Opleidingsniveau
Bachelor of Master in Informatiebeveiliging of gerelateerd gebied
Salarisindicatie in loondienst
€60000 - €90000 per jaar
Indicatie uurtarief bij ZZP
€70000 - €100000 per jaar
Doorgroeimogelijkheden
CISO, Hoofd IT-Beveiliging, Adviseur Informatiebeveiliging
Competenties & vaardigheden
Kennis van cyberbeveiliging, Risicoanalyse, Communicatievaardigheden, Technische expertise, Probleemoplossend vermogen
Gerelateerde functies
Cybersecurity consultant, Data Protection Officer, IT auditor
Functiebeschrijving
Als Informatiebeveiliging Soeverein speel je een essentiële rol in het waarborgen van de veiligheid van gevoelige informatie en systemen binnen een organisatie. Deze functie houdt in dat je verantwoordelijk bent voor het ontwikkelen en implementeren van strategieën en beleid die gericht zijn op het beschermen van informatie tegen ongeautoriseerde toegang en cyberdreigingen. In een steeds digitaler wordende wereld zijn organisaties meer blootgesteld aan een scala aan cyberrisico's, waardoor de behoefte aan deze functie steeds dringender wordt.
De rol vereist een diepgaand begrip van de lopende cyberbeveiligingstrends en de maatregelen die nodig zijn om de veiligheid van informatie te waarborgen. Dit omvat niet alleen het technische aspect van informatiebeveiliging, maar ook het opbouwen van bewustzijn binnen de organisatie over de best practices en richtlijnen voor beveiliging. Ze zijn vaak betrokken bij het uitvoeren van risicoanalyses en het ontwikkelen van incidentresponsplannen. In Nederland zijn er veel zzp opdrachten en interim werk beschikbaar voor specialisten in dit domein, niet alleen voor bedrijven maar ook voor opdrachten bij de overheid.
De typische werkzaamheden omvatten het monitoren van netwerken op verdachte activiteiten, het uitvoeren van audits, en het adviseren van het management over cybersecurity-beleid en -procedures. Je zult ook betrokken zijn bij trainingsessies voor medewerkers om hen bewust te maken van de risico's van cyberdreigingen en hoe zij veilig kunnen werken. Het is cruciaal dat je deze informatie op een duidelijke en overtuigende manier kunt overbrengen aan diverse belanghebbenden in de organisatie. De vraag naar ervaren Informatiebeveiliging Soevereins is hoog en deze functie biedt een aantrekkelijk salaris, afhankelijk van de specifieke opdrachten en verantwoordelijkheden.
Om een specialist te worden in informatiebeveiliging is het essentieel om een relevante opleiding te volgen, zoals een bachelor- of masteropleiding in informatiebeveiliging, computerwetenschappen of een soortgelijke richting. Naast formele educatie kunnen extra certificeringen zoals CISSP en CISM waardevol zijn in het verbeteren van je expertise en marktbaarheid. Daarnaast is het nuttig om ervaring op te doen met specifiek gerichte projecten, zoals DAS-projecten, en deel te nemen aan netwerkevenementen binnen de sector. Dankzij de toenemende focus op digitale beveiliging hebben professionals in dit veld goede groeimogelijkheden, met kansen om door te stromen naar hogere functies zoals Chief Information Security Officer (CISO) of andere leidinggevende rollen binnen informatietechnologie.
Opleidingsniveau
Bachelor of Master in Informatiebeveiliging of gerelateerd gebied
Salarisindicatie in loondienst
€60000 - €90000 per jaar
Indicatie uurtarief bij ZZP
€70000 - €100000 per jaar
Doorgroeimogelijkheden
CISO, Hoofd IT-Beveiliging, Adviseur Informatiebeveiliging
Competenties & vaardigheden
Kennis van cyberbeveiliging, Risicoanalyse, Communicatievaardigheden, Technische expertise, Probleemoplossend vermogen
Gerelateerde functies
Cybersecurity consultant, Data Protection Officer, IT auditor
Functiebeschrijving
Als Informatiebeveiliging Soeverein speel je een essentiële rol in het waarborgen van de veiligheid van gevoelige informatie en systemen binnen een organisatie. Deze functie houdt in dat je verantwoordelijk bent voor het ontwikkelen en implementeren van strategieën en beleid die gericht zijn op het beschermen van informatie tegen ongeautoriseerde toegang en cyberdreigingen. In een steeds digitaler wordende wereld zijn organisaties meer blootgesteld aan een scala aan cyberrisico's, waardoor de behoefte aan deze functie steeds dringender wordt.
De rol vereist een diepgaand begrip van de lopende cyberbeveiligingstrends en de maatregelen die nodig zijn om de veiligheid van informatie te waarborgen. Dit omvat niet alleen het technische aspect van informatiebeveiliging, maar ook het opbouwen van bewustzijn binnen de organisatie over de best practices en richtlijnen voor beveiliging. Ze zijn vaak betrokken bij het uitvoeren van risicoanalyses en het ontwikkelen van incidentresponsplannen. In Nederland zijn er veel zzp opdrachten en interim werk beschikbaar voor specialisten in dit domein, niet alleen voor bedrijven maar ook voor opdrachten bij de overheid.
De typische werkzaamheden omvatten het monitoren van netwerken op verdachte activiteiten, het uitvoeren van audits, en het adviseren van het management over cybersecurity-beleid en -procedures. Je zult ook betrokken zijn bij trainingsessies voor medewerkers om hen bewust te maken van de risico's van cyberdreigingen en hoe zij veilig kunnen werken. Het is cruciaal dat je deze informatie op een duidelijke en overtuigende manier kunt overbrengen aan diverse belanghebbenden in de organisatie. De vraag naar ervaren Informatiebeveiliging Soevereins is hoog en deze functie biedt een aantrekkelijk salaris, afhankelijk van de specifieke opdrachten en verantwoordelijkheden.
Om een specialist te worden in informatiebeveiliging is het essentieel om een relevante opleiding te volgen, zoals een bachelor- of masteropleiding in informatiebeveiliging, computerwetenschappen of een soortgelijke richting. Naast formele educatie kunnen extra certificeringen zoals CISSP en CISM waardevol zijn in het verbeteren van je expertise en marktbaarheid. Daarnaast is het nuttig om ervaring op te doen met specifiek gerichte projecten, zoals DAS-projecten, en deel te nemen aan netwerkevenementen binnen de sector. Dankzij de toenemende focus op digitale beveiliging hebben professionals in dit veld goede groeimogelijkheden, met kansen om door te stromen naar hogere functies zoals Chief Information Security Officer (CISO) of andere leidinggevende rollen binnen informatietechnologie.
Opdracht – Samenvatting
- Programma gericht op verdere professionalisering en versterking van informatiebeveiliging binnen de Operational Technology (OT)-omgeving van DJI.
- Gevraagd: een senior specialist die als onafhankelijke adviseur en regisseur borging van informatiebeveiliging binnen programmaonderdelen realiseert.
- Toetsing en vertaling van wet- en regelgeving (o.a. Cyberbeveiligingswet/NIS2, BIO 2.0, AVG) naar concrete programma-eisen en maatregelen.
- Samenwerking met programmamanagement, het CISO/CPO-team, CIO-Office, programma IB-OT en externe partners zoals het Rijksvastgoedbedrijf.
- Verantwoordelijkheden omvatten beoordeling van ontwerpen en wijzigingen, risicoanalyse en escalatie, opstellen van compliance-overzichten en bijdragen aan governance en assurance.
- Locatie: Den Haag; opdrachtgever: Ministerie van Justitie en Veiligheid / DJI.
Vereist profiel
- Opleiding op minimaal hbo-/wo-niveau in IT, informatiebeveiliging, cybersecurity of vergelijkbaar relevant werk- en denkniveau.
- Minimaal 5 jaar aantoonbare ervaring met informatiebeveiliging, bij voorkeur met specifieke ervaring in OT/industrial control systems en operationele omgevingen.
- Diepgaande kennis van en ervaring met relevante regelgeving en kaders: Cyberbeveiligingswet (NIS2), BIO 2.0, AVG en gangbare beveiligingsstandaarden (bijv. ISO/IEC 27001).
- Aantoonbare ervaring met vertalen van wet- en regelgeving naar praktische eisen, opstellen van risicoanalyses, compliance- en besluitvormingsdocumenten.
- Sterke advies- en stakeholdermanagementvaardigheden; ervaring in een onafhankelijke regierol richting programmamanagement en stuurgroepen.
- Vaardig in beoordelen van ontwerpen en wijzigingen vanuit informatiebeveiligingsperspectief en in het signaleren/escaleren van relevante risico's.
- Goede communicatieve vaardigheden in het Nederlands, zowel schriftelijk als mondeling; vermogen om technische en niet-technische doelgroepen te bedienen.
- Certificeringen zoals CISM, CISSP of ISO 27001 (lead) zijn een pré; praktische, pragmatische houding en bereidheid tot veiligheids- of integriteitscontrole waar nodig.
Eisen
- Kandidaat beschikt over minimaal één van de volgende certificeringen: CISM, CISSP, GISP (GIAC), GRID (GIAC) of ISA CRAS (ISA).
- Kandidaat beschikt minimaal over een afgeronde HBO opleiding.
- Twee (2) jaar aantoonbare werkervaring met het toepassen van privacykaders (bijv. uitvoeren van DPIA’s en adviseren over maatregelen in verwerkingen en verwerkersafspraken).
- Twee (2) jaar aantoonbare werkervaring bij een (semi) overheid.
- Vier (4) jaar aantoonbare werkervaring met informatiebeveiligingsnormen zoals de BIO en/of ISO 27001/27002.
Wensen
- Informatiebeveiliging wordt binnen DJI integraal met privacy opgepakt (IB&P); kennis van privacy is noodzakelijk (AVG verplicht, Wjsg is een pré).
- Ervaring op gebied van beveiliging in domein operationele techniek/industriële automatisering/gebouwgebonden systemen.
- Kennis en ervaring binnen grote overheidsinstanties (meer dan 5000 medewerkers).
- Kennis en ervaring binnen JenV en DJI is een pré.
- Kennis en ervaring binnen Rijksvastgoedbedrijf is een pré.
- Relevante kennis op het gebied van netwerken en operationele techniek.
- Diepgaande kennis op het gebied van informatiebeveiliging.
- Kennis van ISMS/PMCS tools en een visie hoe dit te borgen.
- Je bent pragmatisch én theoretisch onderlegd en weet de juiste balans te vinden tussen wat nodig is voor de business en wat haalbaar is volgens DJI- en Rijkskaders.
- Je communiceert helder en proactief, toont autoriteit waar nodig en kunt in drukke situaties prioriteren en excelleren.
Competenties
- Adviesvaardigheden en analytisch vermogen.
- Ervaring met of kennis van projectmanagement.
- Goede prioriteringsvaardigheden.
- Flexibel.
- Stressbestendig.
- Resultaatgerichtheid.
- Samenwerkingsgericht.
- Probleemoplossend vermogen.