Eisen:

• Je hebt HBO denk- en werkniveau.
• Je hebt 5 jaar ruime kennis en ervaring met informatiebeveiliging op het gebied van wet- en regelgeving (zoals de BIO, AVG, NIS2).
• Je kunt 5 jaar ervaring met het interpreteren en vertalen van risico- en dreigingsanalyses naar bedrijfsrisico's aantonen.
• Je hebt 3 jaar ervaring met het uitvoeren van BIO-scans en fit-gap analyses.
• Je hebt 3 jaar aantoonbare ervaring op het gebied van informatiebeveiliging in multidisciplinaire omgevingen.

Omschrijving:

Het ministerie van Infrastructuur en Waterstaat zet in op leefbaarheid en bereikbaarheid, met een vlotte doorstroming in een goed ingerichte, schone en veilige omgeving. Het ministerie werkt aan krachtige verbindingen over de weg, het spoor, het water en door de lucht, beschermt tegen wateroverlast en bevordert de kwaliteit van lucht en water. Het ministerie is middels het programma Horizon bezig met de implementatie van een Content Service Platform (CSP). Hierbij wordt het verouderde DMS-systeem vervangen door een modern CSP. Dit ter ondersteuning van het hebben van een effectieve en efficiënte informatiehuishouding. In de rol van Information Security Officer (ISO) heb je direct impact op de beveiliging van de digitale systemen en de bescherming van belangrijke publieke informatie. Je draagt bij aan het versterken van de informatiebeveiliging binnen het programma en werkt nauw samen met externe partners zoals Capgemini en ODC-Noord. Je zorgt voor samenhang, overzicht en grip, en weet verschillende stakeholders met elkaar te verbinden om security structureel op de kaart te zetten. Je adviseert over en geeft invulling aan beveiligingseisen op de applicatielaag binnen het Programma van Eisen (PvE), in samenwerking met Capgemini. Daarnaast werk je de infra-laag van het PvE uit met de experts van ODC-Noord. Je beoordeelt de samenwerking tussen leveranciers en stelt advies voor verbeteringen op. Ook onderzoek je en adviseer je over vervolgstappen binnen de Managed Detection & Response (MDR)-oplossing. Tot slot denk je mee over het rubriceringsvraagstuk binnen het documentbeheer: hoe zorgen we dat vertrouwelijke informatie niet onbedoeld toegankelijk is?

Contactpersoon