Als Information Security Officer ben je dé sparringpartner op het gebied van informatiebeveiliging. Je schakelt met zowel technische teams als management en helpt een overheidsorganisatie bij het identificeren, analyseren en beheersen van risico's. Je vertaalt complexe beveiligingsvraagstukken naar praktische adviezen en zorgt ervoor dat security een vanzelfsprekend onderdeel wordt van processen, projecten en besluitvorming.
Daarnaast draag je bij aan de verdere ontwikkeling van het Information Security Management System (ISMS) en ondersteun je teams bij het nemen van de juiste beveiligingsmaatregelen. Je werkt aan strategische security- en risicomanagementvraagstukken binnen een complexe enterprise-omgeving.
Wat je doet
- Faciliteren en begeleiden van risicoanalyses en threat modeling-sessies.
- Adviseren over informatiebeveiligingsrisico's en beheersmaatregelen.
- Doorontwikkelen van het Information Security Management System (ISMS).
- Vertalen van technische security vraagstukken naar begrijpelijke bedrijfsrisico's.
- Ondersteunen van management bij security-gerelateerde besluitvorming.
- Bewaken van compliance met relevante security standaarden en richtlijnen.
- Adviseren bij inkooptrajecten en het opstellen van security-eisen.
- Bijdragen aan security awareness, cyberoefeningen en crisissimulaties.
- Samenwerken met stakeholders op verschillende niveaus binnen de organisatie.
Vereisten.
- HBO- of WO-opleiding, bij voorkeur richting Informatiebeveiliging, IT of Risicomanagement.
- Minimaal 5 jaar ervaring binnen informatiebeveiliging of IT-security.
- Minimaal 3 jaar ervaring met security-risicomanagement en advisering over complexe beveiligingsvraagstukken.
- Diepgaande kennis van ISO27001 en/of BIO2.
- In het bezit van een CISM- of CISSP-certificering.
- Ervaring met het uitvoeren en begeleiden van risicoanalyses en security assessments.
Wensen
- Ervaring binnen een overheids- of publieke omgeving.
- Kennis van relevante wet- en regelgeving.
- Ervaring met leveranciersmanagement en contractbeheer.
- Ervaring met het opstellen en toetsen van security-eisen binnen aanbestedings- of inkooptrajecten.
- Ervaring met security awareness, cyberoefeningen en crisissimulaties.
Profiel
- Sterke communicatieve vaardigheden.
- Overtuigingskracht en stakeholdermanagement.
- Proactieve en ondernemende houding.
- In staat om technische risico's te vertalen naar begrijpelijke bedrijfsrisico's voor management en directie.
- Teamspeler die gemakkelijk verbinding maakt met verschillende stakeholders.
Hoe solliciteren?
Bekijk de volledige opdrachttekst en sollicitatie-informatie zodra je sollicitatie op maat klaarstaat.
Bestel een sollicitatie op maat om de volledige opdracht en sollicitatie-informatie te bekijken.
Meer context, minder losse zoekuren.
Je krijgt net genoeg context om te beoordelen of deze opdracht interessant is. De volledige briefing, klantdetails en vervolgstappen blijven beschikbaar in de app.