitbestede diensten.
- Vaardig in het opstellen van bestuurlijke stukken, memo’s, rapportages en management reviews binnen een overheidscontext.
- Basiskennis van privacywetgeving (AVG), verantwoord gebruik van AI (bijv. Copilot) en databeveiliging, en beschikbaar voor circa 32 uur per week met start z.s.m.
Eisen
- Je hebt minimaal een relevante Hbo-opleiding met een sterke ICT of securitycomponent.
- Je hebt aanvullende opleiding en certificering als RE/CISA, CISM, CISSP of CIPP/E en onderhoudt aantoonbaar je kennisniveau.
- Je hebt minimaal 5 jaar relevante werkervaring binnen een soortgelijke functie op gebied van informatiebeveiliging.
Wensen
- Je hebt kennis van relevante wet- en regelgeving, zoals NIS2 en AVG en kunt toetsen of hieraan wordt voldaan. Bijv. door aantoonbare ervaring met interne audits of (her)certificeringstrajecten.
- Je hebt aantoonbare ervaring bij het inrichten en doorontwikkelen van een ISMS volgens ISO 27001:20022 en BIO2.0 in een (semi-) publieke of gereguleerde omgeving.
- Je hebt aantoonbaar ervaring met het ontwikkelen en implementeren van bedrijfscontinuïteitsprogramma’s (onder meer BIA en BCP) en kunt dit koppelen aan eisen die de BIO2.0 hieraan stelt.
- Je hebt aantoonbaar ervaring met het uitwerken en implementeren van leveranciersmanagement en third-party riskmanagement (TPRM) volgens BIO2.0, inclusief het borgen van beveiligingseisen in contracten en aanbestedingen.
- Je hebt ervaring met IT-regieregimes en met het aansturen van ITdienstverleners op het borgen van BIO2.0 vereisten in uitbestede diensten.
- Je hebt aantoonbaar ervaring met het opstellen en implementeren van beleid in de context van een overheidsorganisatie en kunt bestuurlijke stukken schrijven, zoals memo’s, rapportages en management reviews.
- Je beschikt over basiskennis van privacywetgeving (AVG), verantwoord gebruik van AI (zoals Copilot) en informatie en databeveiliging, voor zover dit relevant is voor de rol.