Opleidingsniveau
HBO of universitair diploma in ICT of een gerelateerd vakgebied
Salarisindicatie in loondienst
€4500 - €6500 per maand
Indicatie uurtarief bij ZZP
€5500 - €8000 per maand
Doorgroeimogelijkheden
CISO, Security Architect, Cybersecurity Consultant
Competenties & vaardigheden
Risicobeheer, Compliance, Communicatie, Probleemoplossend denken, Technische kennis van informatiebeveiliging
Gerelateerde functies
Cybersecurity Consultant, Security Architect, Compliance Officer, Risk Analyst, Privacy Officer
Functiebeschrijving
Een Informatiebeveiligingsspecialist houdt zich bezig met het waarborgen van de vertrouwelijkheid, integriteit en beschikbaarheid van informatie binnen een organisatie. Dit houdt in dat men verantwoordelijk is voor het identificeren, analyseren en reduceren van informatiebeveiligingsrisico's. De specialist moet een grondig inzicht hebben in informatietechnologie en de gevolgen die beveiligingsincidenten kunnen hebben. Dit vakgebied is cruciaal, vooral binnen organisaties die te maken hebben met gevoelige data, zoals overheidsinstellingen en bedrijven die voldoen aan strikte regelgeving.
Als Informatiebeveiligingsspecialist ben je vaak betrokken bij diverse projecten en opdrachten. Dit kan gaan om zzp opdrachten in de beveiligingssector, interim werk bij overheidsinstanties of deelname aan consultancyprojecten. De rol vereist niet alleen technische kennis, maar ook de capaciteit om effectief te communiceren met andere afdelingen, management en externe partijen. Dit maakt de rol zeer dynamisch en uitdagend, aangezien de specialisten zich continu moeten aanpassen aan nieuwe ontwikkelingen en technologieën.
Bij de dagelijkse werkzaamheden wordt je geconfronteerd met verscheidene taken. Dit omvat het uitvoeren van risicoanalyses, het implementeren van beveiligingsmaatregelen, en het begeleiden van teams in het naleven van beveiligingsstandaarden. Ook ben je vaak betrokken bij audits en dien je advies te geven over best practices binnen een organisatie. Belangrijk is dat je blijft leren en bijhouden wat de laatste trends zijn in het vakgebied. Een Informatiebeveiligingsspecialist heeft de verantwoordelijkheid om een cultuur van beveiliging binnen de organisatie te bevorderen, iets wat essentieel is in het huidige digitale tijdperk.
Om succesvol te worden als Informatiebeveiligingsspecialist heb je doorgaans een relevante opleiding nodig, zoals een HBO- of universitaire studie in de ICT of een gerelateerd vakgebied. Daarnaast is praktische ervaring in de sector van groot belang. Dit kan worden verkregen door stages, zzp opdrachten of werkervaring bij bedrijven die zich bezighouden met informatiebeveiliging. Certificeringen zoals CISM, CISA of CISSP zijn ook waardevol en kunnen kansen vergroten op opdrachten in het mid- en topsegment van de markt. Groeimogelijkheden omvatten functies zoals Chief Information Security Officer (CISO) of gespecialiseerde rollen in beveiligingsstrategieën en risicobeheer.
Opleidingsniveau
HBO of universitair diploma in ICT of een gerelateerd vakgebied
Salarisindicatie in loondienst
€4500 - €6500 per maand
Indicatie uurtarief bij ZZP
€5500 - €8000 per maand
Doorgroeimogelijkheden
CISO, Security Architect, Cybersecurity Consultant
Competenties & vaardigheden
Risicobeheer, Compliance, Communicatie, Probleemoplossend denken, Technische kennis van informatiebeveiliging
Gerelateerde functies
Cybersecurity Consultant, Security Architect, Compliance Officer, Risk Analyst, Privacy Officer
Functiebeschrijving
Een Informatiebeveiligingsspecialist houdt zich bezig met het waarborgen van de vertrouwelijkheid, integriteit en beschikbaarheid van informatie binnen een organisatie. Dit houdt in dat men verantwoordelijk is voor het identificeren, analyseren en reduceren van informatiebeveiligingsrisico's. De specialist moet een grondig inzicht hebben in informatietechnologie en de gevolgen die beveiligingsincidenten kunnen hebben. Dit vakgebied is cruciaal, vooral binnen organisaties die te maken hebben met gevoelige data, zoals overheidsinstellingen en bedrijven die voldoen aan strikte regelgeving.
Als Informatiebeveiligingsspecialist ben je vaak betrokken bij diverse projecten en opdrachten. Dit kan gaan om zzp opdrachten in de beveiligingssector, interim werk bij overheidsinstanties of deelname aan consultancyprojecten. De rol vereist niet alleen technische kennis, maar ook de capaciteit om effectief te communiceren met andere afdelingen, management en externe partijen. Dit maakt de rol zeer dynamisch en uitdagend, aangezien de specialisten zich continu moeten aanpassen aan nieuwe ontwikkelingen en technologieën.
Bij de dagelijkse werkzaamheden wordt je geconfronteerd met verscheidene taken. Dit omvat het uitvoeren van risicoanalyses, het implementeren van beveiligingsmaatregelen, en het begeleiden van teams in het naleven van beveiligingsstandaarden. Ook ben je vaak betrokken bij audits en dien je advies te geven over best practices binnen een organisatie. Belangrijk is dat je blijft leren en bijhouden wat de laatste trends zijn in het vakgebied. Een Informatiebeveiligingsspecialist heeft de verantwoordelijkheid om een cultuur van beveiliging binnen de organisatie te bevorderen, iets wat essentieel is in het huidige digitale tijdperk.
Om succesvol te worden als Informatiebeveiligingsspecialist heb je doorgaans een relevante opleiding nodig, zoals een HBO- of universitaire studie in de ICT of een gerelateerd vakgebied. Daarnaast is praktische ervaring in de sector van groot belang. Dit kan worden verkregen door stages, zzp opdrachten of werkervaring bij bedrijven die zich bezighouden met informatiebeveiliging. Certificeringen zoals CISM, CISA of CISSP zijn ook waardevol en kunnen kansen vergroten op opdrachten in het mid- en topsegment van de markt. Groeimogelijkheden omvatten functies zoals Chief Information Security Officer (CISO) of gespecialiseerde rollen in beveiligingsstrategieën en risicobeheer.
Opdracht – Samenvatting
- Programma gericht op verdere professionalisering en versterking van informatiebeveiliging binnen de Operational Technology (OT)-omgeving van DJI.
- Gevraagd: een senior specialist die als onafhankelijke adviseur en regisseur borging van informatiebeveiliging binnen programmaonderdelen realiseert.
- Toetsing en vertaling van wet- en regelgeving (o.a. Cyberbeveiligingswet/NIS2, BIO 2.0, AVG) naar concrete programma-eisen en maatregelen.
- Samenwerking met programmamanagement, het CISO/CPO-team, CIO-Office, programma IB-OT en externe partners zoals het Rijksvastgoedbedrijf.
- Verantwoordelijkheden omvatten beoordeling van ontwerpen en wijzigingen, risicoanalyse en escalatie, opstellen van compliance-overzichten en bijdragen aan governance en assurance.
- Locatie: Den Haag; opdrachtgever: Ministerie van Justitie en Veiligheid / DJI.
Vereist profiel
- Opleiding op minimaal hbo-/wo-niveau in IT, informatiebeveiliging, cybersecurity of vergelijkbaar relevant werk- en denkniveau.
- Minimaal 5 jaar aantoonbare ervaring met informatiebeveiliging, bij voorkeur met specifieke ervaring in OT/industrial control systems en operationele omgevingen.
- Diepgaande kennis van en ervaring met relevante regelgeving en kaders: Cyberbeveiligingswet (NIS2), BIO 2.0, AVG en gangbare beveiligingsstandaarden (bijv. ISO/IEC 27001).
- Aantoonbare ervaring met vertalen van wet- en regelgeving naar praktische eisen, opstellen van risicoanalyses, compliance- en besluitvormingsdocumenten.
- Sterke advies- en stakeholdermanagementvaardigheden; ervaring in een onafhankelijke regierol richting programmamanagement en stuurgroepen.
- Vaardig in beoordelen van ontwerpen en wijzigingen vanuit informatiebeveiligingsperspectief en in het signaleren/escaleren van relevante risico's.
- Goede communicatieve vaardigheden in het Nederlands, zowel schriftelijk als mondeling; vermogen om technische en niet-technische doelgroepen te bedienen.
- Certificeringen zoals CISM, CISSP of ISO 27001 (lead) zijn een pré; praktische, pragmatische houding en bereidheid tot veiligheids- of integriteitscontrole waar nodig.
Eisen
- Kandidaat beschikt over minimaal één van de volgende certificeringen: CISM, CISSP, GISP (GIAC), GRID (GIAC) of ISA CRAS (ISA).
- Kandidaat beschikt minimaal over een afgeronde HBO opleiding.
- Twee (2) jaar aantoonbare werkervaring met het toepassen van privacykaders (bijv. uitvoeren van DPIA’s en adviseren over maatregelen in verwerkingen en verwerkersafspraken).
- Twee (2) jaar aantoonbare werkervaring bij een (semi) overheid.
- Vier (4) jaar aantoonbare werkervaring met informatiebeveiligingsnormen zoals de BIO en/of ISO 27001/27002.
Wensen
- Informatiebeveiliging wordt binnen DJI integraal met privacy opgepakt (IB&P); kennis van privacy is noodzakelijk (AVG verplicht, Wjsg is een pré).
- Ervaring op gebied van beveiliging in domein operationele techniek/industriële automatisering/gebouwgebonden systemen.
- Kennis en ervaring binnen grote overheidsinstanties (meer dan 5000 medewerkers).
- Kennis en ervaring binnen JenV en DJI is een pré.
- Kennis en ervaring binnen Rijksvastgoedbedrijf is een pré.
- Relevante kennis op het gebied van netwerken en operationele techniek.
- Diepgaande kennis op het gebied van informatiebeveiliging.
- Kennis van ISMS/PMCS tools en een visie hoe dit te borgen.
- Je bent pragmatisch én theoretisch onderlegd en weet de juiste balans te vinden tussen wat nodig is voor de business en wat haalbaar is volgens DJI- en Rijkskaders.
- Je communiceert helder en proactief, toont autoriteit waar nodig en kunt in drukke situaties prioriteren en excelleren.
Competenties
- Adviesvaardigheden en analytisch vermogen.
- Ervaring met of kennis van projectmanagement.
- Goede prioriteringsvaardigheden.
- Flexibel.
- Stressbestendig.
- Resultaatgerichtheid.
- Samenwerkingsgericht.
- Probleemoplossend vermogen.