Opleidingsniveau
HBO of WO in Informatica, Cyber Security of een gerelateerd vakgebied
Salarisindicatie in loondienst
€45000 - €70000 per jaar
Indicatie uurtarief bij ZZP
€60000 - €90000 per jaar
Doorgroeimogelijkheden
Senior Information Security Officer, IT Security Manager, Head of Cyber Security
Competenties & vaardigheden
Technische kennis van Cyber Security, Risicoanalyse, Communicatievaardigheden, Projectmanagement, Teamcoaching
Gerelateerde functies
Cyber Security Consultant, Risk Management Specialist, Security Analyst, IT Security Manager
Functiebeschrijving
Een Information Security Officer is verantwoordelijk voor het waarborgen van de informatiebeveiliging binnen een organisatie. Deze functie vereist niet alleen technische deskundigheid, maar ook het vermogen om organisatieveranderingen te begeleiden. De rol omvat het ontwikkelen en implementeren van beleid en procedures die de organisatie helpen te voldoen aan normen en richtlijnen op het gebied van informatiebeveiliging. In een tijd waarin cyberdreigingen toenemen, speelt de Information Security Officer een cruciale rol in het versterken van de weerbaarheid van de organisatie tegen potentiële aanvallen.
In het huidige arbeidsklimaat zijn er veel mogelijkheden voor zzp opdrachten of interim werk binnen de sector van informatiebeveiliging. Vooral opdrachten overheid bieden een scala aan uitdagingen en mogelijkheden voor ervaren professionals die hun kennis en ervaring willen inzetten. Het werken aan deze opdrachten kan variëren van het uitvoeren van risicoanalyses tot het ontwikkelen van incidentresponsplannen en meer. De vraag naar specialisten in dit vakgebied groeit, wat resulteert in aantrekkelijke salarisranges voor zowel werknemers als zelfstandigen.
De typische taken van een Information Security Officer omvatten onder andere het uitvoeren van risicoanalyses, het implementeren van beveiligingsmaatregelen, en het monitoren van de effectiviteit van deze maatregelen. Daarnaast wordt er vaak verwacht dat zij samenwerken met verschillende teams binnen de organisatie om ervoor te zorgen dat iedereen zich houdt aan de vastgestelde beveiligingsrichtlijnen. Dit kan ook het trainen en begeleiden van medewerkers in verband met beveiligingsthema's omvatten. Het toezien op en het adviseren van management in beveiligingskwesties is ook een belangrijk onderdeel van de functie.
Om een specialist te worden in deze functie is een diploma in een relevant vakgebied, zoals Informatica of Cyber Security, vaak een vereiste. Verdere certificeringen, zoals CISSP of CISM, zijn ook zeer waardevol en kunnen de doorgroeimogelijkheden verbeteren. Naast formele opleiding is ervaring opgedaan in praktische situaties essentieel; veel Information Security Officers beginnen hun carrière in ondersteunende rollen, zodat zij hun kennis en vaardigheden kunnen opbouwen. Het bijhouden van de laatste ontwikkelingen in de sector en het deelnemen aan netwerkevenementen kan ook bijdragen aan professionele groei en de mogelijkheid om door te stromen naar senior posities in informatiebeveiliging.
Opleidingsniveau
HBO of WO in Informatica, Cyber Security of een gerelateerd vakgebied
Salarisindicatie in loondienst
€45000 - €70000 per jaar
Indicatie uurtarief bij ZZP
€60000 - €90000 per jaar
Doorgroeimogelijkheden
Senior Information Security Officer, IT Security Manager, Head of Cyber Security
Competenties & vaardigheden
Technische kennis van Cyber Security, Risicoanalyse, Communicatievaardigheden, Projectmanagement, Teamcoaching
Gerelateerde functies
Cyber Security Consultant, Risk Management Specialist, Security Analyst, IT Security Manager
Functiebeschrijving
Een Information Security Officer is verantwoordelijk voor het waarborgen van de informatiebeveiliging binnen een organisatie. Deze functie vereist niet alleen technische deskundigheid, maar ook het vermogen om organisatieveranderingen te begeleiden. De rol omvat het ontwikkelen en implementeren van beleid en procedures die de organisatie helpen te voldoen aan normen en richtlijnen op het gebied van informatiebeveiliging. In een tijd waarin cyberdreigingen toenemen, speelt de Information Security Officer een cruciale rol in het versterken van de weerbaarheid van de organisatie tegen potentiële aanvallen.
In het huidige arbeidsklimaat zijn er veel mogelijkheden voor zzp opdrachten of interim werk binnen de sector van informatiebeveiliging. Vooral opdrachten overheid bieden een scala aan uitdagingen en mogelijkheden voor ervaren professionals die hun kennis en ervaring willen inzetten. Het werken aan deze opdrachten kan variëren van het uitvoeren van risicoanalyses tot het ontwikkelen van incidentresponsplannen en meer. De vraag naar specialisten in dit vakgebied groeit, wat resulteert in aantrekkelijke salarisranges voor zowel werknemers als zelfstandigen.
De typische taken van een Information Security Officer omvatten onder andere het uitvoeren van risicoanalyses, het implementeren van beveiligingsmaatregelen, en het monitoren van de effectiviteit van deze maatregelen. Daarnaast wordt er vaak verwacht dat zij samenwerken met verschillende teams binnen de organisatie om ervoor te zorgen dat iedereen zich houdt aan de vastgestelde beveiligingsrichtlijnen. Dit kan ook het trainen en begeleiden van medewerkers in verband met beveiligingsthema's omvatten. Het toezien op en het adviseren van management in beveiligingskwesties is ook een belangrijk onderdeel van de functie.
Om een specialist te worden in deze functie is een diploma in een relevant vakgebied, zoals Informatica of Cyber Security, vaak een vereiste. Verdere certificeringen, zoals CISSP of CISM, zijn ook zeer waardevol en kunnen de doorgroeimogelijkheden verbeteren. Naast formele opleiding is ervaring opgedaan in praktische situaties essentieel; veel Information Security Officers beginnen hun carrière in ondersteunende rollen, zodat zij hun kennis en vaardigheden kunnen opbouwen. Het bijhouden van de laatste ontwikkelingen in de sector en het deelnemen aan netwerkevenementen kan ook bijdragen aan professionele groei en de mogelijkheid om door te stromen naar senior posities in informatiebeveiliging.
Beschrijving
Als Information Security Officer ondersteun je tijdelijk de CISO van de Kiesraad bij alle kerntaken rondom informatiebeveiliging.
Je voert voorbereidende werkzaamheden uit voor een ISO-27001 certificeringstraject en draagt bij aan de implementatie van beveiligingsmaatregelen.
Je bereidt risicoanalyses voor, coördineert (laten) uitvoeren en vertaalt uitkomsten naar concrete mitigaties en aanbevelingen.
Je stelt informatiebeveiligingsbeleid op en werkt bestaande beleidsdocumenten bij zodat deze aansluiten op normen en wet- en regelgeving.
Je begeleidt pentests, monitort bevindingen en zorgt voor opvolging en rapportage richting de CISO en betrokken stakeholders.
Je werkt nauw samen met de CISO en levert een directe bijdrage aan de professionalisering van informatiebeveiliging binnen de organisatie van de Kiesraad.
De Kiesraad staat voor een eerlijk, transparant en controleerbaar verkiezingsproces, fungeert als centraal stembureau en is gevestigd in Den Haag.
Vereist profiel
- Aantoonbare ervaring met ISO-27001 certificeringstrajecten (voorbereiding, implementatie of audit).
- Ervaring met het uitvoeren of coördineren van risicoanalyses (informatie- en ketenrisico's) en het vertalen naar maatregelen.
- Kennis van en ervaring met het opstellen en actualiseren van informatiebeveiligingsbeleid en procedures.
- Ervaring in het begeleiden van pentests en het managen van opvolging van bevindingen (remediatieplanning en rapportage).
- Sterke communicatieve vaardigheden, stakeholdermanagement en het vermogen om direct samen te werken met de CISO en teams.
- Affiniteit met (of ervaring in) de publieke sector en kennis van relevante wet- en regelgeving is een pré.
- Gecertificeerde achtergrond (bijv. ISO 27001 Lead Implementer/Auditor, CISSP, CISM) en HBO/WO werk- en denkniveau gewenst.
- Vloeiend Nederlands in woord en geschrift en beschikbaar voor werkzaamheden vanuit Den Haag/bedrijfslocatie.
Eisen
- Minimaal 5 jaar werkervaring op het gebied van informatiebeveiliging.
- Bij voorkeur certificering als CISSP, CISM, CISA of vergelijkbaar.
- Kennis en ervaring met BIO2 of ISO27001 zijn een pre.
- Ervaring met risicoanalyses, het opstellen van beleid en het begeleiden van pentesten.
- Kennis van en ervaring met informatiebeveiliging binnen de rijksoverheid.
Wensen
- Bij voorkeur certificering als CISSP, CISM, CISA of vergelijkbaar.
- Kennis en ervaring met BIO2 of ISO27001 zijn een pre.
- Ervaring met risicoanalyses, het opstellen van beleid en het begeleiden van pentesten.
- Kennis van en ervaring met informatiebeveiliging binnen de rijksoverheid.
Competenties
- Organisatiesensitiviteit.
- Analyseren.
- Overtuigingskracht.
- Netwerken.
- Omgevingsbewustzijn.
- Plannen en organiseren.
- Creativiteit.