Medior Security Officer

Opdrachtomschrijving

Opdrachtgever iRealisatie is onderdeel van de directie informatiebeleid en ontwikkelt in opdracht van beleidsafdelingen van VWS, maatwerk software en tools die bijdragen aan het versnellen van de digitalisering in de zorg. Denk daarbij aan:

- Het verkennen en aantonen van nieuwe oplossingen door het uitvoeren van pilots of PoC's (Proof of Concepts);

- Het ontwikkelen en realiseren van nieuwe software en digitale tools op basis van privacy en security by design;

- Het moderniseren van bestaande, verouderde, informatiesystemen.

- Het inzetten van technisch advies bij digitaliseringsvraagstukken. iRealisatie heeft alle capaciteiten in huis om software te ontwerpen, ontwikkelen én beheren - met een privacy- en security-first aanpak. We bouwen software, webapplicaties en mobiele apps. PGB2.0 Een persoonsgebonden budget (pgb) is een budget dat zorgbehoevenden kunnen aanvragen om zelf hulp, zorg en begeleiding of voorzieningen in te kopen om zelfstandig te (blijven) wonen en leven.

Daarbij kan zelf een keuze gemaakt worden uit zorgverleners en begeleiders. Een pgb kan op basis van verschillende regelingen worden aangevraagd: op basis van de Wet langdurige zorg (Wlz), de Wet maatschappelijke ondersteuning (Wmo), de Jeugdwet en de Zorgverzekeringswet (Zvw). Ter ondersteuning van de uitvoering in de pgb-keten is het ketensysteem PGB2.0 ontwikkeld. PGB2.0 ondersteunt de verstrekkers en de SVB bij het uitoefenen van hun wettelijke taak en helpt de budgethouders en zorgverleners bij de financiële afhandeling van de zorgtaken.

PGB2.0 omvat een zorgdomein en een financieel domein die met elkaar zijn verbonden via koppelvlakken. Het zorgdomein omvat portalen voor budgethouders, SVB-medewerkers, zorgverleners en verstrekkers (gemeenten en zorgkantoren). Daarnaast heeft het zorgdomein koppelingen met het financiële domein, bestaande uit de financiële en administratieve systemen van de SVB. Momenteel loopt een meerjarig bestuurlijk traject dat moet leiden tot structurele overname van het PGB 2.0 door de SVB.

Opdrachtomschrijving Je bent een medior Security Officer met praktische kennis van de Baseline Informatiebeveiliging Overheid (BIO). Binnen het team POO ondersteun je het borgen van de BIO-conformiteit als onderdeel van het doel van de organisatie om aantoonbaar aan de Cyberbeveiligingswet (Cbw) te blijven voldoen. Je werkt mee aan de uitvoering van het BIO self-assessment op basis van de controls beschreven in de BIO2.0, je helpt bij het in kaart brengen van gaps en draagt bij aan het opstellen van een verbeterplan.

Ook ondersteun je de teams bij het implementeren van de in het verbeterplan voorgestelde maatregelen en zorg je voor de daaruit volgende borging binnen het ISMS van de organisatie. Je werkt daarbij nauw samen met de andere Security Officers, IT Operations en andere betrokken afdelingen. Je pakt vraagstukken zelfstandig op en zoekt actief afstemming wanneer dat nodig is. Kennis, ervaring en vaardigheden

- Minimaal 3 jaar aantoonbare werkervaring in informatiebeveiliging.

- Praktische kennis van en ervaring met de BIO; de kandidaat heeft dit aantoonbaar toegepast in een vergelijkbare context.

- Diepgaand begrip van kernbeveiligingsconcepten. Dit omvat kennis van netwerkbeveiliging, systeembeveiliging, cryptografie, applicatiebeveiliging en respons op incidenten.

- Ervaring met het opstellen of ondersteunen van beleid, processen en procedures binnen een organisatie.

- Naast kennis en ervaring met de BIO is begrip van andere frameworks zoals ISO 27001, NEN7510 en DigiD een pre.

- Bij voorkeur ervaring bij een overheidsorganisatie of een uitvoeringsorganisatie

- De kandidaat beschikt aantoonbaar over relevante certificering als: CISSP, CISA, CISM, GCIA of SANS-certificeringen.

- De Security Officer moet een hoog niveau van beveiligingsbewustzijn hebben en dit kunnen overbrengen aan anderen.

Competenties: Zelfstandig: pakt taken op zonder voortdurende sturing, signaleert knelpunten proactief.

Samenwerkingsgericht: zoekt de verbinding met collega's en andere afdelingen, ook buiten de eigen lijn.

Communicatief sterk: kan beveiligingsonderwerpen begrijpelijk maken voor zowel technische als niet-technische gesprekspartners Pragmatisch: vertaalt beleid naar concrete acties, verliest zich niet in theorie Vertrouwelijkheid: De Security Officer moet discreet kunnen omgaan met gevoelige informatie. Op de hoogte blijven van de nieuwste bedreigingen en trends: Continue leerling zijn is van vitaal belang in het voortdurend veranderende cybersecuritylandschap.

Voortijdige beëindiging Bij voortijdige beëindiging van de nadere overeenkomst wordt de opzegtermijn zoals beschreven in de raamovereenkomst gehanteerd

Eisen

- Kandidaat beschikt over minimaal HBO werk- en denkniveau

- Kandidaat heeft minimaal 3 jaar aantoonbaar ervaring als ([naam]) Security Officer

- Kandidaat beschikt aantoonbaar in het CV over minimaal één relevante certificering zoals: CISSP CISA CISM GCIA of SANS-certificering

Wensen

- Mate waarin de kandidaat in staat is om op verschillende niveaus te acteren en te communiceren (toetsbaar in CV, motivatie en/of mogelijk gesprek).

- Mate waarin de kandidaat praktische ervaring heeft met informatiebeveiliging normen (BIO, ISO27001 en/of NEN7510).

- Mate waarin de kandidaat ervaring heeft met kernbeveiligingsconcepten (zoals bijvoorbeeld netwerkbeveiliging, systeembeveiliging, cryptografie, applicatiebeveiliging en respons op incidenten).

- Mate waarin kandidaat beschikt over de gevraagde competenties en vaardigheden (toetsbaar in CV, motivatie en/of mogelijk gesprek).

- Mate van ervaring en/of affiniteit met de organisatie van de opdrachtgever

Eisen en wensen

EISEN

EIS1: Diepgaand begrip van kernbeveiligingsconcepten. Dit omvat kennis van netwerkbeveiliging, systeembeveiliging, cryptografie, applicatiebeveiliging en respons op incidenten.

EIS2: Ervaring met het opstellen of ondersteunen van beleid, processen en procedures binnen een organisatie.

EIS3: De Security Officer moet een hoog niveau van beveiligingsbewustzijn hebben en dit kunnen overbrengen aan anderen.

EIS4: Kandidaat beschikt over minimaal HBO werk- en denkniveau

EIS5: Kandidaat heeft minimaal 3 jaar aantoonbaar ervaring als ([naam]) Security Officer

EIS6: Kandidaat beschikt aantoonbaar in het CV over minimaal één relevante certificering zoals: CISSP CISA CISM GCIA of SANS-certificering

WENSEN

WENS1: Bij voorkeur ervaring bij een overheidsorganisatie of een uitvoeringsorganisatie

WENS2: Mate waarin de kandidaat in staat is om op verschillende niveaus te acteren en te communiceren (toetsbaar in CV, motivatie en/of mogelijk gesprek).

WENS3: Mate waarin de kandidaat praktische ervaring heeft met informatiebeveiliging normen (BIO, ISO27001 en/of NEN7510).

WENS4: Mate waarin de kandidaat ervaring heeft met kernbeveiligingsconcepten (zoals bijvoorbeeld netwerkbeveiliging, systeembeveiliging, cryptografie, applicatiebeveiliging en respons op incidenten).

WENS5: Mate waarin kandidaat beschikt over de gevraagde competenties en vaardigheden (toetsbaar in CV, motivatie en/of mogelijk gesprek).

WENS6: Mate van ervaring en/of affiniteit met de organisatie van de opdrachtgever

COMPETENTIES

COMP1: Zelfstandig

COMP2: Samenwerkingsgericht

COMP3: Communicatief sterk

COMP4: Pragmatisch

COMP5: Vertrouwelijkheid

COMP6: Op de hoogte blijven van de nieuwste bedreigingen en trends

CV-VORMVEREISTEN

Geplaatst op: 11-09-2026