Freelance Information Security Manager (ZZP)

TieTalent; Gröningen; Vor Ort; EUR 45.000 - 75.000; Vollzeit

Zusammenfassung

Een ambitieuze organisatie in de cloud-dienstverlening zoekt een information security officer. In deze rol ben je de schakel tussen wetgeving en praktische richtlijnen. Je adviseert het management en collega's over compliance en voert audits uit om de beveiliging te waarborgen. Je werkt samen met engineers en externe partijen om beveiligingsmaatregelen te verbeteren en vergroot de security-awareness binnen de organisatie. Dit is een unieke kans om bij te dragen aan een efficiënte overheid en innovatieve oplossingen te implementeren in een dynamische werkomgeving.

Qualifikationen

• Minimaal 3 jaar ervaring in informatiebeveiliging.
• Ervaring met compliance van informatiebeveiliging en risicomanagement.
• Inhoudelijke certificering zoals CISSP en/of CISM.

Aufgaben

• Adviseren van management en collega's over informatiebeveiliging.
• Uitvoeren van interne audits en begeleiden van externe audits.
• Verhogen van security-awareness binnen de organisatie.

Kenntnisse

Informatiebeveiliging

Communicatieve vaardigheden

Risicomanagement

Klantvriendelijkheid

Nauwkeurigheid

Structuur aanbrengen

Ausbildung

HBO werk- en denkniveau

Tools

ISO 27001

AVG

NIS2

Cyberbeveiligingswet

CISSP

CISM

Jobbeschreibung

Als information security officer bij ODC-Noord in Groningen vervul jij een brugfunctie tussen wetgeving en normenkaders enerzijds en richtlijnen binnen onze organisatie en de naleving daarvan anderzijds. Jij adviseert het management, klanten en collega's hoe te voldoen aan geldende normenkaders zoals de Baseline Informatiebeveiliging Overheid, ISO27001, NIS2 en andere wet- en regelgeving. Je vertaalt de kaders naar heldere en praktische richtlijnen waardoor je een verbinding legt tussen theorie en praktijk. Je voert interne audits uit en bereidt externe audits voor en begeleidt deze. Samen met je collega’s bepaal je welke te nemen maatregelen er nodig zijn om aan de richtlijnen te voldoen, passend bij onze manier van werken en bij de diensten van ODC-Noord.

Jouw werkdagen zijn afwisselend. Zo zit je het ene moment om tafel met de engineers die diensten voor onze klanten ontwikkelen en beheren. Met hen spar je over verbeteringen van beveiligingsmaatregelen. Het volgende moment ga je in gesprek met een externe partij die voor ons een hacktest gaat uitvoeren. Om daarna contact op te nemen met de security-afdeling van een van onze klanten binnen de Rijksoverheid over hun informatiebeveiligingsbeleid en de manier waarop wij daaraan kunnen bijdragen. Bovendien werk je actief aan het vergroten van de security-awareness binnen onze eigen organisatie. Dit doe je onder meer door collega's actief te informeren over kansen en risico's.

Achtergrond opdracht

Overheidsdatacenter Noord (ODC-Noord) is een dienstverlener van datacenterdiensten en clouddiensten voor de Rijksoverheid. ODC-Noord is gepositioneerd onder DUO maar is een zelfstandige dienstverlener van diensten aan meer de 40 organisaties binnen het Rijk. ODC-Noord is hiermee de cloud dienstverlener binnen de Rijksoverheid. Wij investeren in een efficiënte overheid. Vanuit onze datacenters leveren wij gestandaardiseerde, schaalbare en duurzame clouddiensten. ODC-Noord is een ambitieuze organisatie, met een groeiend aanbod van diensten en met steeds meer afnemers. ODC-Noord volgt kansen en mogelijkheden in de markt en deelt zijn innovatieve inzichten met zijn omgeving. Wij zijn oplossingsgericht, transparant, maken duidelijke afspraken en komen deze na. Wij werken vanuit een compacte en wendbare organisatie.

Minimale vereisten:

1. Aantoonbare ervaring in vergelijkbare functie op gebied van informatiebeveiliging (>3 jaar)
2. HBO werk- en denkniveau
3. Minimaal 2 jaar ervaring als information security officer bij een leverancier van ICT-infrastructuur/cloud diensten
4. Ervaring als information security officer binnen de Rijksoverheid
5. Ervaring met de compliance van informatiebeveiliging, risicomanagement, AVG en ISO 27001 en de Baseline Informatiebeveiliging Overheid (BIO)
6. Kennis van NIS2 en Cyberbeveiligingswet
7. Brede kennis van het ICT landschap van de Rijksoverheid
8. Een breed netwerk binnen de ICT-organisaties van de Rijksoverheid
9. Inhoudelijke certificering zoals CISSP en/of CISM
10. Klantvriendelijk
11. Communicatief sterk
12. Nauwkeurig kunnen werken
13. Structuur aanbrengen en vasthouden

Vind je deze vacature interessant en denk je dat deze bij jou past? Voordat je solliciteert, willen we je graag uitnodigen om aandacht te besteden aan de volgende punten. Door deze goed in acht te nemen, vergroot je je kans om verder te komen in de selectie.

CV en motivatiebrief: We ontvangen graag een CV waarin duidelijk wordt aangegeven dat je voldoet aan de harde eisen van de functie en zo goed mogelijk aan de wensen. Zorg ervoor dat dit ook goed naar voren komt in je motivatiebrief. Vergeet deze ook niet toe te voegen samen met je CV.

Taal van de documenten: Beide documenten, je CV en motivatiebrief, dienen in het Nederlands te zijn.

Reactietijd is cruciaal: Hoewel we werken met deadlines, kan het zijn dat het project eerder wordt afgesloten. We raden je aan om snel te reageren om je kansen niet te missen.