ISO

Functieomschrijving

De Algemene Rekenkamer zoekt een Information Security Officer die als expert de informatiestromen en digitale infrastructuur beveiligt.
Je werkt samen met diverse collega’s en stakeholders om te waarborgen dat vertrouwelijke informatie beschermd blijft en risico’s effectief worden beheerst.
Je adviseert proactief over informatiebeveiligingsbeleid, voert risicoanalyses uit en ondersteunt bij de technische implementatie van beveiligingsmaatregelen en controles.
In deze rol rapporteer je rechtstreeks aan de Chief Information Officer (CIO), werk je nauw samen met de CISO en maak je deel uit van het CIO-office als sparringpartner voor het management.
Daarnaast vergroot je het bewustzijn rondom informatiebeveiliging binnen de organisatie en zorgt je voor compliance met BIO-2, relevante wet- en regelgeving en geldende ISO-standaarden.

Gevraagd profiel

• Afgeronde hbo- of wo-opleiding in Informatica, Cybersecurity, IT-beheer of een verwante richting.
• Aantoonbare ervaring als Information Security Officer, beleidsadviseur of vergelijkbare rol binnen een (semi)overheids- of complexe organisatie.
• Grondige kennis van en ervaring met BIO-2, ISO 27001, privacyregelgeving (AVG) en actuele ICT-beveiligingsthema’s.
• Ervaring met risicoanalyses, het opstellen van beveiligingsbeleid, technische implementatie en toetsing van beveiligingsmaatregelen.
• Sterke communicatieve vaardigheden; je kunt technisch complexe zaken vertalen naar management en operationele teams en fungeert als betrouwbare sparringpartner.
• Proactieve, samenwerkingsgerichte houding met oog voor governance, continuïteit en verbetertrajecten binnen informatiebeveiliging.
• Certificeringen zoals CISSP, CISM, CRISC of vergelijkbaar zijn gewenst, evenals ervaring met audit- en complianceprocessen.
• Uitstekende beheersing van de Nederlandse taal en kennis van de context en besluitvorming binnen de Nederlandse (semi)overheid.

Eisen

• Minimaal vijf jaar aantoonbare werkervaring in een vergelijkbare functie.
• Ervaring met het opstellen en implementeren van informatiebeveiligingsbeleid en risicomanagement.
• Kennis van relevante wet- en regelgeving en normen, waaronder BIO en AVG.
• Bekendheid met security frameworks en incidentmanagementprocessen., leveranciersmanagement.

Wensen

• Certificeringen op het gebied van informatiebeveiliging (CISSP, CISM, CISA, ISO27001 Lead Implementer) zijn een pré.

Competenties

• Samenwerken met diverse collega’s
• Proactief adviseren
• Fungeren als sparringpartner voor het management
• Rapporteren in samenwerking met de CISO