Information Security Specialist

Voor Logius zijn wij op zoek naar een Information Security Specialist. Binnen de directie Bedrijfsvoering & Organisatie (B&O) werk je aan de verdere implementatie en borging van het Information Security Management System (ISMS) conform BIO en ISO 27001:2022. Je voert risico- en gap-analyses uit, implementeert beheersmaatregelen, ondersteunt auditvoorbereidingen en adviseert management en proceseigenaren over informatiebeveiliging en privacy.

Je draagt bij aan een organisatie die aantoonbaar voldoet aan de BIO, ISO 27001 en AVG en werkt nauw samen met het Privacy Office en de centrale informatiebeveiligingsorganisatie.

• Verder implementeren en borgen van het ISMS.
• Uitvoeren van risico- en gap-analyses.
• Implementeren van beheersmaatregelen conform BIO en ISO 27001.
• Ondersteunen bij audit readiness en interne audits.
• Inrichten en verbeteren van de PDCA-cyclus.
• Integreren van privacymaatregelen binnen het ISMS.
• Valideren van processen, systemen en privacymaatregelen.
• Adviseren van management en proceseigenaren.
• Afstemmen met het Privacy Office en de centrale informatiebeveiligingsorganisatie.
• Bijdragen aan de verdere professionalisering van informatiebeveiliging binnen Logius.

• Aantoonbare kennis van BIO, ISO 27001:2022 en risicomanagement.
• Ervaring met het implementeren en doorontwikkelen van een Information Security Management System (ISMS).
• Ervaring met risico- en gap-analyses.
• Ervaring met implementeren en borgen van beheersmaatregelen.
• Ervaring met governance en compliance.
• Goede beheersing van de Nederlandse taal.
• CV in het Nederlands (maximaal 5 pagina’s).
• Je bent woonachtig in Nederland.
• Je bent beschikbaar voor een detacheringsdienstverband.

Deze functie is niet passend wanneer

• Je uitsluitend technische securityervaring hebt zonder ISMS-ervaring.
• Je geen ervaring hebt met BIO of ISO 27001.
• Je geen ervaring hebt met governance of compliance.
• Je geen ervaring hebt met risicomanagement.

• Je geen adviserende rol richting management of proceseigenaren hebt vervuld.

• Grondige kennis van BIO en ISO 27001:2022.
• Ervaring met Information Security Management Systems.
• Kennis van risicomanagement.
• Ervaring met governance en compliance.
• Ervaring met auditvoorbereiding.
• Ervaring met privacyvraagstukken binnen een ISMS.
• Sterke analytische vaardigheden.
• Adviesvaardigheden.
• Organisatiesensitiviteit.
• Zelfstandige en proactieve werkhouding.

Pré

• Certificering zoals Security+, ISO 27001 Lead Implementer, CISM of vergelijkbaar.
• Ervaring met Business Impact Analyses (BIA’s).
• Ervaring met interne audits.
• Ervaring met SAFe Agile of vergelijkbare Agile-methodieken.
• Ervaring binnen de Rijksoverheid of een vergelijkbare publieke organisatie.
• Ervaring met audit readiness en aantoonbare beheersing.

Ben jij een ervaren Information Security Specialist met uitgebreide kennis van BIO, ISO 27001:2022 en ISMS? Heb je ervaring met governance, compliance en audit readiness binnen complexe organisaties? Dan ontvangen wij graag jouw sollicitatie.

Let op: zorg ervoor dat je cv duidelijk aantoont dat je ervaring hebt met BIO, ISO 27001:2022, ISMS, risicomanagement, governance, audit readiness en - indien van toepassing - relevante certificeringen zoals Security+, CISM of ISO 27001 Lead Implementer. Dit zijn belangrijke selectiecriteria.

Salarisindicatie: €4.700 - €6.300 bruto per maand (o.b.v. 40 uur).

Je gaat aan de slag bij Logius, de digitale dienstverlener van de Nederlandse overheid. Binnen de directie Bedrijfsvoering & Organisatie (B&O) wordt het Information Security Management System verder ingericht om aantoonbaar te voldoen aan de eisen van de BIO, ISO 27001:2022 en de AVG.

Je werkt samen met afdelingshoofden, proceseigenaren, het Privacy Office en de centrale informatiebeveiligingsorganisatie aan een veilige, betrouwbare en toekomstbestendige informatievoorziening.

Bij Workbuddy draait alles om groei. Jouw groei. Wij begeleiden je niet alleen, maar vertegenwoordigen je ook. Zie ons als jouw zakenwaarnemer op de arbeidsmarkt. Iemand die jouw belangen behartigt, jouw talenten scherp in beeld brengt en ervoor zorgt dat jij op de plek terechtkomt waar je het meeste impact kunt maken.