EZK
Senior Information Security Officer
Senior informatiebeveiligingsspecialist voor de implementatie van NIS2 en BIO2, risicomanagement en de verdere ontwikkeling van het ISMS binnen EZK.
Match
op je zoekprofiel
De gap-analyse wordt uitgevoerd, dit kan even duren...
Beschrijving
Eisen
- Minimaal 5 jaar ervaring met informatiebeveiliging binnen een IT-omgeving
- Minimaal 5 jaar ervaring met risicomanagement en een ISMS
- Kennis van en minimaal 3 jaar ervaring met relevante wet- en regelgeving (BIO en NIS2)
- Minimaal 1 jaar aantoonbare ervaring met het implementeren en borgen van de implementatie van NIS2
- Kennis van en ervaring met ISO 27001
Wensen
- Afgeronde hbo- of wo-opleiding, bij voorkeur in IT, cybersecurity, informatiemanagement of bedrijfskunde.
- Ervaring met informatiebeveiliging, cybersecurity, IT-risk of compliance. Specifieke ervaring met één of meerdere van onderstaande onderwerpen is een pré: ISMS inrichten; Assetmanagement inrichten; Ketenbeveiliging / leveranciersmanagement inrichten; Disaster Recovery, Business Continuity Management en crisismanagement inrichten; Incidentbeheer & security monitoring inrichten
- Ervaring met cybersecurity integreren
- Competenties: Zelfstandig (zelfstartend)
- Competenties: Gestructureerde en planmatige werkwijze
- Competenties: Sterke communicatieve vaardigheden en het vermogen om verschillende stakeholders mee te krijgen
- Competenties: Resultaatgericht (ook onder tijdsdruk)
- Kandidaat begrijpt opdracht
- Kandidaat past bij organisatie
Beschrijving
De kerndepartementen EZK en LVVN moeten uiterlijk eind 2027 voldoen aan de NIS2 en de Cyberbeveiligingswet.
Als Senior Information Security Officer versterk je het IB&P-team met inhoudelijke security-expertise.
Je werkt aan de implementatie van NIS2 en BIO2 en aan de verdere ontwikkeling van het ISMS.
Je brengt risico’s en verbeterpunten in beeld en vertaalt deze naar concrete acties.
Je adviseert teams over informatiebeveiliging en werkt zelf mee aan verbetermaatregelen.
Je brengt mensen en expertise samen en bewaakt de uitvoering van gemaakte afspraken.
Je houdt het team scherp op prioriteiten, voortgang en resultaat.
De functie vraagt om een ervaren securityprofessional die verantwoordelijkheid neemt en richting geeft.
Je bent zichtbaar binnen de directie en geeft gevraagd en ongevraagd advies.
Je analyseert securityvraagstukken en zorgt dat verbeteringen daadwerkelijk worden uitgevoerd.
De informatievoorziening moet voldoen aan de BIV-classificatie.
Daarbij moeten beschikbaarheid, integriteit en vertrouwelijkheid van informatie worden geborgd.
Je werkt binnen een innovatieve en ondernemende overheidsorganisatie.
De opdracht heeft een looptijd van negen maanden met opties tot verlenging.
Domeinen