Information Security Officer

Functieomschrijving

Als Information Security Officer bij de Algemene Rekenkamer bewaak je de informatiestromen en beveiliging van digitale infrastructuur.

Je adviseert proactief over informatiebeveiligingsbeleid, voert risicoanalyses uit en ondersteunt bij de implementatie van maatregelen.

Je werkt nauw samen met collega’s, de CISO en rapporteert direct aan de Chief Information Officer (CIO) vanuit het CIO-office.

Je fungeert als sparringpartner voor het management en vergroot het bewustzijn rondom informatiebeveiliging binnen de organisatie.

Je waarborgt dat producten en werkwijzen voldoen aan wettelijke en organisatorische normen en draagt zorg voor vertrouwelijkheid en naleving van regels.

Vereist profiel

• Aantoonbare ervaring als Information Security Officer, security-adviseur of vergelijkbare rol binnen een complexe organisatie.
• Kennis van en ervaring met wet- en regelgeving en standaarden op het gebied van informatiebeveiliging (bijv. ISO 27001, NEN, AVG).
• Sterke analytische vaardigheden voor risicoanalyses en het opstellen van praktische, bestuurbare beveiligingsmaatregelen.
• Uitstekende communicatieve en adviesvaardigheden; je kunt complexe veiligheidsvraagstukken begrijpelijk maken voor management en medewerkers.
• Ervaring in samenwerken met technische teams, CISO’s en ICT-afdelingen; je bent een betrouwbare sparringpartner op organisatieniveau.
• Integriteit en discretie; ondertekenen van een geheimhoudingsverklaring is verplicht.
• Woon- of werkplek in (de omgeving van) Den Haag is gewenst; bereidheid tot werken binnen de Algemene Rekenkamer.

Eisen

• Afgeronde relevante hbo- of wo-opleiding, zoals Informatica, (Bedrijfskundige) Informatica, Cyber Security, Technische Bedrijfskunde of vergelijkbaar.
• Certificeringen op het gebied van informatiebeveiliging (CISSP, CISM, CISA, ISO27001 Lead Implementer) zijn een pré.

Wensen

• Minimaal 3 jaar aantoonbare werkervaring in een vergelijkbare functie binnen informatiebeveiliging.
• Ervaring met het opstellen en implementeren van informatiebeveiligingsbeleid en risicomanagement.
• Kennis van relevante wet- en regelgeving en normen, waaronder BIO en AVG.
• Bekendheid met security frameworks en incidentmanagementprocessen.
• Ervaring binnen (semi)publieke organisaties is een pluspunt.

Competenties

• Sociaal vaardig, doelgericht en oog voor het groter geheel