Information Security Officer; Quickscans en BIOFitga; VNR

Een uitvoeringsorganisatie binnen de Rijksoverheid die zich richt op organisatie- en personeelsvraagstukken voor alle medewerkers, managers en HR-directies binnen het Rijk. De organisatie voert een programma uit rond de NIS2-richtlijn om de cyberbeveiliging en weerbaarheid van haar informatiesystemen te verbeteren.

Als Information Security Officer (ISO) ben je verantwoordelijk voor het uitvoeren van informatiebeveiligingsquickscans en BIO2 fit-gap analyses op informatiesystemen en processen. Je analyseert huidige beveiligingsmaatregelen, stelt BIV-classificaties en dreigingsprofielen op, en rapporteert bevindingen met concrete aanbevelingen. Daarnaast adviseer je interne stakeholders (IT, management, beveiligingsteams) over benodigde maatregelen en prioriteiten in het kader van de NIS2-implementatie. De opdracht betreft 2 FTE.

• WO werk- en denkniveau.
• Minimaal 5 jaar aantoonbare ervaring als Information Security Officer, Security Consultant of in een vergelijkbare functie.
• Aantoonbare kennis en ervaring met security management en/of het vaststellen van BIV-classificaties en dreigingsprofielen (aantoonbaar in CV).
• Aantoonbare kennis van en ervaring met informatiebeveiligingsstandaarden en
  -kaders, waaronder minimaal BIO en ISO 27001 (aantoonbaar in CV).
• Relevante certificering, zoals CISSP, CISM, ISO 27001 Lead Auditor/Implementer, BIO-certificering of vergelijkbaar.

• Sterke analytische en probleemoplossende vaardigheden.
• Uitstekende communicatieve vaardigheden, mondeling en schriftelijk in het Nederlands.
• Vermogen om complexe informatie begrijpelijk te maken voor niet-technische stakeholders.
• Proactieve en zelfstandige werkhouding met oog voor detail.
• Ervaring met informatierisicomanagement, risicoanalyses en fit-gap analyses op applicatie- en procesniveau.
• Ervaring met en/of affiniteit voor het HR-domein en kennis van overheidsprocessen en
  -regelgeving.
• Competenties:
  
  resultaatgericht, klant- en servicegericht, samenwerken, netwerken, integriteit en vertrouwelijkheid.
• Mate van ervaring als Information Security Officer, Security Consultant of vergelijkbare rol.
• Mate van kennis en ervaring met security management, BIV-classificaties, dreigingsprofielen, informatierisicomanagement, risicoanalyses en fit-gap analyses.
• Mate waarin kandidaat beschikt over de gevraagde competenties en vaardigheden (toetsbaar via CV, motivatie en/of gesprek).
• Mate van ervaring en/of affiniteit met het HR-domein en kennis van overheidsprocessen en
  -regelgeving.

CV en motivatie dienen te worden ingediend in Word-formaat, inclusief beschikbaarheid, eventuele geplande vakanties en all-in uurtarief exclusief btw.

• CV-screening op knock-out criteria en wensen.
• Voordracht van de beste match aan de opdrachtgever.
• Intakegesprek bij de opdrachtgever.
• Gunning en contractopstelling.
• Duur: 6 maanden.
• Omvang: 36 uur per week (2 FTE).
• vóór 13:45 uur.
• CV-eisen: recent CV in Word, inclusief korte motivatie, beschikbaarheid en eventuele geplande vakanties.