Information Security Officer

Opdrachtbeschrijving

Voor een overheidsorganisatie zoeken wij een ervaren Information Security Officer die verantwoordelijk wordt voor het verbeteren en aantoonbaar maken van de informatiebeveiliging rondom bestaande systemen en processen. De opdracht richt zich op het toetsen, herijken en borgen van beveiligingsmaatregelen volgens de Baseline Informatiebeveiliging Overheid 2.0.

In deze rol voer je onder meer herijkingen uit op bestaande BIO-scans, stel je vast in hoeverre processen en ondersteunende systemen voldoende door de BIO2 worden afgedekt en werk je cloudadvies uit voor cloudoplossingen. Daarbij beoordeel je of oplossingen passen binnen het geldende cloudbeleid en vertaal je je bevindingen naar concrete adviezen.

Daarnaast voer je BIO2 Fit/Gap-analyses uit bij dienstverleners, maak je risico’s en ontbrekende maatregelen inzichtelijk en begeleid je penetratietesten van voorbereiding tot oplevering. De opvolging van bevindingen, maatregelen en vervolgacties leg je vast in een beheerplan, zodat de voortgang structureel kan worden bewaakt.

Je werkt binnen een complexe publieke omgeving waar informatievoorziening, leveranciersmanagement, beheer, advies en projectuitvoering samenkomen. Vanwege tijdelijke onderbezetting is behoefte aan een zelfstandige professional die snel overzicht creëert, stakeholders activeert en zorgt dat security-activiteiten zorgvuldig worden geregistreerd, opgevolgd en afgerond.

Jouw Profiel

• Je werkt zelfstandig, gestructureerd en houdt overzicht over meerdere beveiligingsactiviteiten tegelijk.
• Je bent organisatiesensitief en weet effectief te opereren binnen een bestuurlijke en procesgerichte omgeving.
• Je communiceert helder met stakeholders, leveranciers en interne betrokkenen, zowel mondeling als schriftelijk.
• Je bent vasthoudend in het ophalen van input en weet tijdig bij te sturen wanneer voortgang onder druk komt te staan.
• Je kunt technische en normatieve securitybevindingen vertalen naar begrijpelijke adviezen voor bedrijfsvoering en management.
• Je bouwt gemakkelijk relaties op en weet partijen met verschillende belangen bij elkaar te brengen.
• Je bent resultaatgericht, zorgvuldig in documentatie en gericht op aantoonbare verbetering van informatiebeveiliging.

Eisen

• Hbo-werk- en denkniveau.
• Ruime kennis van en ervaring met informatiebeveiliging binnen een overheids- of publieke omgeving.
• Aantoonbare kennis van wet- en regelgeving en normenkaders zoals BIO, BIO2, AVG en NIS2.
• Ervaring met het zelfstandig uitvoeren, opstellen en begeleiden van BIO-scans en BIO Fit/Gap-analyses.
• Relevante studieachtergrond, bijvoorbeeld in informatiekunde, bestuurskunde, data security of een vergelijkbare richting.
• Ervaring met securitywerkzaamheden binnen een complexe, bestuurlijke organisatie waar geduld, opvolging en afstemming belangrijk zijn.
• Minimaal één relevante certificering, zoals CISSP, CISM, CISA, CRISC, CEH of OSCP.

Wensen

• Ervaring met het ondersteunen van BIO2-implementaties, waaronder het beoordelen van bestaande processen en uitwerken van nieuwe processen.
• Kennis van NIS2, Cbw en CIS Controls.
• Ervaring met het begeleiden van penetratietesten die door externe partijen worden uitgevoerd.
• Ervaring met het opstellen van informatiebeveiligingsbeheerplannen en het bewaken van opvolgacties.
• Ervaring met het registreren en opvolgen van security-activiteiten in TOPdesk.
• Sterke adviesvaardigheden richting bedrijfsvoering, leveranciers en management.
• Vermogen om bij incidenten, knelpunten of escalaties tot een gedragen aanpak te komen.

Relevante termen: Information Security Officer, ISO, BIO2, BIO, NIS2, AVG, ISMS, Fit Gap Analysis, Cloud Security, Penetration Testing, Risk Management, Security Governance, CIS Controls, TOPdesk, CRISC.