Information Security Officer

• Je werkt zelfstandig, gestructureerd en houdt overzicht over meerdere beveiligingsactiviteiten tegelijk.
• Je bent organisatiesensitief en weet effectief te opereren binnen een bestuurlijke en procesgerichte omgeving.
• Je communiceert helder met stakeholders, leveranciers en interne betrokkenen, zowel mondeling als schriftelijk.
• Je bent vasthoudend in het ophalen van input en weet tijdig bij te sturen wanneer voortgang onder druk komt te staan.
• Je kunt technische en normatieve securitybevindingen vertalen naar begrijpelijke adviezen voor bedrijfsvoering en management.
• Je bouwt gemakkelijk relaties op en weet partijen met verschillende belangen bij elkaar te brengen.
• Je bent resultaatgericht, zorgvuldig in documentatie en gericht op aantoonbare verbetering van informatiebeveiliging.

Voor een overheidsorganisatie zoeken wij een ervaren Information Security Officer die verantwoordelijk wordt voor het verbeteren en aantoonbaar maken van de informatiebeveiliging rondom bestaande systemen en processen. De opdracht richt zich op het toetsen, herijken en borgen van beveiligingsmaatregelen volgens de Baseline Informatiebeveiliging Overheid 2.0.

In deze rol voer je onder meer herijkingen uit op bestaande BIO-scans, stel je vast in hoeverre processen en ondersteunende systemen voldoende door de BIO2 worden afgedekt en werk je cloudadvies uit voor cloudoplossingen. Daarbij beoordeel je of oplossingen passen binnen het geldende cloudbeleid en vertaal je je bevindingen naar concrete adviezen.

Daarnaast voer je BIO2 Fit/Gap-analyses uit bij dienstverleners, maak je risico’s en ontbrekende maatregelen inzichtelijk en begeleid je penetratietesten van voorbereiding tot oplevering. De opvolging van bevindingen, maatregelen en vervolgacties leg je vast in een beheerplan, zodat de voortgang structureel kan worden bewaakt.

Je werkt binnen een complexe publieke omgeving waar informatievoorziening, leveranciersmanagement, beheer, advies en projectuitvoering samenkomen. Vanwege tijdelijke onderbezetting is behoefte aan een zelfstandige professional die snel overzicht creëert, stakeholders activeert en zorgt dat security-activiteiten zorgvuldig worden geregistreerd, opgevolgd en afgerond.