Information Security Officer

Vacature: Information Security Officer — Algemene Rekenkamer (Den Haag)

Als Information Security Officer beveilig je de informatiestromen en digitale infrastructuur van de Algemene Rekenkamer, de organisatie die controleert of het Rijk publiek geld zinnig en zuinig besteedt.

Je adviseert proactief over informatiebeveiligingsbeleid, voert risicoanalyses uit en ondersteunt bij de implementatie van technische en organisatorische maatregelen.

Je bewaakt dat vertrouwelijke informatie beschermd blijft, beheerst informatiebeveiligingsrisico's en ziet toe op naleving van wettelijke en organisatorische eisen.

Je draagt direct bij aan compliance met BIO-2 en overige relevante wet- en regelgeving en werkt nauw samen met collega’s binnen de ICT-afdeling en andere afdelingen.

Dit is een tijdelijke versterking binnen een publieke organisatie; de opdracht wordt primair ingevuld op detacheer- of payrollbasis. Opmerking: eventueel ZZP is toegestaan — tarief maximaal €105,- per uur.

Vereist profiel

• Afgeronde relevante hbo- of wo-opleiding (bijv. Informatica, (Bedrijfskundige) Informatica, Cyber Security, Technische Informatica).
• Minimaal 5 jaar aantoonbare ervaring in een vergelijkbare functie binnen informatiebeveiliging.
• Minimaal 5 jaar ervaring met het opstellen en implementeren van informatiebeveiligingsbeleid en risicomanagement.
• Gedegen kennis van relevante wet- en regelgeving en normen, waaronder BIO en AVG, en ervaring met compliance-toetsing (bijv. BIO-2).
• Bekendheid met security frameworks, incidentmanagementprocessen en leveranciersmanagement.
• Beschikking over certificeringen zoals CISSP, CISM, CISA of ISO27001 Lead Implementer (of aantoonbare gelijkwaardige kwalificaties).
• Ervaring binnen (semi)publieke organisaties, bij voorkeur rijksoverheid of vergelijkbare toezichthoudende instanties.
• Analytisch sterk, communicatief vaardig, samenwerkingsgericht en gericht op praktische implementatie van beveiligingsmaatregelen.
• Beschikbaarheid voor tijdelijke inzet in Den Haag; inzet op detacheer- of payrollbasis (eventuele ZZP-inpassing alleen binnen bovengenoemde tariefgrens van €105,-/uur).

Eisen

• Je hebt een afgeronde relevante hbo- of wo-opleiding, zoals Informatica, (Bedrijfskundige) Informatica, Cyber Security of Technische Informatica.
• Je hebt 5 jaar ervaring in een vergelijkbare functie binnen informatiebeveiliging.
• Je hebt 5 jaar ervaring met het opstellen en implementeren van informatiebeveiligingsbeleid en risicomanagement.
• Je hebt kennis van relevante wet- en regelgeving en normen, waaronder BIO en AVG.
• Je hebt bekendheid met security frameworks, incidentmanagementprocessen en leveranciersmanagement.
• Je hebt certificeringen op het gebied van informatiebeveiliging, zoals CISSP, CISM, CISA of ISO27001 Lead Implementer.
• Je hebt ervaring binnen (semi)publieke organisaties (rijksoverheid).