Information Security Officer / Lead ISO (warme stoel)

Opdrachtomschrijving

Voor het Ministerie van Volksgezondheid, Welzijn en Sport in Den Haag werk je als Information Security Officer / Lead ISO aan de concrete implementatie en coördinatie van informatiebeveiliging binnen de organisatie. Je vertaalt beleid naar uitvoerbare maatregelen, heldere processen en werkbare protocollen die aansluiten bij de dagelijkse praktijk.

Je stelt beleidsdocumenten, richtlijnen en werkinstructies op, actualiseert deze en implementeert ze met het oog op naleving van de NEN 7510. Ook zorg je dat beveiligings- en compliance-eisen worden geïntegreerd in de bestaande bedrijfsvoering. Daarbij werk je samen met management, ICT en operationele teams om beveiligingsmaatregelen duurzaam te verankeren in beleid, processen en gedrag.

Onderdeel van de opdracht is het ontwikkelen van incident- en continuïteitsprotocollen, het opstellen van risicoanalyses en het definiëren van beheersmaatregelen. Daarnaast coördineer je werkzaamheden binnen de informatiebeveiligingsorganisatie. Je bewaakt de samenhang en voortgang van de werkzaamheden van security officers en liaisons en zorgt voor een gestructureerde uitvoering van de jaarplanning. Ook houd je zicht op de opvolging van verbetermaatregelen uit risicoanalyses, audits, afwijkingen en beveiligingsincidenten. Je signaleert knelpunten, bewaakt prioriteiten en zorgt voor tijdige afstemming en rapportage over voortgang en risico’s.

Het beoogde resultaat is een aantoonbaar en duurzaam beveiligingsniveau, waarbij informatiebeveiliging niet alleen een normatief kader vormt, maar ook een praktisch en gedragen onderdeel is van de organisatiecultuur.

Gevraagd profiel

Je bent een ervaren Information Security Officer die beleid kan vertalen naar concrete uitvoering. Je beweegt gemakkelijk tussen management, ICT en operationele teams en weet beveiligings- en compliance-eisen te verbinden aan de dagelijkse bedrijfsvoering.

Daarnaast ben je in staat om als coördinator overzicht te houden over meerdere werkzaamheden en betrokkenen. Je werkt gestructureerd, bewaakt voortgang en prioriteiten en zorgt voor duidelijke afstemming en rapportage over verbetermaatregelen, knelpunten en risico’s.

Eisen

• Je beschikt over minimaal WO-werk en denkniveau
• Je beschikt over minimaal drie jaar ervaring met certificeringstrajecten en informatiebeveiliging binnen een overheidsorganisatie waarbij je de interne organisatie hielp het traject te doorlopen
• Je beschikt over minimaal vijf jaar ervaring met de implementatie van technische en organisatorische beveiligingsmaatregelen die in overeenstemming zijn met de eisen van ISO 27001, NEN 7510, en de BIO

Wensen

• Je hebt ervaring met het naleven van ISO 27001, NEN 7510, en BIO door middel van interne audits, gap-analyses en monitoring
• Je hebt ervaring met het coördineren van informatiebeveiligingsactiviteiten binnen een organisatie, waarbij je overzicht houdt over de werkzaamheden van security officers en de samenhang, prioritering en voortgang bewaakt
• Je hebt ervaring met risicoanalyse en het ontwikkelen van risicobeheerstrategieën, waarbij je ook in staat bent om complexe beveiligingsproblemen te analyseren en effectieve oplossingen te formuleren
• Je bent in het bezit van relevante certificeringen zoals CISSP, CISM, ISO 27001 Lead Implementer/Auditor, of vergelijkbaar
• Je hebt inzicht in de relevante wet- en regelgeving op het gebied van gegevensbescherming en informatiebeveiliging
• Je hebt sterke communicatieve vaardigheden en bent in staat om complexe informatie helder en begrijpelijk over te brengen aan verschillende stakeholders
• Je kan goed luisteren naar de behoeften van de organisatie en weet dit om te zetten naar het maken van effectief beleid dat gaat leven en werken voor de organisatie
• Je werkt goed zelfstandig maar ook in teamverband en je hebt een proactieve houding ten aanzien van het identificeren van risico's en het implementeren van beveiligingsmaatregelen