Opleidingsniveau
Minimaal HBO in Informatica of gerelateerd vakgebied
Salarisindicatie in loondienst
€3500 - €6000 per maand
Indicatie uurtarief bij ZZP
€60 - €100 per uur
Doorgroeimogelijkheden
Senior Security Implementer, Security Manager, Chief Information Security Officer (CISO)
Competenties & vaardigheden
Analytische vaardigheden, Communicatieve vaardigheden, Proactieve houding, Technische kennis, Kennis van wet- en regelgeving
Gerelateerde functies
Informatiebeveiliger, Security Analyst, Compliance Officer
Functiebeschrijving
De rol van Security Implementer is cruciaal voor de digitale veiligheid van organisaties, waaronder overheidsinstellingen. In deze functie ben je verantwoordelijk voor het implementeren van beveiligingsmaatregelen en het waarborgen van compliance met relevante normen en regelgeving. Je fungeert als de schakel tussen beleid en technische uitvoering, waarbij je compliance-eisen omzet in concrete acties om een veilige ICT-omgeving te garanderen. Dit vereist niet alleen kennis van informatiebeveiliging, maar ook de capaciteit om samen te werken met verschillende ICT-teams om de beveiliging van systemen en gegevens effectief te managen.
Het salaris voor een Security Implementer varieert, afhankelijk van de ervaring en het type werk. Bij zzp opdrachten ligt het gemiddelde tarief tussen de €60 en €100 per uur, terwijl een vast dienstverband binnen de overheid of bij grotere organisaties doorgaans een salaris tussen de €3.500 en €6.000 per maand biedt. Interim werk kan ook aantrekkelijk zijn, vooral voor ervaren professionals die tijdelijke opdrachten aannemen via detachering of als freelance consultant. Voor dit soort functies zijn er ook mogelijkheden om contracten af te sluiten via platforms zoals DAS.
Typische taken voor een Security Implementer omvatten het uitvoeren van risicobeoordelingen, het opstellen van beveiligingsbeleid, het organiseren van audits en het begeleiden van technische teams bij implementaties van beveiligingsoplossingen. Daarnaast is het belangrijk om regelmatig rapportages op te stellen over de beveiligingsstatus en om trainingen te verzorgen voor andere medewerkers omtrent het naleven van beveiligingsmaatregelen. Communicatie is essentieel, omdat je regelmatig interfaced met verschillende stakeholders om ervoor te zorgen dat iedereen op de hoogte is van de vereisten en procedures.
Om een specialist te worden in deze functie, is meestal een opleiding op minimaal HBO-niveau vereist, met een focus op informatica, cybersecurity of een gerelateerd vakgebied. Verder is het belangrijk om relevante certificeringen in informatiebeveiliging te behalen, zoals een CISM of CISSP. Werkervaring in relevante functies, zoals informatiebeveiliger of auditor, is cruciaal om de nodige expertise op te bouwen. Daarnaast kunnen bijscholingen en cursussen over de laatste ontwikkelingen in IT-beveiliging je kennis up-to-date houden en je kansen op de arbeidsmarkt vergroten.
Opleidingsniveau
Minimaal HBO in Informatica of gerelateerd vakgebied
Salarisindicatie in loondienst
€3500 - €6000 per maand
Indicatie uurtarief bij ZZP
€60 - €100 per uur
Doorgroeimogelijkheden
Senior Security Implementer, Security Manager, Chief Information Security Officer (CISO)
Competenties & vaardigheden
Analytische vaardigheden, Communicatieve vaardigheden, Proactieve houding, Technische kennis, Kennis van wet- en regelgeving
Gerelateerde functies
Informatiebeveiliger, Security Analyst, Compliance Officer
Functiebeschrijving
De rol van Security Implementer is cruciaal voor de digitale veiligheid van organisaties, waaronder overheidsinstellingen. In deze functie ben je verantwoordelijk voor het implementeren van beveiligingsmaatregelen en het waarborgen van compliance met relevante normen en regelgeving. Je fungeert als de schakel tussen beleid en technische uitvoering, waarbij je compliance-eisen omzet in concrete acties om een veilige ICT-omgeving te garanderen. Dit vereist niet alleen kennis van informatiebeveiliging, maar ook de capaciteit om samen te werken met verschillende ICT-teams om de beveiliging van systemen en gegevens effectief te managen.
Het salaris voor een Security Implementer varieert, afhankelijk van de ervaring en het type werk. Bij zzp opdrachten ligt het gemiddelde tarief tussen de €60 en €100 per uur, terwijl een vast dienstverband binnen de overheid of bij grotere organisaties doorgaans een salaris tussen de €3.500 en €6.000 per maand biedt. Interim werk kan ook aantrekkelijk zijn, vooral voor ervaren professionals die tijdelijke opdrachten aannemen via detachering of als freelance consultant. Voor dit soort functies zijn er ook mogelijkheden om contracten af te sluiten via platforms zoals DAS.
Typische taken voor een Security Implementer omvatten het uitvoeren van risicobeoordelingen, het opstellen van beveiligingsbeleid, het organiseren van audits en het begeleiden van technische teams bij implementaties van beveiligingsoplossingen. Daarnaast is het belangrijk om regelmatig rapportages op te stellen over de beveiligingsstatus en om trainingen te verzorgen voor andere medewerkers omtrent het naleven van beveiligingsmaatregelen. Communicatie is essentieel, omdat je regelmatig interfaced met verschillende stakeholders om ervoor te zorgen dat iedereen op de hoogte is van de vereisten en procedures.
Om een specialist te worden in deze functie, is meestal een opleiding op minimaal HBO-niveau vereist, met een focus op informatica, cybersecurity of een gerelateerd vakgebied. Verder is het belangrijk om relevante certificeringen in informatiebeveiliging te behalen, zoals een CISM of CISSP. Werkervaring in relevante functies, zoals informatiebeveiliger of auditor, is cruciaal om de nodige expertise op te bouwen. Daarnaast kunnen bijscholingen en cursussen over de laatste ontwikkelingen in IT-beveiliging je kennis up-to-date houden en je kansen op de arbeidsmarkt vergroten.
Opdracht – Samenvatting
- Programma gericht op verdere professionalisering en versterking van informatiebeveiliging binnen de Operational Technology (OT)-omgeving van DJI.
- Gevraagd: een senior specialist die als onafhankelijke adviseur en regisseur borging van informatiebeveiliging binnen programmaonderdelen realiseert.
- Toetsing en vertaling van wet- en regelgeving (o.a. Cyberbeveiligingswet/NIS2, BIO 2.0, AVG) naar concrete programma-eisen en maatregelen.
- Samenwerking met programmamanagement, het CISO/CPO-team, CIO-Office, programma IB-OT en externe partners zoals het Rijksvastgoedbedrijf.
- Verantwoordelijkheden omvatten beoordeling van ontwerpen en wijzigingen, risicoanalyse en escalatie, opstellen van compliance-overzichten en bijdragen aan governance en assurance.
- Locatie: Den Haag; opdrachtgever: Ministerie van Justitie en Veiligheid / DJI.
Vereist profiel
- Opleiding op minimaal hbo-/wo-niveau in IT, informatiebeveiliging, cybersecurity of vergelijkbaar relevant werk- en denkniveau.
- Minimaal 5 jaar aantoonbare ervaring met informatiebeveiliging, bij voorkeur met specifieke ervaring in OT/industrial control systems en operationele omgevingen.
- Diepgaande kennis van en ervaring met relevante regelgeving en kaders: Cyberbeveiligingswet (NIS2), BIO 2.0, AVG en gangbare beveiligingsstandaarden (bijv. ISO/IEC 27001).
- Aantoonbare ervaring met vertalen van wet- en regelgeving naar praktische eisen, opstellen van risicoanalyses, compliance- en besluitvormingsdocumenten.
- Sterke advies- en stakeholdermanagementvaardigheden; ervaring in een onafhankelijke regierol richting programmamanagement en stuurgroepen.
- Vaardig in beoordelen van ontwerpen en wijzigingen vanuit informatiebeveiligingsperspectief en in het signaleren/escaleren van relevante risico's.
- Goede communicatieve vaardigheden in het Nederlands, zowel schriftelijk als mondeling; vermogen om technische en niet-technische doelgroepen te bedienen.
- Certificeringen zoals CISM, CISSP of ISO 27001 (lead) zijn een pré; praktische, pragmatische houding en bereidheid tot veiligheids- of integriteitscontrole waar nodig.
Eisen
- Kandidaat beschikt over minimaal één van de volgende certificeringen: CISM, CISSP, GISP (GIAC), GRID (GIAC) of ISA CRAS (ISA).
- Kandidaat beschikt minimaal over een afgeronde HBO opleiding.
- Twee (2) jaar aantoonbare werkervaring met het toepassen van privacykaders (bijv. uitvoeren van DPIA’s en adviseren over maatregelen in verwerkingen en verwerkersafspraken).
- Twee (2) jaar aantoonbare werkervaring bij een (semi) overheid.
- Vier (4) jaar aantoonbare werkervaring met informatiebeveiligingsnormen zoals de BIO en/of ISO 27001/27002.
Wensen
- Informatiebeveiliging wordt binnen DJI integraal met privacy opgepakt (IB&P); kennis van privacy is noodzakelijk (AVG verplicht, Wjsg is een pré).
- Ervaring op gebied van beveiliging in domein operationele techniek/industriële automatisering/gebouwgebonden systemen.
- Kennis en ervaring binnen grote overheidsinstanties (meer dan 5000 medewerkers).
- Kennis en ervaring binnen JenV en DJI is een pré.
- Kennis en ervaring binnen Rijksvastgoedbedrijf is een pré.
- Relevante kennis op het gebied van netwerken en operationele techniek.
- Diepgaande kennis op het gebied van informatiebeveiliging.
- Kennis van ISMS/PMCS tools en een visie hoe dit te borgen.
- Je bent pragmatisch én theoretisch onderlegd en weet de juiste balans te vinden tussen wat nodig is voor de business en wat haalbaar is volgens DJI- en Rijkskaders.
- Je communiceert helder en proactief, toont autoriteit waar nodig en kunt in drukke situaties prioriteren en excelleren.
Competenties
- Adviesvaardigheden en analytisch vermogen.
- Ervaring met of kennis van projectmanagement.
- Goede prioriteringsvaardigheden.
- Flexibel.
- Stressbestendig.
- Resultaatgerichtheid.
- Samenwerkingsgericht.
- Probleemoplossend vermogen.