Information Security Officer

• Coördineren en ondersteunen van de implementatie en borging van NIS2 en BIO2 binnen de organisatie.
• Verder ontwikkelen en verbeteren van het Information Security Management System (ISMS).
• Identificeren, analyseren en prioriteren van informatiebeveiligingsrisico’s en verbeterpunten.
• Vertalen van beveiligingsrisico’s en compliance-eisen naar concrete, uitvoerbare maatregelen.
• Adviseren van management en operationele teams over informatiebeveiliging, cybersecurity en risicomanagement.
• Zelfstandig bijdragen aan het oplossen van securityvraagstukken en implementeren van verbetermaatregelen.
• Samenbrengen van interne stakeholders en specialistische kennis om beveiligingsdoelstellingen te realiseren.
• Bewaken van afspraken, prioriteiten en voortgang binnen informatiebeveiligingsactiviteiten.
• Ondersteunen bij het aantoonbaar naleven van relevante wet- en regelgeving en beveiligingsnormen.
• Bijdragen aan het structureel borgen van beschikbaarheid, integriteit en vertrouwelijkheid van informatie.
• Stimuleren van samenwerking en een resultaatgerichte aanpak binnen het informatiebeveiligings- en privacyteam.

Voor een complexe IT-omgeving binnen de Rijksoverheid zoeken wij een ervaren Senior Information Security Officer die een belangrijke rol speelt bij het versterken van informatiebeveiliging en het implementeren van actuele cybersecuritywetgeving.

De organisatie beheert digitale voorzieningen waarmee informatie beschikbaar wordt gesteld aan verschillende publieke en private partijen. De beschikbaarheid, integriteit en vertrouwelijkheid van deze informatie zijn essentieel. Nieuwe wetgeving, veranderende cyberdreigingen en de verdere professionalisering van informatiebeveiliging vragen om een gestructureerde en resultaatgerichte aanpak.

In deze opdracht ligt de nadruk op de implementatie en borging van NIS2 en BIO2, evenals de verdere ontwikkeling van het Information Security Management System (ISMS). Je vertaalt wettelijke en organisatorische beveiligingseisen naar concrete verbetermaatregelen en zorgt ervoor dat deze daadwerkelijk worden uitgevoerd.

Je combineert inhoudelijke expertise met een actieve, coördinerende rol. Je brengt beveiligingsrisico’s en prioriteiten in kaart, adviseert gevraagd en ongevraagd en ondersteunt teams bij het oplossen van complexe informatiebeveiligingsvraagstukken.

Samen met andere informatiebeveiligings- en privacyprofessionals werk je aan het versterken van de digitale weerbaarheid. Daarbij neem je initiatief, verbind je stakeholders en bewaak je de voortgang en resultaten van beveiligingsactiviteiten.

1. Minimaal 5 jaar aantoonbare ervaring met informatiebeveiliging binnen een IT-omgeving.
2. Minimaal 5 jaar aantoonbare ervaring met risicomanagement en een Information Security Management System (ISMS).
3. Aantoonbare kennis van en ervaring met ISO 27001.
4. Kennis van en minimaal 3 jaar aantoonbare ervaring met relevante wet- en regelgeving, waaronder BIO en NIS2.
5. Minimaal 1 jaar aantoonbare ervaring met het implementeren én borgen van NIS2.

• Zelfstandigheid en initiatief: zelfstandig werkzaamheden oppakken, prioriteiten bepalen en verantwoordelijkheid nemen voor resultaten.
• Gestructureerd en planmatig werken: beveiligingsactiviteiten organiseren, voortgang bewaken en verbetermaatregelen zorgvuldig opvolgen.
• Communicatieve vaardigheden en stakeholdermanagement: complexe beveiligingsvraagstukken helder toelichten en verschillende stakeholders meenemen in noodzakelijke veranderingen.
• Resultaatgerichtheid: concrete verbeteringen realiseren en effectief blijven functioneren onder tijdsdruk.

1. Een afgeronde hbo- of wo-opleiding, bij voorkeur in IT, cybersecurity, informatiemanagement of bedrijfskunde.
2. Ervaring met het integreren van cybersecurity binnen organisatorische processen en IT-omgevingen.
3. Ervaring met informatiebeveiliging, cybersecurity, IT-risk of compliance. Specifieke ervaring met één of meerdere van onderstaande onderwerpen is een pré:
   • Inrichten en verbeteren van een ISMS.
   • Inrichten van assetmanagement.
   • Inrichten van ketenbeveiliging en leveranciersmanagement.
   • Inrichten van Disaster Recovery, Business Continuity Management en crisismanagement.
   • Inrichten van incidentbeheer en security monitoring.

Senior Information Security Officer, Information Security Officer, ISO, Informatiebeveiliging, Information Security, Cybersecurity, NIS2, NIS2 Implementation, NIS2 Compliance, Cyberbeveiligingswet, BIO, BIO2, Baseline Informatiebeveiliging Overheid, ISO 27001, Information Security Management System, ISMS, ISMS Implementation, Security Governance, Security Compliance, Governance Risk & Compliance, GRC, IT Risk Management, Information Security Risk Management, Risk Assessment, Risicoanalyse, Risk Mitigation, Security Controls, Security Policy, Compliance Management, Security Implementation, Security Risk Management, Asset Management, Supply Chain Security, Ketenbeveiliging, Supplier Risk Management, Leveranciersmanagement, Business Continuity Management, BCM, Disaster Recovery, Crisismanagement, Security Incident Management, Incidentbeheer, Security Monitoring, Cyber Resilience, Digitale Weerbaarheid, Security Improvement, Security Advisory, Stakeholdermanagement, Public Sector Security, Government Security, Rijksoverheid.

Base Cyber Security assists organizations in building knowledge and capabilities in the field of information security. Supporting organizations in forming robust infosec teams or finding the right cybersecurity experts to meet the organization’s needs is a significant part of our mission.

We collaborate with security professionals on a global scale for information and cybersecurity positions and projects throughout Europe. Whether you’re at the beginning of your career in information security, seeking advice for your career path, or looking for guidance on continuous self-development and decision-making, we are here to help and would love to connect with you!

If you haven’t registered yet, make sure to do so now! Send us your details at [email protected] and follow us on X/Twitter @BaseCyberSec to stay updated on our activities and relevant information.

By registering yourself in our security community and expressing interest in a specific role, project, or team, you expressly grant us permission to use your data, collected and processed by Base Cyber Security in an ethical and discreet manner, and where necessary, in compliance with the General Data Protection Regulation (GDPR).