Information Security Officer

Codecareer komt graag in contact met securityprofessionals voor toekomstige opdrachten binnen de publieke sector in Flevoland.

Binnen provincies, gemeenten en andere overheidsorganisaties is informatiebeveiliging essentieel voor een betrouwbare digitale dienstverlening. Deze organisaties werken aan het verbeteren van hun beveiligingsbeleid, risicobeheersing en de aantoonbare naleving van wet- en regelgeving.

Afhankelijk van de opdracht werk je samen met de CISO, IT-specialisten, privacyprofessionals, management en andere betrokken afdelingen.

De precieze organisatie, teamsamenstelling en verantwoordelijkheden verschillen per opdracht. Tijdens een kennismaking bespreken we welke omgeving het beste aansluit bij jouw ervaring.

Als Information Security Officer werk je aan het verbeteren en borgen van informatiebeveiliging binnen complexe publieke organisaties.

Je zorgt ervoor dat beveiligingsbeleid niet alleen op papier bestaat, maar ook wordt vertaald naar uitvoerbare maatregelen, duidelijke processen en aantoonbare beheersing van risico’s.

Bij vergelijkbare opdrachten ligt de nadruk op risicomanagement, compliance, implementatie en het ondersteunen van de organisatie bij securityvraagstukken.

• Uitvoeren van risicoanalyses en beoordelen van informatiebeveiligingsrisico’s.
• Opstellen, actualiseren en implementeren van informatiebeveiligingsbeleid.
• Vertalen van de BIO en ISO 27001 naar concrete technische en organisatorische beveiligingsmaatregelen.
• Ondersteunen bij het aantoonbaar voldoen aan verplichtingen vanuit NIS2 en de bijbehorende nationale regelgeving.
• Inrichten, beheren en verbeteren van een Information Security Management System (ISMS).
• Uitvoeren van gap-analyses en vertalen van bevindingen naar verbeterplannen.
• Bewaken van de voortgang en effectiviteit van beveiligingsmaatregelen.
• Bijdragen aan interne controles, audits en compliancevraagstukken.
• Adviseren van management en IT-teams over informatiebeveiligingsrisico’s.
• Ondersteunen bij het verbeteren van processen rondom beveiligingsincidenten.
• Vergroten van security awareness binnen de organisatie.
• Samenwerken met de CISO, privacyprofessionals en andere betrokken disciplines.

Normenkaders en methodieken

Bij toekomstige opdrachten kun je onder andere te maken krijgen met:

• BIO en BIO2: informatiebeveiliging binnen de overheid.
• ISO 27001 en ISO 27002: managementsystemen en beheersmaatregelen.
• NIS2: eisen rondom cyberweerbaarheid en risicobeheersing.
• ISMS: inrichting en doorontwikkeling van informatiebeveiligingsmanagement.
• PDCA: structureel controleren en verbeteren van beveiligingsmaatregelen.
• Risicomanagement: risicoanalyses, gap-analyses en verbeterplannen.

Je houdt je niet alleen bezig met het toetsen van beleid. Juist de vertaalslag naar de praktijk is belangrijk.

Je onderzoekt welke risico’s er spelen, adviseert over passende maatregelen en werkt met verschillende disciplines samen om de informatiebeveiliging structureel te verbeteren.

Voor toekomstige opdrachten zoeken we Information Security Officers die ervaring hebben met het verbeteren van informatiebeveiliging binnen grotere organisaties en die beveiligingsbeleid kunnen vertalen naar concrete maatregelen.

• HBO werk- en denkniveau, bij voorkeur op het gebied van ICT, Information Security of een vergelijkbare richting.
• Bij voorkeur minimaal drie jaar ervaring binnen informatiebeveiliging, bijvoorbeeld als Information Security Officer, Security Consultant of Adviseur Informatiebeveiliging.
• Kennis van ISO 27001 en de Baseline Informatiebeveiliging Overheid (BIO).
• Ervaring met het uitvoeren van risicoanalyses en het adviseren over beveiligingsmaatregelen.
• Inzicht in het opstellen, implementeren en verbeteren van informatiebeveiligingsbeleid.
• Ervaring met het samenwerken met IT-specialisten, management en andere stakeholders.
• Het vermogen om complexe beveiligingsvraagstukken te vertalen naar praktische adviezen.
• Goede communicatieve vaardigheden en een gestructureerde manier van werken.

Aanvullend interessant

• Ervaring met informatiebeveiliging binnen een gemeente, provincie of andere overheidsorganisatie.
• Ervaring met het opzetten of verbeteren van een ISMS.
• Kennis van BIO2 en NIS2.
• Ervaring met gap-analyses, interne controles en audits.
• Kennis van de PDCA-cyclus binnen informatiebeveiliging.
• Certificeringen zoals CISSP, CISM, ISO 27001 Lead Implementer of Lead Auditor.
• Ervaring met awarenessprogramma’s en het vergroten van beveiligingsbewustzijn.
• Ervaring met het adviseren van een CISO of managementteam.

Hoe werk je?

Je bent analytisch, communicatief sterk en resultaatgericht. Je begrijpt dat informatiebeveiliging niet alleen om techniek en normenkaders draait, maar ook om mensen, processen en organisatiebelangen.

Je kunt zelfstandig risico’s beoordelen en verbeteringen voorstellen. Tegelijkertijd weet je collega’s mee te nemen in veranderingen en draagvlak te creëren voor beveiligingsmaatregelen.

Niet iedere toekomstige opdracht vereist alle genoemde vaardigheden of certificeringen. We kijken welke opdrachten aansluiten bij jouw specifieke ervaring.

Tijdens een kennismaking bespreken we jouw ervaring met informatiebeveiliging, de normenkaders waarmee je hebt gewerkt en jouw voorkeuren voor een volgende opdracht.

Als Information Security Officer in Flevoland kun je via Codecareer in aanmerking komen voor detacheringsopdrachten bij publieke organisaties die hun informatiebeveiliging en digitale weerbaarheid willen versterken.

• Werken aan vraagstukken rondom BIO, ISO 27001, NIS2 en risicomanagement.
• Samenwerking met CISO’s, IT-specialisten en andere professionals.
• De mogelijkheid om betrokken te zijn bij het inrichten of verbeteren van een ISMS.
• Afwisselende werkzaamheden op het gebied van compliance, audits en beveiligingsadvies.
• Ruimte om jouw expertise binnen informatiebeveiliging verder toe te passen en te ontwikkelen.
• Mogelijkheden voor hybride werken, afhankelijk van de opdracht en opdrachtgever.

Arbeidsduur en arbeidsvoorwaarden

Bij vergelijkbare opdrachten komen werkweken van circa 28 tot 36 uur voor. De daadwerkelijke arbeidsduur en werkafspraken zijn afhankelijk van de beschikbare opdracht.

Je salaris en arbeidsvoorwaarden stemmen we af op jouw kennis, ervaring en de inschaling vanuit de opdrachtgever. Daarbij kijken we ook naar jouw persoonlijke voorkeuren, zoals het aantal uren dat je wilt werken en welke arbeidsvoorwaarden voor jou belangrijk zijn.

Deze vacature is bedoeld om in contact te komen met securityprofessionals voor toekomstige detacheringsmogelijkheden. Er is op dit moment geen specifieke opdracht gegarandeerd.

Vervolgens kijken we samen welke passende detacheringsmogelijkheden beschikbaar zijn of in de toekomst ontstaan.