Information Security Officer / Lead ISO.

Opdrachtomschrijving

iRealisatie is de softwareontwikkelafdeling van het ministerie van Volksgezondheid, Welzijn en Sport en onderdeel van de directie Informatiebeleid. De afdeling ontwikkelt in opdracht van beleidsafdelingen en uitvoeringsorganisaties maatwerksoftware en digitale tools voor de zorg. Daarbij werkt iRealisatie vanuit een privacy- en security-first aanpak aan pilots, nieuwe software, webapplicaties, mobiele apps en de modernisering van bestaande informatiesystemen.

Als Information Security Officer / Lead ISO richt je je op de concrete implementatie en coördinatie van informatiebeveiliging binnen iRealisatie. Je vertaalt beleid naar uitvoerbare maatregelen, heldere processen en werkbare protocollen. Je stelt beleidsdocumenten, richtlijnen en werkinstructies op, actualiseert en implementeert deze en draagt bij aan de naleving van NEN 7510. Ook integreer je beveiligings- en compliance-eisen in de dagelijkse bedrijfsvoering.

Je werkt samen met management, ICT en operationele teams aan het verankeren van beveiligingsmaatregelen in beleid en gedrag. Je ontwikkelt onder meer incident- en continuïteitsprotocollen, stelt risicoanalyses op en definieert beheersmaatregelen. Daarnaast coördineer je de informatiebeveiligingsactiviteiten, bewaak je de jaarplanning en houd je overzicht over de werkzaamheden van security officers en liaisons.

De organisatie bereidt zich voor op een gefaseerde afbouw en afhechting binnen het kerndepartement van VWS. In de komende jaren ligt de nadruk op het succesvol voortzetten van bestaande projecten en het verder professionaliseren van de organisatie. Jouw inzet zorgt voor een aantoonbaar, duurzaam en praktisch gedragen beveiligingsniveau.

Gevraagd profiel

Je bent een ervaren information security professional met minimaal WO-werk- en denkniveau. Je hebt minimaal drie jaar ervaring met certificeringstrajecten en informatiebeveiliging binnen een overheidsorganisatie en minimaal vijf jaar ervaring met de implementatie van technische en organisatorische beveiligingsmaatregelen volgens ISO 27001, NEN 7510 en de BIO.

Je hebt ervaring met interne audits, gap-analyses, monitoring, risicoanalyse en risicobeheerstrategieën. Je kunt complexe beveiligingsvraagstukken vertalen naar effectieve oplossingen en informatie helder overbrengen aan verschillende stakeholders. Je werkt zelfstandig en in teamverband, houdt overzicht over samenhang, prioritering en voortgang en weet beleid te vertalen naar maatregelen die in de organisatie gaan leven en werken.

Eisen

• Je beschikt over minimaal WO-werk- en denkniveau
• Je beschikt over minimaal drie jaar ervaring met certificeringstrajecten en informatiebeveiliging binnen een overheidsorganisatie, waarbij je de interne organisatie hielp het traject te doorlopen
• Je beschikt over minimaal vijf jaar ervaring met de implementatie van technische en organisatorische beveiligingsmaatregelen die in overeenstemming zijn met de eisen van ISO 27001, NEN 7510 en de BIO
• Kandidaat beschikt aantoonbaar over minimaal WO werk- en denkniveau
• Kandidaat beschikt over minimaal drie jaar ervaring met certificeringstrajecten en informatiebeveiliging binnen een overheidsorganisatie waarbij je de interne organisatie hielp het traject te doorlopen
• Kandidaat beschikt over minimaal vijf jaar ervaring met de implementatie van technische en organisatorische beveiligingsmaatregelen die in overeenstemming zijn met de eisen van ISO 27001, NEN 7510, en de BIO

Wensen

• Je hebt ervaring met het naleven van ISO 27001, NEN 7510 en BIO door middel van interne audits, gap-analyses en monitoring
• Je hebt ervaring met het coördineren van informatiebeveiligingsactiviteiten binnen een organisatie, waarbij je overzicht houdt over de werkzaamheden van security officers en de samenhang, prioritering en voortgang bewaakt
• Je hebt ervaring met risicoanalyse en het ontwikkelen van risicobeheerstrategieën, waarbij je ook in staat bent om complexe beveiligingsproblemen te analyseren en effectieve oplossingen te formuleren
• Je bent in het bezit van relevante certificeringen zoals CISSP, CISM, ISO 27001 Lead Implementer/Auditor of vergelijkbaar
• Je hebt inzicht in de relevante wet- en regelgeving op het gebied van gegevensbescherming en informatiebeveiliging
• Je hebt sterke communicatieve vaardigheden en bent in staat om complexe informatie helder en begrijpelijk over te brengen aan verschillende stakeholders
• Je kunt goed luisteren naar de behoeften van de organisatie en weet dit om te zetten naar het maken van effectief beleid dat gaat leven en werken voor de organisatie
• Je werkt goed zelfstandig, maar ook in teamverband, en je hebt een proactieve houding ten aanzien van het identificeren van risico's en het implementeren van beveiligingsmaatregelen
• Mate waarin de kandidaat ervaring heeft met het naleven van ISO 27001, NEN 7510, en BIO door middel van interne audits, gap-analyses en monitoring
• Mate waarin de kandidaat ervaring heeft met risicoanalyse en het ontwikkelen van risicobeheerstrategieën, waarbij hij ook in staat is om complexe beveiligingsproblemen te analyseren en effectieve oplossingen te formuleren
• Mate waarin de kandidaat ervaring heeft met het coördineren van informatiebeveiligingsactiviteiten binnen een organisatie, waarbij je overzicht houdt over de werkzaamheden van security officers en de samenhang, prioritering en voortgang bewaakt
• Mate waarin kandidaat beschikt over de gevraagde competenties en vaardigheden (toetsbaar in CV, motivatie en/of mogelijk gesprek)