Information Security Officer

Opdracht: Information Security Officer — Kiesraad (Den Haag)

Als Information Security Officer ondersteun je tijdelijk de CISO van de Kiesraad bij alle lopende en voorbereidend werkzaamheden rondom informatiebeveiliging.
Je werkt aan het voorbereiden van een ISO27001-certificeringstraject, het voorbereiden van risicoanalyses, het opstellen en actualiseren van beleid en het begeleiden van pentesten.
Je treedt op als sparringpartner voor de CISO en andere stakeholders binnen de organisatie en draagt zorg voor toetsbare, implementeerbare maatregelen en documentatie.
De opdracht bevindt zich bij het Ministerie van Binnenlandse Zaken en Koninkrijksrelaties, standplaats Den Haag (Zuid-Holland).
Let op: ZZP is niet toegestaan en in het CV moeten alle eisen en wensen uit de opdracht duidelijk terug te vinden zijn.

Vereist profiel

• WO werk- en denkniveau, aantoonbaar in CV of diploma.
• Minimaal 5 jaar relevante werkervaring op het gebied van informatiebeveiliging.
• Bij voorkeur gecertificeerd: CISSP, CISM, CISA of een gelijkwaardige certificering.
• Gedegen kennis en ervaring met BIO2 en/of ISO27001; aantoonbare bijdrage aan (voorbereiding van) certificeringstrajecten.
• Ervaring met het uitvoeren en voorbereiden van risicoanalyses, opstellen van informatiebeveiligingsbeleid en het begeleiden van pentesten.
• Aantoonbare ervaring en/of affiniteit met de overheid en de specifieke eisen van publieke organisaties.
• Toetsbare competenties en vaardigheden: analytisch vermogen, stakeholdermanagement, schriftelijke rapportagevaardigheden en praktisch toepasbare adviesvaardigheden; bewijs hiervan in CV, motivatie en mogelijk gesprek.
• Beschikbaarheid om samen te werken met de CISO van de Kiesraad en om binnen een ministeriële omgeving te opereren.
• ZZP wordt niet geaccepteerd; geef contractvorm en opgave van beschikbaarheid en tarief (let op: het maximale tarief is niet gespecificeerd in de bron—geef duidelijkheid in je aanmelding).

Aanleverinstructies voor CV / Sollicitatie

• Zorg dat alle genoemde eisen en wensen expliciet in het CV terugkomen (functieomschrijving, duur, resultaten, rol in ISO27001-trajecten, pentest-begeleiding, certificeringen en concrete voorbeelden van risicoanalyses en beleid).
• Vermeld concrete projecten bij overheidsorganisaties of vergelijkbare publieke opdrachtgevers.
• Voeg kopieën/scan van relevante certificaten toe en specificeer je rol en bijdrage in eerdere certificeringstrajecten.
• Geef beschikbaarheid, gewenste contractvorm (geen ZZP) en duidelijk tarief; indien van toepassing, vermeld gevraagde screenings- of VOG-status.
• Bereidheid tot een beoordelingsgesprek en referenties van relevante opdrachtgevers wordt gewaardeerd.

Locatie en opdrachtgever

Locatie: Den Haag, Zuid-Holland
Opdrachtgever: Ministerie van Binnenlandse Zaken en Koninkrijksrelaties (Kiesraad)
Functietitel: Information Security Officer — ICT

Eisen

• Kandidaat beschikt aantoonbaar over WO werk- en denkniveau.
• Kandidaat heeft minimaal 5 jaar werkervaring op het gebied van informatiebeveiliging.

Wensen

• Je hebt bij voorkeur een certificering als CISSP/CISM/CISA of vergelijkbaar gehaald.
• Kennis en ervaring met BIO2 of ISO27001.
• Mate waarin de kandidaat kennis heeft van/ervaring heeft met informatiebeveiliging bij de overheid.
• Mate waarin de kandidaat ervaring heeft met risicoanalyses, het opstellen van beleid en begeleiden van pentesten.
• Mate waarin de kandidaat ervaring heeft met het voorbereiden en/of doorlopen van een ISO27001 certificeringstraject.
• Mate van ervaring en/of affiniteit met de organisatie van de opdrachtgever.

Competenties

• Mate waarin kandidaat beschikt over de gevraagde competenties en vaardigheden (toetsbaar in CV, motivatie en/of mogelijk gesprek).