Eisen: - De kandidaat heeft minimaal een afgeronde hbo-opleiding of hoger - De kandidaat heeft minimaal drie jaar relevante werkervaring en een aantoonbaar trackrecord op realiseren en afronden van projecten op gebied van informatiebeveiliging. Dit blijkt duidelijk uit het cv. - De kandidaat heeft kennis en aantoonbaar ervaring van informatiebeveiliging binnen de (Rijks)overheid op het gebied van de BIO, NBA en AVG. - De kandidaat heeft een brede technische achtergrond door werkervaring in de techniek waardoor je technische implementatieplannen kan schrijven die realistisch zijn en in staat bent deze daadwerkelijk te implementeren. Dit komt duidelijk in het cv naar voren. - De kandidaat is taalkundig zowel in het Nederlands als het Engels op taalniveau C1. - De kandidaat beschikt over relevante certificeringen zoals CISSP en/of CISM. Het certificaat moet bij de aanbieding worden ingestuurd. - De kandidaat heeft een persoonlijke motivatie van de kandidaat toegevoegd waarin hij/zij/hen toelicht waarom diegene geschikt is voor deze functie en wat hij/zij/hen voor ons zou kunnen en willen betekenen (maximaal 200 woorden - niet in de 3e persoon geschreven). - De kandidaat moet een geldige Verklaring van Geen Bezwaar type A kunnen overleggen voor de start van de opdracht. - Mocht deze definitief niet kunnen worden overlegd zal de inhuur en eventuele NOK worden ingetrokken. Wensen: - De kandidaat heeft aantoonbare kennis en ervaring in de implementatie van IAM, PAM, SIEM en/of LMS. - De kandidaat heeft een ITIL 4 Managing Professional certificering. Het certificaat moet bij de aanbieding worden ingestuurd. - De kandidaat heeft minimaal een afgeronde hbo-opleiding op het gebied van Information Security Management, Cybersecurity of gelijkwaardig. - De kwaliteit van de motivatiebrief, op het gebied van taalniveau en de geschiktheid voor de functie, van de kandidaat is. - De kandidaat is in het bezit van een VGB screening A (niet ouder dan 5 jaar). Omschrijving: Als Information Security Officer (ISO) speel je een cruciale rol in het waarborgen van de informatiebeveiliging binnen de NCTV. Je bent verantwoordelijk voor het tactisch meedenken en uitvoeren van technische ontwikkelingen die bijdragen aan de beveiliging van informatie. Dit omvat het opstellen van processen en het implementeren van applicaties die voldoen aan de vastgestelde beveiligingsnormen. Je adviseert over beveiligingsmaatregelen en beoordeelt voorstellen van netwerkpartners, waarbij je zorgt voor de doorontwikkeling van bestaande applicaties. Je bent ook betrokken bij de ontwikkeling van het beveiligingsbeleid en ondersteunt de opdrachtgever bij de implementatie van opdrachten. Je ziet toe op de uitvoering van het Plan van Eisen (P.v.E.) en het Plan van Aanpak (P.v.A.) en houdt toezicht op de uitvoering door derden. Je draagt bij aan de verbetering van het applicatieportfolio en ontwikkelt processen voor informatiebeveiliging. Daarnaast beheer je het beleid voor securitytesten en ontwikkel je een intern auditplan voor informatiebeveiliging. Je stelt rapportages op over incidenten en voortgang en schrijft strategische, tactische en operationele beleidsdocumenten. Je bent communicatief sterk en in staat om op verschillende niveaus te opereren, van strategisch tot operationeel. Je volgt ontwikkelingen in IT en informatiebeveiliging en past deze kennis toe in je werk. Je bent creatief en hebt een goed gevoel voor organisatiesensitiviteit, wat je helpt om anderen te overtuigen van jouw adviezen. Je bent een denker en doener, die zaken voortvarend oppakt en tot een goed einde brengt. Je werkt samen met de Beveiligingscoördinator en andere stakeholders om de beveiliging van de NCTV te waarborgen.