Door de Wet DBA is deze opdracht alleen in te vullen door IT-professionals in loondienst (detachering).

Eisen:

• Minimaal 2 jaar aaneengesloten werkervaring als Security Officer binnen een IT-organisatie en binnen de Rijksoverheid
• Meerdere jaren specialistische ervaring in het beoordelen van en adviseren over CTI-dreigingsanalyses en IB-waivers

Wensen:

• Aantoonbare inhoudelijke kennis van BIO2 en ISO27001:2022
• Aantoonbare ervaring als security officer in een Agile werkend team; onderbouw dit met concrete projecten en rolbeschrijvingen in je cv of motivatie

Omschrijving:

Voor ICTU zoeken wij een Information Security Officer. In deze rol ben je verantwoordelijk voor het opstellen van kaders rond de sturing, compliance en risico's van informatiebeveiliging, met speciale aandacht voor de veiligheid van bestaande en nieuwe cloud-omgevingen. Je werkt proactief aan het borgen van informatiebeveiliging binnen de organisatie en vertaalt beleid naar toepasbare maatregelen en controles. Je adviseert het management over potentiële afwijkingen en risico's en stelt passende maatregelen, beleid, kaders en werkinstructies voor om deze te adresseren. Daarnaast ontwikkel je controlemechanismen om de effectiviteit van het beleid te beoordelen. Je stelt plannen op voor het omgaan met afwijkingen en bereidt gedetailleerde rapportages voor over de beveiligingsstatus. Ook voer je zelfstandig diepgaande analyses uit om potentiële risico's en de onderliggende oorzaken van beveiligingsproblemen te identificeren. Je vervult een belangrijke tweedelijnsfunctie bij de opdrachtgever en draagt bij aan het versterken van hun informatiebeveiliging, met name tijdens de overgang naar of het beheer van multi-hybrid-cloudomgevingen. Je werkt erop gericht om informatiebeveiligingsrisico's te beheersen en waar nodig bij te dragen aan naleving van relevante normen zoals ISO 27001.