Information Security Officer - EZK

Functieomschrijving

Informatiebeveiliging vraagt om voortdurende verbetering. Als senior informatiebeveiligingsspecialist neem je het voortouw bij de implementatie van NIS2 en BIO2 en de verdere ontwikkeling van het Information Security Management System (ISMS).
Je bent samen met het IB&P-team een zichtbaar aanspreekpunt voor security. Je helpt risico’s en prioriteiten bepalen, geeft gevraagd en ongevraagd advies en werkt zelf mee aan oplossingen. Je brengt mensen en expertise samen en zorgt dat verbeteringen worden uitgevoerd.
Je draagt bij aan de betrouwbaarheid van digitale overheidsinformatie. Daarbij help je organisaties weerbaarder te maken en zorg je dat informatiebeveiliging in de praktijk werkt.

Wat ga je doen?

Je leidt de implementatie van NIS2 en BIO2 en werkt aan de verdere ontwikkeling van het ISMS.
Je brengt risico’s en verbeterpunten in beeld en vertaalt deze naar concrete acties.
Je adviseert teams en werkt mee aan securityvraagstukken en verbetermaatregelen.
Je brengt mensen en expertise bij elkaar en zorgt dat afspraken worden uitgevoerd.
Je houdt het IB&P-team scherp op prioriteiten, voortgang en resultaat.
Je werkt samen aan een aanpak voor NIS2 die leidt tot maximale compliance.

Wat breng je mee?

Minimaal 5 jaar ervaring met informatiebeveiliging binnen een IT-omgeving.
Minimaal 5 jaar ervaring met risicomanagement en een ISMS.
Kennis van en ervaring met ISO 27001.
Kennis van relevante wet- en regelgeving, waaronder BIO en NIS2, en minimaal 3 jaar ervaring hiermee.
Minimaal 1 jaar aantoonbare ervaring met het implementeren en borgen van NIS2.

Pré’s

Een afgeronde hbo- of wo-opleiding, bij voorkeur in IT, cybersecurity, informatiemanagement of bedrijfskunde.
Ervaring met informatiebeveiliging, cybersecurity, IT-risk of compliance.
Ervaring met een of meer van de volgende onderwerpen:

ISMS inrichten.
Assetmanagement inrichten.
Ketenbeveiliging of leveranciersmanagement inrichten.
Disaster recovery, business continuity management en crisismanagement inrichten.
Incidentbeheer en securitymonitoring inrichten.
Cybersecurity integreren.

Eisen

• Mininaal 5 jaar ervaring met informatiebeveiliging binnen een IT-omgeving
• Minimaal 5 jaar ervaring met risicomanagement en een ISMSKennis van en ervaring met ISO 27001
• Kennis van en minimaal 3 jaar ervaring met relevante wet- en regelgeving (BIO en NIS2)
• Minimaal 1 jaar aantoonbare ervaring met het implementeren en borgen van de implementatie van NIS2

Gunningscriteria

• Afgeronde hbo- of wo-opleiding, bij voorkeur in IT, cybersecurity, informatiemanagement of bedrijfskunde
• Ervaring met informatiebeveiliging, cybersecurity, IT-risk of compliance. Specifieke ervaring met één of meerdere van onderstaande onderwerpen is een pré: ISMS inrichten; Assetmanagement inrichten; Ketenbeveiliging / leveranciersmanagement inrichten; Disaster Recovery, Business Continuity Management en crisismanagement inrichten; Incidentbeheer & security monitoring inrichten
• Ervaring met cybersecurity integreren
• Competenties
• Zelfstandig (zelfstartend)
• Gestructureerde en planmatige werkwijze
• Sterke communicatieve vaardigheden en het vermogen om verschillende stakeholders mee te krijgen
• Resultaatgericht (ook onder tijdsdruk)