Information Security Officer

Sentior, Ltd.; Nederland; Hybrid; EUR 124,000 - 138,000; Full time

Job summary

Ministerie van Economische Zaken en Klimaat zoekt een ervaren Information Security Officer om NIS2 en BIO2 te implementeren en het ISMS verder te ontwikkelen. U bent verantwoordelijk voor het identificeren van risico's, het adviseren van teams en het sturen op uitvoering van verbetermaatregelen.

U werkt nauw samen met het IB&P-team en andere stakeholders om prioriteiten en resultaten te bewaken en zo de betrouwbaarheid van overheidsinformatie te waarborgen.

Qualifications

• Minimaal 5 jaar ervaring met informatiebeveiliging binnen een IT-omgeving.
• Minimaal 5 jaar ervaring met risicomanagement en een ISMS.
• Minimaal 3 jaar ervaring met relevante wet- en regelgeving (BIO en NIS2).
• Minimaal 1 jaar aantoonbare ervaring met implementeren/borgen van NIS2.

Responsibilities

• Je trekt de implementatie van NIS2 en BIO2 en de verdere ontwikkeling van het ISMS.
• Je brengt risico's en verbeterpunten in beeld en vertaalt deze naar concrete acties.
• Je adviseert teams en werkt zelf mee aan securityvraagstukken en verbetermaatregelen.
• Je brengt mensen en expertise bij elkaar en zorgt dat afspraken worden uitgevoerd.
• Je houdt het IB&P-team scherp op prioriteiten, voortgang en resultaat.

Skills

Security management

Risk management

Stakeholder communicatie

ISMS ontwikkeling

NIS2 implementatie

BIO2 kennis

ISO 27001 kennis

Education

HBO/WO IT, cybersecurity of bedrijfskunde

Tools

ISO 27001

Job description

# Information Security OfficerMinisterie van Economische Zaken en Klimaat Den Haag 3 maandenGepubliceerd 5 uur geleden · Opportunity ID: 1064876Tarief indicatie €90–€100 /uUren 36 u/wStart 31 Dec 2026Duur 3 maandenInteresse in deze opdracht?## De opdrachtFunctieomschrijvingAchtergrondDe kerndepartementen EZK en LVVN dienen ultimo eind 2027 de NIS2 te hebben geimplementeerd en te voldoen aan de Cyberbeveiligingswet (Cbw). Wegens afwezigheid van een aantal vaste IB-specialisten is de noodzaak om externe expertise in te huren. Dit betreft de inhuur van twee (senior) informatiebeveiligingsspecialisten.Waarom deze rol?Je werkt aan een onderwerp dat direct bijdraagt aan de betrouwbaarheid van digitale overheidsinformatie. Je krijgt invloed op actuele informatiebeveiligingsvraagstukken en helpt de kerndepartementen weerbaarder te maken. Je adviseert niet vanaf de zijlijn. Je neemt verantwoordelijkheid, duikt de inhoud in, brengt mensen in beweging en zorgt dat het resultaat geleverd wordt.Organisatorische context en cultuur:Het ministerie van Economische Zaken werkt samen met zijn partners aan een innovatief én ondernemend Nederland en een sterke, weerbare economie, die iedereen kansen biedt. Ondernemers en bedrijven moeten kunnen rekenen op een stabiel en voorspelbaar ondernemersklimaat. We zoeken daarbij steeds de beste balans tussen de belangen van bedrijven, consumenten en de omgeving.OpdrachtomschrijvingInformatiebeveilging (security) is geen vraagstuk meer van alleen techniek en compliance. Nieuwe regelgeving en veranderende cyberdreigingen vragen organisaties om continue te blijven verbeteren. Dit geldt ook voor de kerndepartementen EZK en LVVN. Jij neemt het voortouw, brengt mensen en kennis samen en zorgt dat informatiebeveiliging ook echt werkt. Binnen de departementen wordt gewerkt met digitale voorzieningen waarmee officiële overheidsinformatie beschikbaar wordt gesteld aan burgers, bedrijven en overheden. Die informatie moet voldoen aan de BIV-classificatie; beschikbaarheid, integriteit en vertrouwelijk moeten te allen tijd geborgd zijn.De komende periode tot eind 2027 ligt er een stevige opgave. NIS2 en BIO2 moeten worden geïmplementeerd en het Information Security Management System (ISMS) wordt verder ontwikkeld. Daarvoor zoeken we een ervaren securityprofessional die verantwoordelijkheid neemt, richting geeft en zelf ook de handen uit de mouwen steekt.Je bent met je collega's van het IB&P-team het boegbeeld van security binnen de directie. Je bepaalt mede waar de belangrijkste risico's en prioriteiten liggen en samen met zorgen jullie dat focus wordt gehouden.Je bent zichtbaar, geeft gevraagd én ongevraagd advies en durft positie in te nemen. Tegelijkertijd blijf je dicht bij de inhoud. Je analyseert vraagstukken, werkt mee aan oplossingen en zorgt dat verbeteringen daadwerkelijk worden uitgevoerd.Samen zoek je steeds naar de beste aanpak voor de implementatie van de NIS2 zodat maximale compliancy wordt bereikt.Wat ga je doen?- Je trekt de implementatie van NIS2 en BIO2 en de verdere ontwikkeling van het ISMS.- Je brengt risico's en verbeterpunten in beeld en vertaalt deze naar concrete acties.- Je adviseert teams en werkt zelf mee aan securityvraagstukken en verbetermaatregelen.- Je brengt mensen en expertise bij elkaar en zorgt dat afspraken worden uitgevoerd.- Je houdt het IB&P-team scherp op prioriteiten, voortgang en resultaat.ProfielIV security/securitymanagement (informatiebeveiliging) omvat het ontwerpen, implementeren, onderhouden en evalueren van beveiligingsmaatregelen met betrekking tot de IV (hardware en software). De securitymanager is verantwoordelijk voor de beveiliging van de informatievoorziening/IV. De focus ligt op het beveiligen van de informatievoorziening/IV wat betreft de vertrouwelijkheid, de integriteit en de beschikbaarheid van informatie.Bijbehorende competenties: analyseren, creativiteit, netwerken, omgevingsbewustzijn, organisatiesensitiviteit, overtuigingskracht, plannen en organiseren.Eisen- Minimaal 5 jaar ervaring met informatiebeveiliging binnen een IT-omgeving- Minimaal 5 jaar ervaring met risicomanagement en een ISMS- Kennis van en minimaal 3 jaar ervaring met relevante wet- en regelgeving (BIO en NIS2)- Minimaal 1 jaar aantoonbare ervaring met het implementeren en borgen van de implementatie van NIS2- Kennis van en ervaring met ISO 27001Wensen- Afgeronde hbo- of wo-opleiding, bij voorkeur in IT, cybersecurity, informatiemanagement of bedrijfskunde.- Ervaring met informatiebeveiliging, cybersecurity, IT-risk of compliance. Specifieke ervaring met één of meerdere van onderstaande onderwerpen is een pré: ISMS inrichten; Assetmanagement inrichten; Ketenbeveiliging / leveranciersmanagement inrichten; Disaster Recovery, Business Continuity Management en crisismanagement inrichten; Incidentbeheer & security monitoring inrichten- Ervaring met cybersecurity integreren- Competenties: Zelfstandig (zelfstartend)- Competenties: Gestructureerde en planmatige werkwijze- Competenties: Sterke communicatieve vaardigheden en het vermogen om verschillende stakeholders mee te krijgen- Competenties: Resultaatgericht (ook onder tijdsdruk)- Kandidaat begrijpt opdracht- Kandidaat past bij organisatieFunctie eisen- Minimaal 5 jaar ervaring met informatiebeveiliging binnen een IT-omgeving- Minimaal 5 jaar ervaring met risicomanagement en een ISMS- Kennis van en minimaal 3 jaar ervaring met relevante wet- en regelgeving (BIO en NIS2)- Minimaal 1 jaar aantoonbare ervaring met het implementeren en borgen van de implementatie van NIS2- Kennis van en ervaring met ISO 27001Functie wensen- Afgeronde hbo- of wo-opleiding, bij voorkeur in IT, cybersecurity, informatiemanagement of bedrijfskunde.- Ervaring met informatiebeveiliging, cybersecurity, IT-risk of compliance. Specifieke ervaring met één of meerdere van onderstaande onderwerpen is een pré: ISMS inrichten; Assetmanagement inrichten; Ketenbeveiliging / leveranciersmanagement inrichten; Disaster Recovery, Business Continuity Management en crisismanagement inrichten; Incidentbeheer & security monitoring inrichten- Ervaring met cybersecurity integreren- Competenties: Zelfstandig (zelfstartend)- Competenties: Gestructureerde en planmatige werkwijze- Competenties: Sterke communicatieve vaardigheden en het vermogen om verschillende stakeholders mee te krijgen- Competenties: Resultaatgericht (ook onder tijdsdruk)- Kandidaat begrijpt opdracht- Kandidaat past bij organisatieOverige InformatieOpdracht DetailsKlant:Ministerie van Economische Zaken en Klimaat / EZK\\_Kerndepartement Startdatum:01-01-2027Duur:9 maanden (met optie op verlenging: max 2 x 6 maanden)Uren:36ZZP:NeeDeadline:2026-11-13## SkillsInformation Security OfficerKlimaatSecuritySystemISMSISOBIOBedrijfskundeAsset ManagementDisasterRecoveryINFORMATIEBEVEILIGINGRiskmanagementInformatiemanagementCybersecuritymonitoringInformation Security OfficerNu beschikbaar bijStatus**Open**Aanbieders**7**Gepubliceerd**09-11-2026**Tarief**€90–€100**Sluit **12-11-2026 · over 3 dagen**