Information Security Officer

Beschrijving

Als Information Security Officer ondersteun je tijdelijk de CISO van de Kiesraad bij alle kerntaken rondom informatiebeveiliging.

Je voert voorbereidende werkzaamheden uit voor een ISO-27001 certificeringstraject en draagt bij aan de implementatie van beveiligingsmaatregelen.

Je bereidt risicoanalyses voor, coördineert (laten) uitvoeren en vertaalt uitkomsten naar concrete mitigaties en aanbevelingen.

Je stelt informatiebeveiligingsbeleid op en werkt bestaande beleidsdocumenten bij zodat deze aansluiten op normen en wet- en regelgeving.

Je begeleidt pentests, monitort bevindingen en zorgt voor opvolging en rapportage richting de CISO en betrokken stakeholders.

Je werkt nauw samen met de CISO en levert een directe bijdrage aan de professionalisering van informatiebeveiliging binnen de organisatie van de Kiesraad.

De Kiesraad staat voor een eerlijk, transparant en controleerbaar verkiezingsproces, fungeert als centraal stembureau en is gevestigd in Den Haag.

Vereist profiel

• Aantoonbare ervaring met ISO-27001 certificeringstrajecten (voorbereiding, implementatie of audit).
• Ervaring met het uitvoeren of coördineren van risicoanalyses (informatie- en ketenrisico's) en het vertalen naar maatregelen.
• Kennis van en ervaring met het opstellen en actualiseren van informatiebeveiligingsbeleid en procedures.
• Ervaring in het begeleiden van pentests en het managen van opvolging van bevindingen (remediatieplanning en rapportage).
• Sterke communicatieve vaardigheden, stakeholdermanagement en het vermogen om direct samen te werken met de CISO en teams.
• Affiniteit met (of ervaring in) de publieke sector en kennis van relevante wet- en regelgeving is een pré.
• Gecertificeerde achtergrond (bijv. ISO 27001 Lead Implementer/Auditor, CISSP, CISM) en HBO/WO werk- en denkniveau gewenst.
• Vloeiend Nederlands in woord en geschrift en beschikbaar voor werkzaamheden vanuit Den Haag/bedrijfslocatie.

Eisen

• Minimaal 5 jaar werkervaring op het gebied van informatiebeveiliging.
• Bij voorkeur certificering als CISSP, CISM, CISA of vergelijkbaar.
• Kennis en ervaring met BIO2 of ISO27001 zijn een pre.
• Ervaring met risicoanalyses, het opstellen van beleid en het begeleiden van pentesten.
• Kennis van en ervaring met informatiebeveiliging binnen de rijksoverheid.

Wensen

• Bij voorkeur certificering als CISSP, CISM, CISA of vergelijkbaar.
• Kennis en ervaring met BIO2 of ISO27001 zijn een pre.
• Ervaring met risicoanalyses, het opstellen van beleid en het begeleiden van pentesten.
• Kennis van en ervaring met informatiebeveiliging binnen de rijksoverheid.

Competenties

• Organisatiesensitiviteit.
• Analyseren.
• Overtuigingskracht.
• Netwerken.
• Omgevingsbewustzijn.
• Plannen en organiseren.
• Creativiteit.