Information Security Officer / Lead ISO

Als Information Security Officer (ISO) / Lead ISO richt je je op de concrete implementatie en coördinatie van informatiebeveiliging binnen het cluster iRealisatie van het Ministerie van VWS. Je vertaalt beveiligingsbeleid naar uitvoerbare maatregelen, heldere processen en werkbare protocollen die aansluiten bij de dagelijkse praktijk van maatwerk softwareontwikkeling. Je stelt beleidsdocumenten, richtlijnen en werkinstructies op ter naleving van onder meer de NEN 7510 en borgt dat beveiligings- en compliance-eisen natuurlijk landen in de bedrijfsvoering.

Daarnaast vervul je een coördinerende rol binnen het beveiligingsteam. Je bewaakt de samenhang en voortgang van werkzaamheden van security officers, stuurt de jaarplanning aan en ziet toe op verbetermaatregelen vanuit audits, risicoanalyses en incidenten. iRealisatie ontwikkelt software en tools ter versnelling van digitalisering in de zorg volgens een security- en privacy-first aanpak, waarbij je meewerkt aan de verdere professionalisering van de organisatie.

Eisen

• Kandidaat beschikt aantoonbaar over minimaal WO werk- en denkniveau. Toetsbaar in CV en motivatie (blijkend uit afgeronde opleiding en/of minimaal 2 jaar werkervaring op WO-niveau).
• Kandidaat beschikt over minimaal drie jaar ervaring met certificeringstrajecten en informatiebeveiliging binnen een overheidsorganisatie waarbij je de interne organisatie hielp het traject te doorlopen.
• Kandidaat beschikt over minimaal vijf jaar ervaring met de implementatie van technische en organisatorische beveiligingsmaatregelen die in overeenstemming zijn met de eisen van ISO 27001, NEN 7510, en de BIO.

Wensen

• Mate waarin de kandidaat ervaring heeft met het naleven van ISO 27001, NEN 7510, en BIO door middel van interne audits, gap-analyses en monitoring.
• Mate waarin de kandidaat ervaring heeft met risicoanalyse en het ontwikkelen van risicobeheerstrategieën, waarbij hij ook in staat is om complexe beveiligingsproblemen te analyseren en effectieve oplossingen te formuleren.
• Mate waarin de kandidaat ervaring heeft met het coördineren van informatiebeveiligingsactiviteiten binnen een organisatie, waarbij je overzicht houdt over de werkzaamheden van security officers en de samenhang, prioritering en voortgang bewaakt.
• Mate waarin kandidaat beschikt over de gevraagde competenties en vaardigheden (toetsbaar in CV, motivatie en/of mogelijk gesprek).
• Je bent in het bezit van relevante certificeringen zoals CISSP, CISM, ISO 27001 Lead Implementer/Auditor, of vergelijkbaar.
• Je hebt inzicht in de relevante wet- en regelgeving op het gebied van gegevensbescherming en informatiebeveiliging.
• Je hebt sterke communicatieve vaardigheden en bent in staat om complexe informatie helder en begrijpelijk over te brengen aan verschillende stakeholders.
• Je kan goed luisteren naar de behoeften van de organisatie en weet dit om te zetten naar het maken van effectief beleid dat gaat leven en werken voor de organisatie.
• Je werkt goed zelfstandig maar ook in teamverband en je hebt een proactieve houding ten aanzien van het identificeren van risico's en het implementeren van beveiligingsmaatregelen.