Information Security Officer (Proactief)
Bekijk en reageer bij TenMonks B.V. (externe link)
Senior Information Security Officer voor DUO in Groningen, 36 uur per week, 12 maanden, via TenMonks.
- Locatie
- Groningen
- Uren
- 36 uur per week
- Contractvorm
- payroll
- Startdatum
- Looptijd
- 4 maanden (tot 26 september 2026)
- Sluitingsdatum
- Gepubliceerd
- Opdrachtgever
- DUO
Eisen
- Up-to-date kennis van dreigingen, veelvoorkomende kwetsbaarheden en praktische maatregelen
- Diepgaande kennis van ISO27001 en/of BIO2
- Aantoonbare ervaring op het gebied van IB-specifiek risicomanagement en adviseren over complexe beveiligingsvraagstukken (minimaal 3 jaar)
- Grondige kennis van standaarden zoals ISO27001/2/5 en 31000
- Aantoonbare ervaring in het faciliteren van risico-analyses (rondom informatiesystemen, processen en software) of threat modeling
- Afgeronde opleiding op hbo/wo-niveau, bij voorkeur in informatiebeveiliging, IT of risicomanagement
- In het vakgebied van informatiebeveiliging of IT-beveiliging (minimaal 5 jaar)
- CISM/CISP
Wensen
- Ervaring op het gebied van leveranciersmanagement, contracten, en ervaring met het opstellen of toetsen van IB-eisen bij inkooptrajecten
- Praktische ervaring met implementeren van basisprincipes zoals zero-trust en security-by-design
- Voorkeur voor iemand die 3 dagen per week op kantoor in Groningen kan zijn
- Ervaring bij de overheid
- Aanvullende securitycertificeringen, zoals CISA en CRISC
- Kennis van wet- en regelgeving zoals de CBW, VIRBI en ABRO
- Ervaring en affiniteit met het creëren of faciliteren van awareness-trainingen, (cyber)oefeningen en crisissimulaties
- Sterke schriftelijke vaardigheden en ervaring met opstellen beleid en voorschriften
Omschrijving
Dienst Uitvoering Onderwijs (DUO) zoekt een senior Information Security Officer voor een opdracht in Groningen. Het betreft een proactieve aanvraag: kandidaten kunnen tot alle tijden aangeboden worden tot en met 26 september of totdat er een geschikte kandidaat is gevonden. De opdracht duurt 12 maanden, 36 uur per week, niveau HBO-WO. De Information Security Officer draagt direct bij aan de bescherming van gegevens van miljoenen studenten en de miljarden euro's voor onderwijsinstellingen. De organisatie wil partijen zoals Shinyhunters buiten de deur houden en gaat een flinke stap maken in de volwassenheid van het ISMS en op het gebied van (IB-gerelateerd) risicomanagement. Gezocht wordt een senior Information Security Officer met ruime ervaring. Vereisten: up-to-date kennis van dreigingen, veelvoorkomende kwetsbaarheden en praktische maatregelen; aantoonbare ervaring in het faciliteren van risico-analyses (rondom informatiesystemen, processen en software) of threat modeling; grondige kennis van standaarden zoals ISO27001/2/5 en 31000. Gezocht wordt een extraverte teamspeler die makkelijk op andere mensen afstapt, met overtuigingskracht en draagvlak voor veranderingen, o.a. door praktische beveiligingsissues te vertalen naar bedrijfsrisico's die door het management gevoeld worden. Kennis van ISO27001 en/of BIO2, CISM/CISP, minimaal 5 jaar ervaring in informatiebeveiliging of IT-beveiliging, afgeronde opleiding op hbo/wo-niveau bij voorkeur in informatiebeveiliging, IT of risicomanagement, aantoonbare ervaring op het gebied van IB-specifiek risicomanagement en adviseren over complexe beveiligingsvraagstukken (minimaal 3 jaar). Ervaring bij de overheid is een grote pré, evenals kennis van wet- en regelgeving zoals CBW, VIRBI en ABRO. Ervaring met leveranciersmanagement, contracten, en het opstellen of toetsen van IB-eisen bij inkooptrajecten. Ervaring en affiniteit met awareness-trainingen, (cyber)oefeningen en crisissimulaties. Voorkeur voor iemand die 3 dagen per week op kantoor in Groningen kan zijn. Sterke schriftelijke vaardigheden en ervaring met opstellen van beleid en voorschriften zijn een pré. Praktische ervaring met implementeren van basisprincipes zoals zero-trust en security-by-design. Aanvullende securitycertificeringen zoals CISA en CRISC.
Alle opdrachtenBekijk en reageer bij TenMonks B.V. (externe link)
Deze aanvraag is ook op 18 andere borden gezien; wij linken alleen naar de vroegste publicatie die wij kennen. Zoek de keten na met de Bronzoeker.
Gegevens automatisch overgenomen uit de oorspronkelijke publicatie; controleer de details bij de bron. Wij zijn geen partij bij de aanvraag. Hoe wij werken.