Opleidingsniveau
Minimaal HBO/WO in relevante richting
Salarisindicatie in loondienst
€4500 - €6500 per maand
Indicatie uurtarief bij ZZP
€80 per uur
Doorgroeimogelijkheden
Chief Information Security Officer, Security Architect
Competenties & vaardigheden
Kennis van ISO 27001, sterke communicatieve vaardigheden, analytisch vermogen, proactieve houding, ervaring met compliance.
Gerelateerde functies
Informatiebeveiliger, Security Consultant, Compliance Officer, Risk Manager
Functiebeschrijving
Als Senior Informatiebeveiligingsfunctionaris ben je verantwoordelijk voor het waarborgen van de informatiebeveiliging binnen een organisatie. Deze rol is cruciaal voor het beschermen van gevoelige informatie en bedrijfsprocessen tegen zowel digitale als fysieke dreigingen. Een Senior Informatiebeveiligingsfunctionaris werkt doorgaans samen met verschillende afdelingen, waaronder IT en facilitaire diensten, om een robuust beveiligingsbeleid te implementeren en te handhaven. Dit omvat het opstellen van richtlijnen en procedures die voldoen aan de laatste wet- en regelgeving. Het is van belang dat je als adviseur fungeert voor het management met betrekking tot beveiligingsrisico's en compliance, waarbij je de strategische doelen van de organisatie ondersteunt.
Bovendien komt de rol vaak voor in zzp opdrachten en interim werk binnen de publieke sector, waar professionals worden aangetrokken voor tijdelijke projecten en opdrachten overheid gericht op het verbeteren van de informatiebeveiliging. Het werk kan variëren van het ontwikkelen van beveiligingsbeleid tot het trainen van medewerkers in best practices op het gebied van informatiebeveiliging. De Senior Informatiebeveiligingsfunctionaris speelt een sleutelrol bij het ontwikkelen van oplossingen voor complexe beveiligingsvraagstukken en het vertalen van informatiebeveiligingsnormen naar praktische werkprocessen.
Wat betreft salarisniveau, een Senior Informatiebeveiligingsfunctionaris kan rekenen op een salaris dat varieert van €4.500 tot €6.500 per maand afhankelijk van ervaring en expertise. In de context van zzp opdrachten en tijdelijke functies kan dit soms oplopen tot €80 per uur, gebaseerd op specifieke vaardigheden en de urgentie van het project. Het is belangrijk voor professionals in deze rol om hun kennis en vaardigheden continu uit te breiden, vooral gezien de toenemende dreigingen op het gebied van cybersecurity.
Om een specialist te worden in deze functie is een combinatie van formele opleiding en praktische ervaring vereist. De basisopleiding omvat vaak een HBO of WO-opleiding in een relevante richting. Verdere certificeringen zoals CISM of CISSP zijn gewenst om de kennis en vaardigheden te legitimeren. Het opdoen van ervaring in rollen die verantwoordelijk zijn voor informatiebeveiliging en security management is cruciaal. Daarnaast kunnen aanvullende trainingen over privacywetgeving, cloudbeveiliging en netwerksystemen waardevolle inzichten bieden. Het volgen van DAS-programma's kan ook bijdragen aan het versterken van je netwerk en het verkrijgen van waardevolle branche-inzichten.
Opleidingsniveau
Minimaal HBO/WO in relevante richting
Salarisindicatie in loondienst
€4500 - €6500 per maand
Indicatie uurtarief bij ZZP
€80 per uur
Doorgroeimogelijkheden
Chief Information Security Officer, Security Architect
Competenties & vaardigheden
Kennis van ISO 27001, sterke communicatieve vaardigheden, analytisch vermogen, proactieve houding, ervaring met compliance.
Gerelateerde functies
Informatiebeveiliger, Security Consultant, Compliance Officer, Risk Manager
Functiebeschrijving
Als Senior Informatiebeveiligingsfunctionaris ben je verantwoordelijk voor het waarborgen van de informatiebeveiliging binnen een organisatie. Deze rol is cruciaal voor het beschermen van gevoelige informatie en bedrijfsprocessen tegen zowel digitale als fysieke dreigingen. Een Senior Informatiebeveiligingsfunctionaris werkt doorgaans samen met verschillende afdelingen, waaronder IT en facilitaire diensten, om een robuust beveiligingsbeleid te implementeren en te handhaven. Dit omvat het opstellen van richtlijnen en procedures die voldoen aan de laatste wet- en regelgeving. Het is van belang dat je als adviseur fungeert voor het management met betrekking tot beveiligingsrisico's en compliance, waarbij je de strategische doelen van de organisatie ondersteunt.
Bovendien komt de rol vaak voor in zzp opdrachten en interim werk binnen de publieke sector, waar professionals worden aangetrokken voor tijdelijke projecten en opdrachten overheid gericht op het verbeteren van de informatiebeveiliging. Het werk kan variëren van het ontwikkelen van beveiligingsbeleid tot het trainen van medewerkers in best practices op het gebied van informatiebeveiliging. De Senior Informatiebeveiligingsfunctionaris speelt een sleutelrol bij het ontwikkelen van oplossingen voor complexe beveiligingsvraagstukken en het vertalen van informatiebeveiligingsnormen naar praktische werkprocessen.
Wat betreft salarisniveau, een Senior Informatiebeveiligingsfunctionaris kan rekenen op een salaris dat varieert van €4.500 tot €6.500 per maand afhankelijk van ervaring en expertise. In de context van zzp opdrachten en tijdelijke functies kan dit soms oplopen tot €80 per uur, gebaseerd op specifieke vaardigheden en de urgentie van het project. Het is belangrijk voor professionals in deze rol om hun kennis en vaardigheden continu uit te breiden, vooral gezien de toenemende dreigingen op het gebied van cybersecurity.
Om een specialist te worden in deze functie is een combinatie van formele opleiding en praktische ervaring vereist. De basisopleiding omvat vaak een HBO of WO-opleiding in een relevante richting. Verdere certificeringen zoals CISM of CISSP zijn gewenst om de kennis en vaardigheden te legitimeren. Het opdoen van ervaring in rollen die verantwoordelijk zijn voor informatiebeveiliging en security management is cruciaal. Daarnaast kunnen aanvullende trainingen over privacywetgeving, cloudbeveiliging en netwerksystemen waardevolle inzichten bieden. Het volgen van DAS-programma's kan ook bijdragen aan het versterken van je netwerk en het verkrijgen van waardevolle branche-inzichten.
Opdracht – Samenvatting
- Programma gericht op verdere professionalisering en versterking van informatiebeveiliging binnen de Operational Technology (OT)-omgeving van DJI.
- Gevraagd: een senior specialist die als onafhankelijke adviseur en regisseur borging van informatiebeveiliging binnen programmaonderdelen realiseert.
- Toetsing en vertaling van wet- en regelgeving (o.a. Cyberbeveiligingswet/NIS2, BIO 2.0, AVG) naar concrete programma-eisen en maatregelen.
- Samenwerking met programmamanagement, het CISO/CPO-team, CIO-Office, programma IB-OT en externe partners zoals het Rijksvastgoedbedrijf.
- Verantwoordelijkheden omvatten beoordeling van ontwerpen en wijzigingen, risicoanalyse en escalatie, opstellen van compliance-overzichten en bijdragen aan governance en assurance.
- Locatie: Den Haag; opdrachtgever: Ministerie van Justitie en Veiligheid / DJI.
Vereist profiel
- Opleiding op minimaal hbo-/wo-niveau in IT, informatiebeveiliging, cybersecurity of vergelijkbaar relevant werk- en denkniveau.
- Minimaal 5 jaar aantoonbare ervaring met informatiebeveiliging, bij voorkeur met specifieke ervaring in OT/industrial control systems en operationele omgevingen.
- Diepgaande kennis van en ervaring met relevante regelgeving en kaders: Cyberbeveiligingswet (NIS2), BIO 2.0, AVG en gangbare beveiligingsstandaarden (bijv. ISO/IEC 27001).
- Aantoonbare ervaring met vertalen van wet- en regelgeving naar praktische eisen, opstellen van risicoanalyses, compliance- en besluitvormingsdocumenten.
- Sterke advies- en stakeholdermanagementvaardigheden; ervaring in een onafhankelijke regierol richting programmamanagement en stuurgroepen.
- Vaardig in beoordelen van ontwerpen en wijzigingen vanuit informatiebeveiligingsperspectief en in het signaleren/escaleren van relevante risico's.
- Goede communicatieve vaardigheden in het Nederlands, zowel schriftelijk als mondeling; vermogen om technische en niet-technische doelgroepen te bedienen.
- Certificeringen zoals CISM, CISSP of ISO 27001 (lead) zijn een pré; praktische, pragmatische houding en bereidheid tot veiligheids- of integriteitscontrole waar nodig.
Eisen
- Kandidaat beschikt over minimaal één van de volgende certificeringen: CISM, CISSP, GISP (GIAC), GRID (GIAC) of ISA CRAS (ISA).
- Kandidaat beschikt minimaal over een afgeronde HBO opleiding.
- Twee (2) jaar aantoonbare werkervaring met het toepassen van privacykaders (bijv. uitvoeren van DPIA’s en adviseren over maatregelen in verwerkingen en verwerkersafspraken).
- Twee (2) jaar aantoonbare werkervaring bij een (semi) overheid.
- Vier (4) jaar aantoonbare werkervaring met informatiebeveiligingsnormen zoals de BIO en/of ISO 27001/27002.
Wensen
- Informatiebeveiliging wordt binnen DJI integraal met privacy opgepakt (IB&P); kennis van privacy is noodzakelijk (AVG verplicht, Wjsg is een pré).
- Ervaring op gebied van beveiliging in domein operationele techniek/industriële automatisering/gebouwgebonden systemen.
- Kennis en ervaring binnen grote overheidsinstanties (meer dan 5000 medewerkers).
- Kennis en ervaring binnen JenV en DJI is een pré.
- Kennis en ervaring binnen Rijksvastgoedbedrijf is een pré.
- Relevante kennis op het gebied van netwerken en operationele techniek.
- Diepgaande kennis op het gebied van informatiebeveiliging.
- Kennis van ISMS/PMCS tools en een visie hoe dit te borgen.
- Je bent pragmatisch én theoretisch onderlegd en weet de juiste balans te vinden tussen wat nodig is voor de business en wat haalbaar is volgens DJI- en Rijkskaders.
- Je communiceert helder en proactief, toont autoriteit waar nodig en kunt in drukke situaties prioriteren en excelleren.
Competenties
- Adviesvaardigheden en analytisch vermogen.
- Ervaring met of kennis van projectmanagement.
- Goede prioriteringsvaardigheden.
- Flexibel.
- Stressbestendig.
- Resultaatgerichtheid.
- Samenwerkingsgericht.
- Probleemoplossend vermogen.