Senior Information Security Officer

De kerndepartementen EZK en LVVN zoeken een senior informatiebeveiligingsspecialist voor een opdracht van 9 maanden, 36 uur per week, op locatie in Den Haag. Informatiebeveiliging is geen vraagstuk meer van alleen techniek en compliance; nieuwe regelgeving en veranderende cyberdreigingen vragen om continue verbetering. Binnen de departementen wordt gewerkt met digitale voorzieningen waarmee officiële overheidsinformatie beschikbaar wordt gesteld aan burgers, bedrijven en overheden.

Die informatie moet voldoen aan de BIV-classificatie (beschikbaarheid, integriteit en vertrouwelijkheid). De komende periode tot eind 2027 staat een stevige opgave: NIS2 en BIO2 moeten worden geïmplementeerd en het Information Security Management System (ISMS) wordt verder ontwikkeld. De specialist neemt verantwoordelijkheid, geeft richting en werkt zelf mee. Je bent met je collega's van het IB&P-team het boegbeeld van security binnen de directie.

Je bepaalt mede waar de belangrijkste risico's en prioriteiten liggen. Je geeft gevraagd en ongevraagd advies, analyseert vraagstukken en zorgt dat verbeteringen worden uitgevoerd.

Wat ga je doen: je trekt de implementatie van NIS2 en BIO2 en de verdere ontwikkeling van het ISMS; je brengt risico's en verbeterpunten in beeld en vertaalt deze naar concrete acties; je adviseert teams en werkt zelf mee aan securityvraagstukken; je brengt mensen en expertise bij elkaar en zorgt dat afspraken worden uitgevoerd; je houdt het IB&P-team scherp op prioriteiten, voortgang en resultaat.

Achtergrond: De kerndepartementen EZK en LVVN dienen ultimo eind 2027 de NIS2 te hebben geïmplementeerd en te voldoen aan de Cyberbeveiligingswet (Cbw). Wegens afwezigheid van een aantal vaste IB-specialisten is de noodzaak om externe expertise in te huren; dit betreft de inhuur van twee (senior) informatiebeveiligingsspecialisten. Je werkt aan een onderwerp dat direct bijdraagt aan de betrouwbaarheid van digitale overheidsinformatie.

Functie-eisen: minimaal 5 jaar ervaring met informatiebeveiliging binnen een IT-omgeving; minimaal 5 jaar ervaring met risicomanagement en een ISMS; kennis van en ervaring met ISO 27001; kennis van en minimaal 3 jaar ervaring met relevante wet- en regelgeving (BIO en NIS2); minimaal 1 jaar aantoonbare ervaring met het implementeren en borgen van de implementatie van NIS2.

Wensen: afgeronde hbo- of wo-opleiding bij voorkeur in IT, cybersecurity, informatiemanagement of bedrijfskunde; ervaring met informatiebeveiliging, cybersecurity, IT-risk of compliance; specifieke ervaring met een of meerdere van de volgende onderwerpen is een pré: ISMS inrichten, assetmanagement inrichten, ketenbeveiliging/leveranciersmanagement inrichten, disaster recovery, business continuity management en crisismanagement inrichten, incidentbeheer en security monitoring inrichten; ervaring met cybersecurity integreren.

Competenties: zelfstandig (zelfstartend), gestructureerde en planmatige werkwijze, sterke communicatieve vaardigheden en het vermogen om verschillende stakeholders mee te krijgen, resultaatgericht (ook onder tijdsdruk).