Information Security Officer

Door jouw inzet als extra ondersteuning voor de senior ISO lever je een belangrijke bijdrage aan de naleving van de Baseline Informatiebeveiliging Overheid (BIO2) en de Cbw/NIS2. Je richt je onder andere op het opstellen en uitdragen van securityrichtlijnen, het uitvoeren van business impact- en risicoanalyses en het adviseren bij projecten en inkooptrajecten. Je ondersteunt de senior ISO, zodat hij voldoende ruimte heeft om de junior ISO in te werken. Je werkt in een dynamische omgeving met meerdere ketenpartners (zowel publiek als privaat) en een verscheidenheid aan applicaties, waaronder maatwerk en SaaS. Je speelt een essentiële rol in het veilig uitwisselen van informatie en draagt actief bij aan de naleving van relevante normen en wetgeving.

Competenties

• Je bent in staat prioriteiten te stellen en werkt oplossingsgericht.

• Je beschikt over sterke analytische en communicatieve vaardigheden.

• Je hebt ervaring met informatiebeveiliging binnen complexe ICT-omgevingen.

• Je kunt goed samenwerken met verschillende interne en externe partners.

• Je blijft effectief presteren in een veranderende, dynamische omgeving.

• Je beschikt over hbo- of academisch denk- en werkniveau

• Je hebt relevante certificering(en), zoals CISSP, CISM of vergelijkbaar

• Je hebt kennis van en ervaring met beveiligingsframeworks en standaarden zoals ISO27001 of BIO2

• Je hebt ervaring met het inrichten en beheren van een ISMS

• Je hebt voldoende technische kennis om te kunnen sparren met ontwikkelaars, analisten, netwerkbeheerders en security operations

Functie-wensen

• Je werkt nauwgezet en geordend
• Je bent resultaatgericht
• Je draagt bij aan het bevorderen van security awareness binnen de organisatie
• Je beheerst de Nederlandse en Engelse taal uitstekend, zowel in woord als geschrift
• Je beschikt over uitstekende communicatieve vaardigheden, zowel mondeling, schriftelijk als in presentaties
• Je hebt een zelfstandige houding en kunt snel je eigen weg vinden binnen een organisatie
• Je schakelt makkelijk met verschillende stakeholders en hebt ervaring met verandertrajecten