EZK
Senior Information Security Officer
Senior Information Security Officer voor implementatie van NIS en BIO, ISMS-ontwikkeling en risicomanagement bij EZK en LNV.
Match
op je zoekprofiel
De gap-analyse wordt uitgevoerd, dit kan even duren...
Beschrijving
Eisen
- Minimaal 5 jaar ervaring met informatiebeveiliging binnen een IT-omgeving.
- Minimaal 5 jaar ervaring met risicomanagement en een ISMS.
- Kennis van en ervaring met ISO 27001.
- Kennis van en minimaal 3 jaar ervaring met relevante wet- en regelgeving (BIO en NIS).
- Minimaal 1 jaar aantoonbare ervaring met het implementeren en borgen van de implementatie van NIS.
Wensen
- Afgeronde hbo- of wo-opleiding, bij voorkeur in IT, cybersecurity, informatiemanagement of bedrijfskunde.
- Ervaring met informatiebeveiliging, cybersecurity, IT-risk of compliance.
- Specifieke ervaring met een of meer onderwerpen zoals ISMS, assetmanagement, ketenbeveiliging/leveranciersmanagement, disaster recovery, business continuity management en crisismanagement, incidentbeheer en security monitoring inrichten.
- Ervaring met het integreren van cybersecurity in bestaande processen.
Beschrijving
Het Ministerie van Economische Zaken zoekt een Senior Information Security Officer voor de kerndepartementen EZK en LNV.
Je neemt het voortouw bij de verdere professionalisering van informatiebeveiliging en brengt mensen en expertise samen.
De opdracht richt zich op digitale overheidsvoorzieningen waarbij beschikbaarheid, integriteit en vertrouwelijkheid moeten worden geborgd.
Je trekt de implementatie van NIS en BIO en ontwikkelt het Information Security Management System verder.
Daarnaast breng je risico’s en verbeterpunten in beeld en vertaal je deze naar concrete acties.
Je adviseert teams over securityvraagstukken en werkt mee aan verbetermaatregelen.
Ook borg je de uitvoering van gemaakte afspraken en bewaak je prioriteiten, voortgang en resultaat.
De departementen moeten uiterlijk eind 2027 voldoen aan relevante wet- en regelgeving.
Vanwege de afwezigheid van vaste IB-specialisten is externe expertise nodig.
De functie wordt uitgevoerd onder leiding en toezicht.
Daarom is invulling op zzp-basis niet mogelijk in verband met de Wet DBA.
Gevraagd wordt minimaal vijf jaar ervaring met informatiebeveiliging, risicomanagement en ISMS.
Ook zijn kennis van ISO 27001, BIO en NIS vereist.
Een hbo- of wo-opleiding in een relevant vakgebied is gewenst.
De ideale kandidaat werkt zelfstandig, gestructureerd en planmatig.
Daarnaast beschik je over sterke communicatieve vaardigheden.
Je bent in staat verschillende stakeholders mee te krijgen.
De opdracht heeft een omvang van 36 uur per week.
Reageren kan uiterlijk 12 november 2026 vóór 17.00 uur.
Domeinen