Opleidingsniveau
HBO-opleiding in Informatica of Informatiebeveiliging
Salarisindicatie in loondienst
€4000 - €6000 per maand
Indicatie uurtarief bij ZZP
€5000 - €8000 per maand
Doorgroeimogelijkheden
Senior Informatiebeveiligingsadviseur, Chief Information Security Officer (CISO), Security Architect
Competenties & vaardigheden
Analytisch denkvermogen, Communicatieve vaardigheden, Proactieve houding, Kennis van wet- en regelgeving, Samenwerkingsvaardigheden
Gerelateerde functies
Cybersecurity Consultant, Risicomanager, Compliance Officer, Data Protection Officer
Functiebeschrijving
Als Informatiebeveiligingspecialist ben je verantwoordelijk voor het waarborgen van de integriteit, vertrouwelijkheid en beschikbaarheid van informatie binnen een organisatie. Je gaat aan de slag met het ontwikkelen en implementeren van beleid en procedures die de benodigde beveiligingsmaatregelen waarborgen. Dit omvat het uitvoeren van risicoanalyses en audits, waarbij je organiseert en verwikkelt in de strategische planning van de beveiliging. Daarbij is de samenwerking met verschillende afdelingen cruciaal, omdat je moet zorgen dat alle teams zich houden aan de gestelde beveiligingsnormen en -procedures.
De functieniveau voor informatiebeveiligingsspecialisten kan variëren, maar in het algemeen ligt het gemiddelde salaris rond de €4.000 tot €6.000 per maand, afhankelijk van ervaring en het type organisatie. Dit kan hoger zijn binnen de publieke sector, zoals opdrachten overheid, waar specialisten vaak betrokken zijn bij complexe infrastructuren waarin kwaliteitsstandaarden hoog in het vaandel staan. Interim werk binnen deze sector kan ook lucratief zijn, vooral bij tijdelijke projecten die snel moeten worden opgezet of waarin speciale beveiligingsmaatregelen moeten worden geïmplementeerd.
Typische taken in deze functie zijn onder andere het uitvoeren van beveiligingsbeoordelingen, het opstellen van rapporten om de voortgang van beveiligingsinitiatieven te documenteren, en het reageren op beveiligingsincidenten. Daarnaast ontwerp je trainingsprogramma’s en bewustwordingscampagnes voor medewerkers, zodat zij de benodigde kennis opdoen over informatiebeveiliging. Ook kun je betrokken zijn bij zzp opdrachten die zich richten op specifieke beveiligingbehoeften binnen de organisatie, bijvoorbeeld om compliance-vereisten te vervullen of om gap-analyses uit te voeren.
Om een specialist in deze functie te worden, heb je doorgaans een relevante opleiding nodig, zoals op het gebied van informatica of informatiebeveiliging, hetzij op mbo- of hbo-niveau. Daarnaast is het belangrijk dat je ervaring opdoet met certificeringstrajecten en verschillende normen zoals ISO 27001, NEN 7510 en BIO. Er zijn verschillende curricula en cursussen mogelijk, evenals certificeringen die je op kunt nemen om je kennis en praktische vaardigheden te verbreden. Networking is cruciaal in dit vakgebied, omdat het een dynamisch veld is dat voortdurend evolueert, en door deel te nemen aan professionele bijeenkomsten kun je nieuwe trends en technologieën bijhouden.
Opleidingsniveau
HBO-opleiding in Informatica of Informatiebeveiliging
Salarisindicatie in loondienst
€4000 - €6000 per maand
Indicatie uurtarief bij ZZP
€5000 - €8000 per maand
Doorgroeimogelijkheden
Senior Informatiebeveiligingsadviseur, Chief Information Security Officer (CISO), Security Architect
Competenties & vaardigheden
Analytisch denkvermogen, Communicatieve vaardigheden, Proactieve houding, Kennis van wet- en regelgeving, Samenwerkingsvaardigheden
Gerelateerde functies
Cybersecurity Consultant, Risicomanager, Compliance Officer, Data Protection Officer
Functiebeschrijving
Als Informatiebeveiligingspecialist ben je verantwoordelijk voor het waarborgen van de integriteit, vertrouwelijkheid en beschikbaarheid van informatie binnen een organisatie. Je gaat aan de slag met het ontwikkelen en implementeren van beleid en procedures die de benodigde beveiligingsmaatregelen waarborgen. Dit omvat het uitvoeren van risicoanalyses en audits, waarbij je organiseert en verwikkelt in de strategische planning van de beveiliging. Daarbij is de samenwerking met verschillende afdelingen cruciaal, omdat je moet zorgen dat alle teams zich houden aan de gestelde beveiligingsnormen en -procedures.
De functieniveau voor informatiebeveiligingsspecialisten kan variëren, maar in het algemeen ligt het gemiddelde salaris rond de €4.000 tot €6.000 per maand, afhankelijk van ervaring en het type organisatie. Dit kan hoger zijn binnen de publieke sector, zoals opdrachten overheid, waar specialisten vaak betrokken zijn bij complexe infrastructuren waarin kwaliteitsstandaarden hoog in het vaandel staan. Interim werk binnen deze sector kan ook lucratief zijn, vooral bij tijdelijke projecten die snel moeten worden opgezet of waarin speciale beveiligingsmaatregelen moeten worden geïmplementeerd.
Typische taken in deze functie zijn onder andere het uitvoeren van beveiligingsbeoordelingen, het opstellen van rapporten om de voortgang van beveiligingsinitiatieven te documenteren, en het reageren op beveiligingsincidenten. Daarnaast ontwerp je trainingsprogramma’s en bewustwordingscampagnes voor medewerkers, zodat zij de benodigde kennis opdoen over informatiebeveiliging. Ook kun je betrokken zijn bij zzp opdrachten die zich richten op specifieke beveiligingbehoeften binnen de organisatie, bijvoorbeeld om compliance-vereisten te vervullen of om gap-analyses uit te voeren.
Om een specialist in deze functie te worden, heb je doorgaans een relevante opleiding nodig, zoals op het gebied van informatica of informatiebeveiliging, hetzij op mbo- of hbo-niveau. Daarnaast is het belangrijk dat je ervaring opdoet met certificeringstrajecten en verschillende normen zoals ISO 27001, NEN 7510 en BIO. Er zijn verschillende curricula en cursussen mogelijk, evenals certificeringen die je op kunt nemen om je kennis en praktische vaardigheden te verbreden. Networking is cruciaal in dit vakgebied, omdat het een dynamisch veld is dat voortdurend evolueert, en door deel te nemen aan professionele bijeenkomsten kun je nieuwe trends en technologieën bijhouden.
Opdracht – Samenvatting
- Programma gericht op verdere professionalisering en versterking van informatiebeveiliging binnen de Operational Technology (OT)-omgeving van DJI.
- Gevraagd: een senior specialist die als onafhankelijke adviseur en regisseur borging van informatiebeveiliging binnen programmaonderdelen realiseert.
- Toetsing en vertaling van wet- en regelgeving (o.a. Cyberbeveiligingswet/NIS2, BIO 2.0, AVG) naar concrete programma-eisen en maatregelen.
- Samenwerking met programmamanagement, het CISO/CPO-team, CIO-Office, programma IB-OT en externe partners zoals het Rijksvastgoedbedrijf.
- Verantwoordelijkheden omvatten beoordeling van ontwerpen en wijzigingen, risicoanalyse en escalatie, opstellen van compliance-overzichten en bijdragen aan governance en assurance.
- Locatie: Den Haag; opdrachtgever: Ministerie van Justitie en Veiligheid / DJI.
Vereist profiel
- Opleiding op minimaal hbo-/wo-niveau in IT, informatiebeveiliging, cybersecurity of vergelijkbaar relevant werk- en denkniveau.
- Minimaal 5 jaar aantoonbare ervaring met informatiebeveiliging, bij voorkeur met specifieke ervaring in OT/industrial control systems en operationele omgevingen.
- Diepgaande kennis van en ervaring met relevante regelgeving en kaders: Cyberbeveiligingswet (NIS2), BIO 2.0, AVG en gangbare beveiligingsstandaarden (bijv. ISO/IEC 27001).
- Aantoonbare ervaring met vertalen van wet- en regelgeving naar praktische eisen, opstellen van risicoanalyses, compliance- en besluitvormingsdocumenten.
- Sterke advies- en stakeholdermanagementvaardigheden; ervaring in een onafhankelijke regierol richting programmamanagement en stuurgroepen.
- Vaardig in beoordelen van ontwerpen en wijzigingen vanuit informatiebeveiligingsperspectief en in het signaleren/escaleren van relevante risico's.
- Goede communicatieve vaardigheden in het Nederlands, zowel schriftelijk als mondeling; vermogen om technische en niet-technische doelgroepen te bedienen.
- Certificeringen zoals CISM, CISSP of ISO 27001 (lead) zijn een pré; praktische, pragmatische houding en bereidheid tot veiligheids- of integriteitscontrole waar nodig.
Eisen
- Kandidaat beschikt over minimaal één van de volgende certificeringen: CISM, CISSP, GISP (GIAC), GRID (GIAC) of ISA CRAS (ISA).
- Kandidaat beschikt minimaal over een afgeronde HBO opleiding.
- Twee (2) jaar aantoonbare werkervaring met het toepassen van privacykaders (bijv. uitvoeren van DPIA’s en adviseren over maatregelen in verwerkingen en verwerkersafspraken).
- Twee (2) jaar aantoonbare werkervaring bij een (semi) overheid.
- Vier (4) jaar aantoonbare werkervaring met informatiebeveiligingsnormen zoals de BIO en/of ISO 27001/27002.
Wensen
- Informatiebeveiliging wordt binnen DJI integraal met privacy opgepakt (IB&P); kennis van privacy is noodzakelijk (AVG verplicht, Wjsg is een pré).
- Ervaring op gebied van beveiliging in domein operationele techniek/industriële automatisering/gebouwgebonden systemen.
- Kennis en ervaring binnen grote overheidsinstanties (meer dan 5000 medewerkers).
- Kennis en ervaring binnen JenV en DJI is een pré.
- Kennis en ervaring binnen Rijksvastgoedbedrijf is een pré.
- Relevante kennis op het gebied van netwerken en operationele techniek.
- Diepgaande kennis op het gebied van informatiebeveiliging.
- Kennis van ISMS/PMCS tools en een visie hoe dit te borgen.
- Je bent pragmatisch én theoretisch onderlegd en weet de juiste balans te vinden tussen wat nodig is voor de business en wat haalbaar is volgens DJI- en Rijkskaders.
- Je communiceert helder en proactief, toont autoriteit waar nodig en kunt in drukke situaties prioriteren en excelleren.
Competenties
- Adviesvaardigheden en analytisch vermogen.
- Ervaring met of kennis van projectmanagement.
- Goede prioriteringsvaardigheden.
- Flexibel.
- Stressbestendig.
- Resultaatgerichtheid.
- Samenwerkingsgericht.
- Probleemoplossend vermogen.