Senior Information Security Officer

Opdrachtomschrijving

Voor het Ministerie van Economische Zaken werk je voor de kerndepartementen EZK en LNV aan informatiebeveiliging binnen een omgeving waarin digitale voorzieningen officiële overheidsinformatie beschikbaar stellen aan burgers, bedrijven en overheden. Je zorgt dat beschikbaarheid, integriteit en vertrouwelijkheid van deze informatie worden geborgd volgens de BIV-classificatie.

Nieuwe regelgeving en veranderende cyberdreigingen maken voortdurende verbetering noodzakelijk. De kerndepartementen moeten uiterlijk eind 2027 voldoen aan de relevante wet- en regelgeving. Door de afwezigheid van een aantal vaste IB-specialisten is externe expertise nodig om het team tijdelijk te versterken.

Je trekt de implementatie van NIS en BIO en werkt aan de verdere ontwikkeling van het Information Security Management System (ISMS). Je brengt risico’s en verbeterpunten in beeld en vertaalt deze naar concrete acties. Daarnaast adviseer je teams, werk je mee aan securityvraagstukken en verbetermaatregelen, verbind je mensen en expertise en borg je de uitvoering van afspraken. Je houdt het IB&P-team scherp op prioriteiten, voortgang en resultaat.

Gevraagd profiel

Je bent een ervaren informatiebeveiligingsprofessional die verantwoordelijkheid neemt, richting geeft en ook zelf uitvoerend aan de slag gaat. Je hebt minimaal vijf jaar ervaring met informatiebeveiliging binnen een IT-omgeving en met risicomanagement en een ISMS. Ook beschik je over kennis van ISO 27001 en relevante wet- en regelgeving, waaronder BIO en NIS. Voor deze opdracht is aantoonbare ervaring met het implementeren en borgen van NIS vereist.

Je werkt zelfstandig, gestructureerd en planmatig en blijft resultaatgericht, ook onder tijdsdruk. Je communiceert gemakkelijk met verschillende stakeholders en weet hen mee te krijgen in verbeteringen. Een afgeronde hbo- of wo-opleiding, bij voorkeur in IT, cybersecurity, informatiemanagement of bedrijfskunde, sluit aan bij de opdracht. Ervaring met onder meer IT-risk, compliance, assetmanagement, ketenbeveiliging, continuïteit, incidentbeheer of securitymonitoring is relevant.

Eisen

• Minimaal 5 jaar ervaring met informatiebeveiliging binnen een IT-omgeving
• Minimaal 5 jaar ervaring met risicomanagement en een ISMS
• Kennis van en ervaring met ISO 27001
• Kennis van en minimaal 3 jaar ervaring met relevante wet- en regelgeving (BIO en NIS)
• Minimaal 1 jaar aantoonbare ervaring met het implementeren en borgen van de implementatie van NIS

Wensen

• Ervaring met informatiebeveiliging, cybersecurity, IT-risk of compliance
• Specifieke ervaring met een of meer onderwerpen zoals ISMS, assetmanagement, ketenbeveiliging /leveranciersmanagement, disaster recovery, business continuity management en crisismanagement, incidentbeheer en security monitoring inrichten
• Ervaring met het integreren van cybersecurity in bestaande processen

Competenties

• Zelfstandig (zelfstartend)
• Gestructureerde en planmatige werkwijze
• Sterke communicatieve vaardigheden en het vermogen om verschillende stakeholders mee te krijgen
• Resultaatgericht (ook onder tijdsdruk)