Informatiebeveiligingsspecialist

Lumen Group; Utrecht; On-site; EUR 88,000 - 102,000; Full time

Job summary

Lumen Group zoekt een ervaren informatiebeveiligingsspecialist met een sterke achtergrond in governance, risicoanalyses en normenkaders. Je werkt aan ontwikkeling en implementatie van digitale identiteits- en toegangsvoorzieningen binnen een publieke sector programma.

De opdracht betreft 12 maanden bij Den Haag, 36 uur per week, met een bruto maandsalaris van 7.900–9.100 excl. vakantiegeld. Je levert documenten, analyses en governancekaders op en adviseert over security-architectuur.

Qualifications

• WO-opleiding in Informatica, Cyber Security of vergelijkbaar.
• Minimaal 5 jaar ervaring met informatiebeveiliging, governance en risicomanagement.
• Ruime kennis van normenkaders zoals NIS2, BIO en ISO 27001.
• In het bezit van CISSP en CISM.
• Ervaring met risicoanalyses, compliance en advisering van stakeholders.

Responsibilities

• Opstellen en opleveren van informatiebeveiligingsdocumentatie.
• Uitvoeren van gap-analyses op basis van wet- en regelgeving en securitystandaarden.
• Ontwerpen en vaststellen van geïntegreerde normenkaders.
• Uitvoeren van risicoanalyses en opstellen van verbetermaatregelen.
• Opstellen van een Business Impact Analysis (BIA).
• Adviseren over securitymaatregelen en architectuurvraagstukken.
• Opzetten van governance-, sourcing- en ketenbeheerkaders.
• Inrichten van trust-, assurance- en beheerprocessen.
• Begeleiden van beheeracceptatie en productiegang.
• Reviewen van securitydocumentatie en ondersteunen van audits.

Skills

Informatiebeveiliging

Governance

Risicomanagement

NIS2

ISO 27001

CISSP

CISM

Education

WO-opleiding Informatica/Cyber Security

Job description

Ben jij een ervaren informatiebeveiligingsspecialist met een sterke achtergrond in governance, risicoanalyses en normenkaders? Voor een toonaangevende organisatie binnen de publieke sector zoeken wij een specialist die een belangrijke rol speelt in de ontwikkeling en implementatie van digitale identiteits- en toegangsvoorzieningen.

De opdracht

Binnen een strategisch programma werk je aan de voorbereiding en realisatie van nieuwe digitale dienstverlening en informatievoorzieningen. Je bent het aanspreekpunt voor securityvraagstukken rondom softwareontwikkeling, security tooling en architectuur. Daarnaast lever je een belangrijke bijdrage aan het opstellen van documentatie, risicoanalyses en governancekaders.

Je werkt nauw samen met securityspecialisten, architecten, beheerorganisaties en andere stakeholders om te zorgen voor een veilige, toekomstbestendige inrichting van kritische digitale voorzieningen.

Duur: 12 maanden

Inzet: 36 uur per week

Omgeving: publieke sector

Locatie Den Haag

7.900 – 9.100 bruto, exclusief 8% vakantiegeld

Werkzaamheden

Opstellen en opleveren van informatiebeveiligingsdocumentatie.

Uitvoeren van gap-analyses op basis van relevante wet- en regelgeving, normenkaders en securitystandaarden.

Ontwerpen en vaststellen van geïntegreerde normenkaders.

Uitvoeren van risicoanalyses en opstellen van verbetermaatregelen.

Opstellen van een Business Impact Analysis (BIA).

Adviseren over securitymaatregelen en architectuurvraagstukken.

Opzetten van governance-, sourcing- en ketenbeheerkaders.

Inrichten van trust-, assurance- en beheerprocessen.

Begeleiden van beheeracceptatie en productiegang.

Reviewen van securitydocumentatie en ondersteunen van audits.

Wat je meebrengt

Afgeronde WO-opleiding, bij voorkeur binnen Informatica, Cyber Security of vergelijkbaar.

Minimaal 5 jaar ervaring met informatiebeveiliging, governance en risicomanagement.

Ruime kennis van normenkaders en standaarden zoals NIS2, BIO en ISO 27001.

In bezit van CISSP en CISM.

Ervaring met risicoanalyses, verbetertrajecten en compliancevraagstukken.

Ervaring met het adviseren van stakeholders op zowel operationeel als strategisch niveau.

Ervaring met securityvraagstukken binnen de overheid of andere complexe gereguleerde omgevingen.

Ervaring met securityanalyses en audittrajecten.

Kennis van gegevensversleuteling en moderne beveiligingsmaatregelen.

Ervaring met identiteits- en toegangsbeheer is een plus.

Proactief en oplossingsgericht.

Communicatief vaardig op zowel technisch als bestuurlijk niveau.

Zelfstandig én een teamspeler.

Uitstekende beheersing van de Nederlandse taal.