Informatiebeveiligingsfunctionaris

Samenvatting

Voor onze eindklant DJI zoekt Harvey Nash een senior Informatiebeveiligingsfunctionaris ter versterking van het programma voor informatiebeveiliging binnen de Operational Technology (OT)-omgeving.

Je vervult een onafhankelijke advies- en regierol en waarborgt dat programmadoelstellingen in lijn blijven met wet- en regelgeving, interne kaders en beveiligingsstandaarden.

Je werkt binnen het programma en nauw samen met het CISO/CPO-team en het CIO-Office om informatiebeveiligingsdoelstellingen te ondersteunen en te bewaken.

De focus ligt op het verhogen van de cyberweerbaarheid van operationele techniek in DJI-vestigingen, in samenwerking met onder andere het Rijksvastgoedbedrijf.

Je ondersteunt programmamanagement met advies, risicobeoordelingen, implementatie-enablement en toezicht op beveiligingsmaatregelen gedurende de projectperiode (01-08-2026 t/m 31-07-2027).

Standplaats: Den Haag, inzet 36 uur per week; deadline voor aanmelding: 17-07-2026 voor 10:00 uur.

Vereist profiel

• Senior-ervaring in informatiebeveiliging, bij voorkeur minimaal 5 jaar aantoonbare werkervaring in relevante rollen.
• Diepe kennis van OT/ICS-beveiliging en ervaring met technische en organisatorische maatregelen in operationele omgevingen.
• Goed inzicht in relevante kaders en standaarden (bijv. BIO, ISO 27001, risicomanagementprincipes); ervaring met compliance en toetsing is vereist.
• Aantoonbare ervaring met advisering en regie binnen programma’s of complexe organisaties, inclusief stakeholdermanagement en rapportage aan management/CISO-niveau.
• Ervaring met risicoanalyse, security assessments, implementatie van mitigaties en het monitoren van effectiviteit van controls.
• Goede communicatieve vaardigheden in het Nederlands en ervaring met samenwerken binnen multidisciplinaire teams en ketenpartners.
• Analytisch, besluitvaardig, onafhankelijk en resultaatgericht; proactieve houding met oog voor zowel beleid als uitvoerbaarheid.
• Certificeringen zoals CISM, CISSP, CRISC of vergelijkbaar zijn een pré; ervaring binnen overheidsomgeving of vergelijkbare ketens is gewenst.
• Beschikbaarheid per 01-08-2026 voor 36 uur per week en inzet tot uiterlijk 31-07-2027 (met optie op verlenging).

Eisen

• Kandidaat beschikt over minimaal één van de volgende certificeringen: CISM, CISSP, GISP (GIAC), GRID (GIAC) of ISA CRAS (ISA).
• Kandidaat beschikt minimaal over een afgeronde HBO opleiding.
• Kandidaat beschikt over twee (2) jaar aantoonbare werkervaring met het toepassen van privacykaders, bijvoorbeeld het uitvoeren van DPIA's en advies m.b.t. maatregelen in verwerking en verwerkersafspraken.
• Kandidaat beschikt over twee (2) jaar aantoonbare werkervaring bij een (semi) overheid.
• Kandidaat beschikt over vier (4) jaar aantoonbare werkervaring met informatiebeveiligingsnormen zoals de BIO en/of de ISO 27001/27002

Wensen

• Informatiebeveiliging wordt binnen DJI integraal met privacy opgepakt (IB&P) dus kennis van privacy is noodzakelijk. Hierbij is de AVG noodzakelijk en kennis van de wjsg is een pre.
• Ervaring op gebied van beveiliging in domein operationele techniek/industriële automatisering/gebouwgebonden systemen
• Kennis en ervaring binnen grote overheidsinstanties (meer dan 5000 medewerkers)
• Kennis en ervaring binnen JenV en DJI is een pré.
• Kennis en ervaring binnen Rijksvastgoedbedrijf is een pré.
• Relevante kennis op het gebied van netwerken en operationele techniek
• Diepgaande kennis op het gebied van informatiebeveiliging
• Kennis van ISMS/PMCS tools en een visie hoe dit te borgen, is onontbeerlijk

Competenties

• Adviesvaardigheden en analytisch vermogen
• Ervaring met of kennis van projectmanagement.
• Goede prioteringsskills.
• Samenwerkingsgericht
• Probleemoplossend vermogen
• Je bent een pragmaticus en een theoreticus tegelijkertijd die in overleg met alle partijen de juiste balans weet te vinden tussen wat nodig is voor de business en wat haalbaar is volgens de DJI-kaders en die van het Rijk.
• Daarnaast krijg je energie van samenwerken en kun je, wanneer het nodig is, autoriteit tonen.
• Is het wat drukker dan anders? Geen probleem voor jou want hierin communiceer je helder en pro actief. In dergelijke situaties excelleer en prioriteer je.
• Belangrijk zijn ook je communicatieve vaardigheden. Zowel mondeling als schriftelijk kun jij organisatiebreed een boodschap helder, concreet, to the point én met de nodige portie sensitiviteit overbrengen.