Senior Information Security Officer

Opdrachtomschrijving

Voor het ministerie van Economische Zaken, binnen het kerndepartement EZK en in samenwerking met LVVN, werk je als Senior Information Security Officer aan de verdere versterking van informatiebeveiliging. Digitale voorzieningen maken officiële overheidsinformatie beschikbaar voor burgers, bedrijven en overheden. De beschikbaarheid, integriteit en vertrouwelijkheid van deze informatie moeten daarbij voortdurend worden geborgd.

Nieuwe regelgeving en veranderende cyberdreigingen vragen om continue verbetering. De komende periode ligt de opgave om NIS2 en BIO2 te implementeren en het Information Security Management System (ISMS) verder te ontwikkelen. Door de afwezigheid van een aantal vaste IB-specialisten is hiervoor aanvullende externe expertise nodig.

Je trekt de implementatie van NIS2 en BIO2 en geeft richting aan de verdere ontwikkeling van het ISMS. Je brengt risico’s en verbeterpunten in beeld en vertaalt deze naar concrete acties. Daarnaast adviseer je teams, werk je mee aan securityvraagstukken en verbetermaatregelen en zorg je dat afspraken daadwerkelijk worden uitgevoerd. Binnen het IB&P-team ben je zichtbaar als boegbeeld van security. Je helpt prioriteiten bepalen, bewaakt de voortgang en draagt eraan bij dat de kerndepartementen tijdig voldoen aan de Cyberbeveiligingswet.

Gevraagd profiel

Je bent een ervaren securityprofessional die verantwoordelijkheid neemt, richting geeft en ook inhoudelijk actief bijdraagt. Je combineert strategisch inzicht met een praktische aanpak: je analyseert vraagstukken, adviseert gevraagd en ongevraagd en werkt mee aan oplossingen die in de praktijk worden uitgevoerd.

Je brengt mensen en expertise samen, houdt aandacht voor risico’s, prioriteiten en resultaat en durft positie in te nemen. Tegelijkertijd werk je samen met collega’s binnen het IB&P-team en zoek je steeds naar een passende aanpak voor de implementatie van NIS2 en het bereiken van maximale compliance.

Eisen

• Minimaal 5 jaar ervaring met informatiebeveiliging binnen een IT-omgeving
• Minimaal 5 jaar ervaring met risicomanagement en een ISMS
• Kennis van en ervaring met ISO 27001
• Kennis van en minimaal 3 jaar ervaring met relevante wet- en regelgeving (BIO en NIS2)
• Minimaal 1 jaar aantoonbare ervaring met het implementeren en borgen van de implementatie van NIS2

Wensen

• Ervaring met informatiebeveiliging, cybersecurity, IT-risk of compliance
• Specifieke ervaring met één of meerdere van onderstaande onderwerpen is een pré: - ISMS inrichten - Assetmanagement inrichten - Ketenbeveiliging / leveranciersmanagement inrichten - Disaster Recovery, Business Continuity Management en crisismanagement inrichten - Incidentbeheer security monitoring inrichten
• Ervaring met cybersecurity integreren

Competenties

• Zelfstandig (zelfstartend)
• Gestructureerde en planmatige werkwijze
• Sterke communicatieve vaardigheden en het vermogen om verschillende stakeholders mee te krijgen
• Resultaatgericht (ook onder tijdsdruk)