Opleidingsniveau
HBO of WO werk- en denkniveau
Salarisindicatie in loondienst
€70000 - €90000 per jaar
Indicatie uurtarief bij ZZP
€65000 - €85000 per jaar
Doorgroeimogelijkheden
Chief Information Security Officer (CISO), IT Manager, Risk Manager
Competenties & vaardigheden
Communicatieve vaardigheden, Probleemoplossend vermogen, Teamwork, Analytisch vermogen, Leiderschap
Gerelateerde functies
Security Consultant, IT Risk Manager, Data Protection Officer
Functieomschrijving
Als Senior Information Security Officer (ISO) ben je verantwoordelijk voor de waarborging van gegevensbescherming binnen een organisatie. Je werkt samen met verschillende afdelingen en biedt ondersteuning bij het ontwikkelen en implementeren van informatiebeveiligingsstrategieën. Dit kan onder andere inhouden dat je betrokken bent bij het opstellen van Data Protection Impact Assessments (DPIA's), het uitvoeren van risicoanalyses en het adviseren van het management. Je bent een schakel tussen verschillende teams en zorgt ervoor dat iedereen binnen de organisatie goed op de hoogte is van de geldende wet- en regelgeving op het gebied van informatiebeveiliging en privacy.
De functie is dynamisch en uitdagend, met veel ruimte voor zowel persoonlijke als professionele ontwikkeling. Veel van de opdrachten zijn gericht op de publieke sector, zoals opdrachten bij de overheid en gemeentelijke organisaties. Daarom is er vaak vraag naar interim werk, waarbij professionals op tijdelijke basis worden ingehuurd om specifieke projecten te ondersteunen of knelpunten op te lossen. Freelancers of zzp'ers (zelfstandigen zonder personeel) in deze sector kunnen profiteren van interessante zzp opdrachten en hebben de mogelijkheid om hun expertise op een breed scala aan gebieden in te zetten.
Typische taken van een Senior ISO zijn onder andere: het opstellen van beleidsdocumenten met betrekking tot informatiebeveiliging, het begeleiden van audits, en het geven van trainingen aan medewerkers over dataprotectie en risicoherkenning. Verder is het belangrijk dat je in staat bent om heldere en betrouwbare adviezen te geven, ook in complexe vraagstukken. Je moet zorgen voor heldere communicatie met zowel technische als niet-technische collega's. Dit vereist uitmuntende communicatieve vaardigheden en het vermogen om je aan te passen aan verschillende niveaus binnen de organisatie.
Om uit te blinken in deze rol en specialist te worden in informatiebeveiliging is het cruciaal om voortdurend te investeren in je kennis en vaardigheden. Dit kan onder andere door het volgen van specifieke opleidingen en certificeringen op het gebied van informatiebeveiliging, zoals CISSP, CISM of ISO 27001. Ook is het belangrijk om een netwerk op te bouwen binnen en buiten je eigen organisatie, zodat je altijd op de hoogte bent van de laatste ontwikkelingen en technieken in het vakgebied. Het deelnemen aan workshops en conferenties kan ook bijdragen aan je professionele groei en ontwikkeling.
Opleidingsniveau
HBO of WO werk- en denkniveau
Salarisindicatie in loondienst
€70000 - €90000 per jaar
Indicatie uurtarief bij ZZP
€65000 - €85000 per jaar
Doorgroeimogelijkheden
Chief Information Security Officer (CISO), IT Manager, Risk Manager
Competenties & vaardigheden
Communicatieve vaardigheden, Probleemoplossend vermogen, Teamwork, Analytisch vermogen, Leiderschap
Gerelateerde functies
Security Consultant, IT Risk Manager, Data Protection Officer
Functieomschrijving
Als Senior Information Security Officer (ISO) ben je verantwoordelijk voor de waarborging van gegevensbescherming binnen een organisatie. Je werkt samen met verschillende afdelingen en biedt ondersteuning bij het ontwikkelen en implementeren van informatiebeveiligingsstrategieën. Dit kan onder andere inhouden dat je betrokken bent bij het opstellen van Data Protection Impact Assessments (DPIA's), het uitvoeren van risicoanalyses en het adviseren van het management. Je bent een schakel tussen verschillende teams en zorgt ervoor dat iedereen binnen de organisatie goed op de hoogte is van de geldende wet- en regelgeving op het gebied van informatiebeveiliging en privacy.
De functie is dynamisch en uitdagend, met veel ruimte voor zowel persoonlijke als professionele ontwikkeling. Veel van de opdrachten zijn gericht op de publieke sector, zoals opdrachten bij de overheid en gemeentelijke organisaties. Daarom is er vaak vraag naar interim werk, waarbij professionals op tijdelijke basis worden ingehuurd om specifieke projecten te ondersteunen of knelpunten op te lossen. Freelancers of zzp'ers (zelfstandigen zonder personeel) in deze sector kunnen profiteren van interessante zzp opdrachten en hebben de mogelijkheid om hun expertise op een breed scala aan gebieden in te zetten.
Typische taken van een Senior ISO zijn onder andere: het opstellen van beleidsdocumenten met betrekking tot informatiebeveiliging, het begeleiden van audits, en het geven van trainingen aan medewerkers over dataprotectie en risicoherkenning. Verder is het belangrijk dat je in staat bent om heldere en betrouwbare adviezen te geven, ook in complexe vraagstukken. Je moet zorgen voor heldere communicatie met zowel technische als niet-technische collega's. Dit vereist uitmuntende communicatieve vaardigheden en het vermogen om je aan te passen aan verschillende niveaus binnen de organisatie.
Om uit te blinken in deze rol en specialist te worden in informatiebeveiliging is het cruciaal om voortdurend te investeren in je kennis en vaardigheden. Dit kan onder andere door het volgen van specifieke opleidingen en certificeringen op het gebied van informatiebeveiliging, zoals CISSP, CISM of ISO 27001. Ook is het belangrijk om een netwerk op te bouwen binnen en buiten je eigen organisatie, zodat je altijd op de hoogte bent van de laatste ontwikkelingen en technieken in het vakgebied. Het deelnemen aan workshops en conferenties kan ook bijdragen aan je professionele groei en ontwikkeling.
Opdracht – Samenvatting
- Programma gericht op verdere professionalisering en versterking van informatiebeveiliging binnen de Operational Technology (OT)-omgeving van DJI.
- Gevraagd: een senior specialist die als onafhankelijke adviseur en regisseur borging van informatiebeveiliging binnen programmaonderdelen realiseert.
- Toetsing en vertaling van wet- en regelgeving (o.a. Cyberbeveiligingswet/NIS2, BIO 2.0, AVG) naar concrete programma-eisen en maatregelen.
- Samenwerking met programmamanagement, het CISO/CPO-team, CIO-Office, programma IB-OT en externe partners zoals het Rijksvastgoedbedrijf.
- Verantwoordelijkheden omvatten beoordeling van ontwerpen en wijzigingen, risicoanalyse en escalatie, opstellen van compliance-overzichten en bijdragen aan governance en assurance.
- Locatie: Den Haag; opdrachtgever: Ministerie van Justitie en Veiligheid / DJI.
Vereist profiel
- Opleiding op minimaal hbo-/wo-niveau in IT, informatiebeveiliging, cybersecurity of vergelijkbaar relevant werk- en denkniveau.
- Minimaal 5 jaar aantoonbare ervaring met informatiebeveiliging, bij voorkeur met specifieke ervaring in OT/industrial control systems en operationele omgevingen.
- Diepgaande kennis van en ervaring met relevante regelgeving en kaders: Cyberbeveiligingswet (NIS2), BIO 2.0, AVG en gangbare beveiligingsstandaarden (bijv. ISO/IEC 27001).
- Aantoonbare ervaring met vertalen van wet- en regelgeving naar praktische eisen, opstellen van risicoanalyses, compliance- en besluitvormingsdocumenten.
- Sterke advies- en stakeholdermanagementvaardigheden; ervaring in een onafhankelijke regierol richting programmamanagement en stuurgroepen.
- Vaardig in beoordelen van ontwerpen en wijzigingen vanuit informatiebeveiligingsperspectief en in het signaleren/escaleren van relevante risico's.
- Goede communicatieve vaardigheden in het Nederlands, zowel schriftelijk als mondeling; vermogen om technische en niet-technische doelgroepen te bedienen.
- Certificeringen zoals CISM, CISSP of ISO 27001 (lead) zijn een pré; praktische, pragmatische houding en bereidheid tot veiligheids- of integriteitscontrole waar nodig.
Eisen
- Kandidaat beschikt over minimaal één van de volgende certificeringen: CISM, CISSP, GISP (GIAC), GRID (GIAC) of ISA CRAS (ISA).
- Kandidaat beschikt minimaal over een afgeronde HBO opleiding.
- Twee (2) jaar aantoonbare werkervaring met het toepassen van privacykaders (bijv. uitvoeren van DPIA’s en adviseren over maatregelen in verwerkingen en verwerkersafspraken).
- Twee (2) jaar aantoonbare werkervaring bij een (semi) overheid.
- Vier (4) jaar aantoonbare werkervaring met informatiebeveiligingsnormen zoals de BIO en/of ISO 27001/27002.
Wensen
- Informatiebeveiliging wordt binnen DJI integraal met privacy opgepakt (IB&P); kennis van privacy is noodzakelijk (AVG verplicht, Wjsg is een pré).
- Ervaring op gebied van beveiliging in domein operationele techniek/industriële automatisering/gebouwgebonden systemen.
- Kennis en ervaring binnen grote overheidsinstanties (meer dan 5000 medewerkers).
- Kennis en ervaring binnen JenV en DJI is een pré.
- Kennis en ervaring binnen Rijksvastgoedbedrijf is een pré.
- Relevante kennis op het gebied van netwerken en operationele techniek.
- Diepgaande kennis op het gebied van informatiebeveiliging.
- Kennis van ISMS/PMCS tools en een visie hoe dit te borgen.
- Je bent pragmatisch én theoretisch onderlegd en weet de juiste balans te vinden tussen wat nodig is voor de business en wat haalbaar is volgens DJI- en Rijkskaders.
- Je communiceert helder en proactief, toont autoriteit waar nodig en kunt in drukke situaties prioriteren en excelleren.
Competenties
- Adviesvaardigheden en analytisch vermogen.
- Ervaring met of kennis van projectmanagement.
- Goede prioriteringsvaardigheden.
- Flexibel.
- Stressbestendig.
- Resultaatgerichtheid.
- Samenwerkingsgericht.
- Probleemoplossend vermogen.