Senior Information Security Officer (ISO)

Informatiebeveilging (security) is geen vraagstuk meer van alleen techniek en compliance. Nieuwe regelgeving en veranderende cyberdreigingen vragen organisaties om continue te blijven verbeteren. Dit geldt ook voor de kerndepartementen EZK en LVVN. Jij neemt het voortouw, brengt mensen en kennis samen en zorgt dat informatiebeveiliging ook echt werkt. Binnen de departementen wordt gewerkt met digitale voorzieningen waarmee officiële overheidsinformatie beschikbaar wordt gesteld aan burgers, bedrijven en overheden. Die informatie moet voldoen aan de BIV-classificatie; beschikbaarheid, integriteit en vertrouwelijk moeten te allen tijd geborgd zijn. De komende periode tot eind 2027 ligt er een stevige opgave. NIS2 en BIO2 moeten worden geïmplementeerd en het Information Security Management System (ISMS) wordt verder ontwikkeld. Daarvoor zoeken we een ervaren security professional die verantwoordelijkheid neemt, richting geeft en zelf ook de handen uit de mouwen steekt. Je bent met je collega’s van het IB&P-team het boegbeeld van security binnen de directie. Je bepaalt mede waar de belangrijkste risico’s en prioriteiten liggen en samen met zorgen jullie dat focus wordt gehouden. Je bent zichtbaar, geeft gevraagd én ongevraagd advies en durft positie in te nemen. Tegelijkertijd blijf je dicht bij de inhoud. Je analyseert vraagstukken, werkt mee aan oplossingen en zorgt dat verbeteringen daadwerkelijk worden uitgevoerd. Samen zoek je steeds naar de beste aanpak voor de implementatie van de NIS2 zodat maximale compliancy wordt bereikt.

• Je trekt de implementatie van NIS2 en BIO2 en de verdere ontwikkeling van het ISMS.
• Je brengt risico’s en verbeterpunten in beeld en vertaalt deze naar concrete acties.
• Je adviseert teams en werkt zelf mee aan securityvraagstukken en verbetermaatregelen.
• Je brengt mensen en expertise bij elkaar en zorgt dat afspraken worden uitgevoerd.
• Je houdt het IB&P-team scherp op prioriteiten, voortgang en resultaat.

• Je hebt minimaal 5 jaar ervaring met informatiebeveiliging binnen een IT-omgeving
• Je hebt minimaal 5 jaar ervaring met risicomanagement en een ISMS
• Je hebt kennis van en ervaring met ISO 27001
• Je hebt kennis van en minimaal 3 jaar ervaring met relevante wet- en regelgeving (BIO en NIS2)
• Je hebt minimaal 1 jaar aantoonbare ervaring met het implementeren en borgen van de implementatie van NIS2

Wensen

• Je hebt een hbo- of wo-opleiding, bij voorkeur in IT, cybersecurity, informatiemanagement of bedrijfskunde.
• Je hebt ervaring met cybersecurity integreren
• Je hebt ervaring met informatiebeveiliging, cybersecurity, IT-risk of compliance. Specifieke ervaring met één of meerdere van onderstaande onderwerpen is een pré:
• ISMS inrichten
• Assetmanagement inrichten
• Ketenbeveiliging / leveranciersmanagement inrichten
• Disaster Recovery, Business Continuity Management en crisismanagement inrichten

• Incidentbeheer & security monitoring inrichten

• Zelfstandig (zelfstartend)
• Gestructureerde en planmatige werkwijze
• Sterke communicatieve vaardigheden en het vermogen om verschillende stakeholders mee te krijgen
• Resultaatgericht (ook onder tijdsdruk)