Opleidingsniveau
HBO/WO opleiding in relevante richting
Salarisindicatie in loondienst
€60000 - €90000 per jaar
Indicatie uurtarief bij ZZP
€100 per uur
Doorgroeimogelijkheden
CISO, Chief Information Officer, Risk Management Director
Competenties & vaardigheden
Analytisch denken, Communicatieve vaardigheden, Probleemoplossend vermogen, Kennis van relevante wetgeving, Technische kennis van beveiligingssystemen
Gerelateerde functies
Informatiebeveiligingsanalist, Risk Manager, IT Security Consultant
Beschrijving van de functie
nEen Senior Informatiebeveiliging functionaris speelt een cruciale rol binnen de organisatiestructuur, waarbij de focus ligt op het beschermen van gevoelige gegevens en systemen tegen bedreigingen van buitenaf en binnenuit. De functie omvat het formuleren, implementeren en ook het continu evalueren van informatiebeveiligingsstrategieën en -beleid. Dit kan onder meer inhouden dat je samenwerkt met andere afdelingen om te waarborgen dat de informatiebeveiliging in alle bedrijfsprocessen is geïntegreerd. Het is ook de verantwoordelijkheid van de functionaris om collega's op te leiden over best practices en hen bewust te maken van de noodzaak van informatiebeveiliging binnen hun dagelijkse werkzaamheden. De rol vereist een analytische geest en uitstekende communicatieve vaardigheden, omdat zowel interne als externe belanghebbenden op een begrijpelijke wijze geïnformeerd moeten worden over beleid en risico's.
nnTypisch Salaris
nHet salaris van een Senior Informatiebeveiliging functionaris kan variëren op basis van ervaring, locatie en type organisatie. In het algemeen ligt het salaris voor deze functie tussen de €60.000 en €90.000 per jaar. Voor zzp opdrachten binnen deze functie kan het uurtarief ook variëren, maar kan oplopen tot €100 per uur voor ervaren professionals die interim werk verrichten bij diverse organisaties, met name bij overheden die behoefte hebben aan tijdelijke ondersteuning. Bij opdrachten overheid kunnen de tarieven ook afhankelijk zijn van de specifieke eisen en verantwoordelijkheden binnen de rol.
nnVeelvoorkomende Taken
nDe dagelijkse taken van een Senior Informatiebeveiliging functionaris omvatten onder andere het uitvoeren van risicoanalyses om potentiële kwetsbaarheden in het informatiebeveiligingssysteem te identificeren. Hiernaast ben je verantwoordelijk voor het monitoren van de naleving van beleid en wetgeving, en het rapporteren van bevindingen aan het management. Het ontwikkelen en opstellen van beleid gericht op informatiebeveiliging en het coördineren van response- en herstelacties na beveiligingsincidenten behoren ook tot je takenpakket. In samenwerking met teams van ontwikkelaars en IT-beheerders vertaal je beveiligingsbehoeften naar praktische werkprocessen en zorg je ervoor dat deze adequaat worden geïmplementeerd binnen de organisatie. Dit vergt diepgaande technische kennis en het vermogen om complexe zaken helder over te brengen naar niet-technische collega's.
nnSpecialisatie en Opleiding
nOm een specialist te worden in de rol van Senior Informatiebeveiliging functionaris, is doorgaans een HBO of WO opleiding in een relevante richtingen, zoals Informatica of Bedrijfskunde, vereist. Daarnaast zijn professionele certificeringen zoals Certified Information Security Manager (CISM) en Certified Information Systems Security Professional (CISSP) cruciaal. Veel professionals in deze rol beginnen met het opdoen van ervaring in junior rollen op het gebied van IT-beveiliging of risicobeheer voordat ze doorstromen naar meer senior posities. Permanente educatie door middel van seminars, workshops en online trainingen kan ook bijdragen aan de ontwikkeling van kennis en vaardigheden. Het opbouwen van een netwerk binnen de branche, deelname aan conferenties en het volgen van ontwikkelingen op het gebied van wet- en regelgeving zijn tevens essentieel om bij te blijven in dit dynamische vakgebied.
Opleidingsniveau
HBO/WO opleiding in relevante richting
Salarisindicatie in loondienst
€60000 - €90000 per jaar
Indicatie uurtarief bij ZZP
€100 per uur
Doorgroeimogelijkheden
CISO, Chief Information Officer, Risk Management Director
Competenties & vaardigheden
Analytisch denken, Communicatieve vaardigheden, Probleemoplossend vermogen, Kennis van relevante wetgeving, Technische kennis van beveiligingssystemen
Gerelateerde functies
Informatiebeveiligingsanalist, Risk Manager, IT Security Consultant
Beschrijving van de functie
nEen Senior Informatiebeveiliging functionaris speelt een cruciale rol binnen de organisatiestructuur, waarbij de focus ligt op het beschermen van gevoelige gegevens en systemen tegen bedreigingen van buitenaf en binnenuit. De functie omvat het formuleren, implementeren en ook het continu evalueren van informatiebeveiligingsstrategieën en -beleid. Dit kan onder meer inhouden dat je samenwerkt met andere afdelingen om te waarborgen dat de informatiebeveiliging in alle bedrijfsprocessen is geïntegreerd. Het is ook de verantwoordelijkheid van de functionaris om collega's op te leiden over best practices en hen bewust te maken van de noodzaak van informatiebeveiliging binnen hun dagelijkse werkzaamheden. De rol vereist een analytische geest en uitstekende communicatieve vaardigheden, omdat zowel interne als externe belanghebbenden op een begrijpelijke wijze geïnformeerd moeten worden over beleid en risico's.
nnTypisch Salaris
nHet salaris van een Senior Informatiebeveiliging functionaris kan variëren op basis van ervaring, locatie en type organisatie. In het algemeen ligt het salaris voor deze functie tussen de €60.000 en €90.000 per jaar. Voor zzp opdrachten binnen deze functie kan het uurtarief ook variëren, maar kan oplopen tot €100 per uur voor ervaren professionals die interim werk verrichten bij diverse organisaties, met name bij overheden die behoefte hebben aan tijdelijke ondersteuning. Bij opdrachten overheid kunnen de tarieven ook afhankelijk zijn van de specifieke eisen en verantwoordelijkheden binnen de rol.
nnVeelvoorkomende Taken
nDe dagelijkse taken van een Senior Informatiebeveiliging functionaris omvatten onder andere het uitvoeren van risicoanalyses om potentiële kwetsbaarheden in het informatiebeveiligingssysteem te identificeren. Hiernaast ben je verantwoordelijk voor het monitoren van de naleving van beleid en wetgeving, en het rapporteren van bevindingen aan het management. Het ontwikkelen en opstellen van beleid gericht op informatiebeveiliging en het coördineren van response- en herstelacties na beveiligingsincidenten behoren ook tot je takenpakket. In samenwerking met teams van ontwikkelaars en IT-beheerders vertaal je beveiligingsbehoeften naar praktische werkprocessen en zorg je ervoor dat deze adequaat worden geïmplementeerd binnen de organisatie. Dit vergt diepgaande technische kennis en het vermogen om complexe zaken helder over te brengen naar niet-technische collega's.
nnSpecialisatie en Opleiding
nOm een specialist te worden in de rol van Senior Informatiebeveiliging functionaris, is doorgaans een HBO of WO opleiding in een relevante richtingen, zoals Informatica of Bedrijfskunde, vereist. Daarnaast zijn professionele certificeringen zoals Certified Information Security Manager (CISM) en Certified Information Systems Security Professional (CISSP) cruciaal. Veel professionals in deze rol beginnen met het opdoen van ervaring in junior rollen op het gebied van IT-beveiliging of risicobeheer voordat ze doorstromen naar meer senior posities. Permanente educatie door middel van seminars, workshops en online trainingen kan ook bijdragen aan de ontwikkeling van kennis en vaardigheden. Het opbouwen van een netwerk binnen de branche, deelname aan conferenties en het volgen van ontwikkelingen op het gebied van wet- en regelgeving zijn tevens essentieel om bij te blijven in dit dynamische vakgebied.
Opdracht – Samenvatting
- Programma gericht op verdere professionalisering en versterking van informatiebeveiliging binnen de Operational Technology (OT)-omgeving van DJI.
- Gevraagd: een senior specialist die als onafhankelijke adviseur en regisseur borging van informatiebeveiliging binnen programmaonderdelen realiseert.
- Toetsing en vertaling van wet- en regelgeving (o.a. Cyberbeveiligingswet/NIS2, BIO 2.0, AVG) naar concrete programma-eisen en maatregelen.
- Samenwerking met programmamanagement, het CISO/CPO-team, CIO-Office, programma IB-OT en externe partners zoals het Rijksvastgoedbedrijf.
- Verantwoordelijkheden omvatten beoordeling van ontwerpen en wijzigingen, risicoanalyse en escalatie, opstellen van compliance-overzichten en bijdragen aan governance en assurance.
- Locatie: Den Haag; opdrachtgever: Ministerie van Justitie en Veiligheid / DJI.
Vereist profiel
- Opleiding op minimaal hbo-/wo-niveau in IT, informatiebeveiliging, cybersecurity of vergelijkbaar relevant werk- en denkniveau.
- Minimaal 5 jaar aantoonbare ervaring met informatiebeveiliging, bij voorkeur met specifieke ervaring in OT/industrial control systems en operationele omgevingen.
- Diepgaande kennis van en ervaring met relevante regelgeving en kaders: Cyberbeveiligingswet (NIS2), BIO 2.0, AVG en gangbare beveiligingsstandaarden (bijv. ISO/IEC 27001).
- Aantoonbare ervaring met vertalen van wet- en regelgeving naar praktische eisen, opstellen van risicoanalyses, compliance- en besluitvormingsdocumenten.
- Sterke advies- en stakeholdermanagementvaardigheden; ervaring in een onafhankelijke regierol richting programmamanagement en stuurgroepen.
- Vaardig in beoordelen van ontwerpen en wijzigingen vanuit informatiebeveiligingsperspectief en in het signaleren/escaleren van relevante risico's.
- Goede communicatieve vaardigheden in het Nederlands, zowel schriftelijk als mondeling; vermogen om technische en niet-technische doelgroepen te bedienen.
- Certificeringen zoals CISM, CISSP of ISO 27001 (lead) zijn een pré; praktische, pragmatische houding en bereidheid tot veiligheids- of integriteitscontrole waar nodig.
Eisen
- Kandidaat beschikt over minimaal één van de volgende certificeringen: CISM, CISSP, GISP (GIAC), GRID (GIAC) of ISA CRAS (ISA).
- Kandidaat beschikt minimaal over een afgeronde HBO opleiding.
- Twee (2) jaar aantoonbare werkervaring met het toepassen van privacykaders (bijv. uitvoeren van DPIA’s en adviseren over maatregelen in verwerkingen en verwerkersafspraken).
- Twee (2) jaar aantoonbare werkervaring bij een (semi) overheid.
- Vier (4) jaar aantoonbare werkervaring met informatiebeveiligingsnormen zoals de BIO en/of ISO 27001/27002.
Wensen
- Informatiebeveiliging wordt binnen DJI integraal met privacy opgepakt (IB&P); kennis van privacy is noodzakelijk (AVG verplicht, Wjsg is een pré).
- Ervaring op gebied van beveiliging in domein operationele techniek/industriële automatisering/gebouwgebonden systemen.
- Kennis en ervaring binnen grote overheidsinstanties (meer dan 5000 medewerkers).
- Kennis en ervaring binnen JenV en DJI is een pré.
- Kennis en ervaring binnen Rijksvastgoedbedrijf is een pré.
- Relevante kennis op het gebied van netwerken en operationele techniek.
- Diepgaande kennis op het gebied van informatiebeveiliging.
- Kennis van ISMS/PMCS tools en een visie hoe dit te borgen.
- Je bent pragmatisch én theoretisch onderlegd en weet de juiste balans te vinden tussen wat nodig is voor de business en wat haalbaar is volgens DJI- en Rijkskaders.
- Je communiceert helder en proactief, toont autoriteit waar nodig en kunt in drukke situaties prioriteren en excelleren.
Competenties
- Adviesvaardigheden en analytisch vermogen.
- Ervaring met of kennis van projectmanagement.
- Goede prioriteringsvaardigheden.
- Flexibel.
- Stressbestendig.
- Resultaatgerichtheid.
- Samenwerkingsgericht.
- Probleemoplossend vermogen.