Eisen:

• Je beschikt over WO werk- en denkniveau
• Je hebt minimaal 5 jaar aantoonbare ervaring als Information Security Officer en/of Security Consultant of in een vergelijkbare functie
• Je beschikt over kennis en ervaring met securitymanagement en/of het vaststellen van BIV-classificaties en dreigingsprofielen
• Je beschikt over kennis van en ervaring met informatiebeveiligingsstandaarden en -kaders, waaronder minimaal BIO en ISO
• Je hebt relevante certificering(en), bijvoorbeeld CISSP, CISM, ISO 27001 Lead Auditor/Implementer of een BIO-certificering

Wensen:

• Het is een pre als je ervaring hebt als Information Security Officer, Security Consultant of in een vergelijkbare rol
• Bij voorkeur heb je kennis en ervaring met securitymanagement, het vaststellen van BIV-classificaties en dreigingsprofielen op applicatie- en procesniveau, informatierisicomanagement, risicoanalyses en fit-gap-analyses
• Je beschikt over de gevraagde competenties en vaardigheden, aantoonbaar in je cv, motivatie en/of tijdens een mogelijk gesprek
• Bij voorkeur heb je ervaring of affiniteit met het HR-domein en kennis van overheidsprocessen en -regelgeving

Omschrijving:

Voor Organisatie en Personeel Rijk zoeken wij een Information Security Officer. Je werkt binnen het programma NIS2 aan het verbeteren van de cyberbeveiliging en de weerbaarheid van Organisatie en Personeel Rijk (O&P Rijk). Je wordt ingezet als ervaren Information Security Officer (ISO) of security consultant voor de implementatie van de NIS2-richtlijn binnen O&P Rijk. Je bent verantwoordelijk voor het uitvoeren van informatiebeveiligingsquickscans en BIO fit-gap analyses binnen hun organisatie. Je draagt bij aan het identificeren, beoordelen en mitigeren van beveiligingsrisico’s en zorgt dat processen en systemen voldoen aan relevante normen en wet- en regelgeving (zoals BIO2, AVG en VIR). Je voert quickscans uit op informatiesystemen en processen (BIV-classificatie en dreigingsprofiel) volgens een vastgesteld format, in samenwerking met stakeholders van O&P Rijk. Je analyseert de huidige beveiligingsmaatregelen en zet deze af tegen de BIO-normen (BIO2 fit-gap analyse). Je stelt rapportages op met bevindingen, risico’s en concrete aanbevelingen voor verbetering. Je adviseert interne stakeholders (zoals IT, management en beveiligingsteams) over benodigde maatregelen en prioritering. Je geeft sturing en advies bij de implementatie van de NIS2-richtlijn binnen O&P Rijk.