Information Security Officer

Base Cyber Security; Netherlands; On-site; EUR 70,000 - 110,000; Full time

Job summary

Base Cyber Security zoekt een ervaren Information Security Officer die verantwoordelijk wordt voor het verbeteren en aantoonbaar maken van de informatiebeveiliging rondom bestaande systemen en processen.

De opdracht richt zich op het toetsen, herijken en borgen van beveiligingsmaatregelen volgens BIO2 en de BIO-standaarden. Je werkt zelfstandig in een complexe publieke omgeving en trekt snel overzicht, activeert stakeholders en registreert voortgang en besluiten zorgvuldig volgens BIO2.

Qualifications

• Een HBO-werk- en denkniveau met relevante beveiligingskennis.
• Ruime ervaring met informatiebeveiliging in publieke omgevingen.
• Aantoonbare kennis van BIO, BIO2, AVG en NIS2.
• Ervaring met zelfstandig uitvoeren en begeleiden van BIO-scans en BIO Fit/Gap-analyses.
• Minimaal één relevante certificering, zoals CISSP, CISM, CISA, CRISC, CEH of OSCP.

Responsibilities

• Voer BIO2-scan herijkingen uit en beoordeel dekking van processen en systemen.
• Stel cloudbeleid af en vertaal bevindingen naar concrete adviezen.
• Begeleid BIO2 Fit/Gap-analyses bij dienstverleners en maak risico's inzichtelijk.
• Leg opvolging van bevindingen vast in een beheerplan en bewaak voortgang.
• Werk binnen een complexe publieke omgeving en organiseer stakeholders.
• Zorg voor duidelijke documentatie en communicatie richting management.

Skills

Structuur

Stakeholdermanagement

Communicatie

Analytisch denken

Education

HBO-niveau

Relevante security studie

Tools

TOPdesk

BIO-scans

Penetration testing

Job description

Opdrachtbeschrijving

Voor een overheidsorganisatie zoeken wij een ervaren Information Security Officer die verantwoordelijk wordt voor het verbeteren en aantoonbaar maken van de informatiebeveiliging rondom bestaande systemen en processen. De opdracht richt zich op het toetsen, herijken en borgen van beveiligingsmaatregelen volgens de Baseline Informatiebeveiliging Overheid 2.0.

In deze rol voer je onder meer herijkingen uit op bestaande BIO-scans, stel je vast in hoeverre processen en ondersteunende systemen voldoende door de BIO2 worden afgedekt en werk je cloudadvies uit voor cloudoplossingen. Daarbij beoordeel je of oplossingen passen binnen het geldende cloudbeleid en vertaal je je bevindingen naar concrete adviezen.

Daarnaast voer je BIO2 Fit/Gap-analyses uit bij dienstverleners, maak je risico’s en ontbrekende maatregelen inzichtelijk en begeleid je penetratietesten van voorbereiding tot oplevering. De opvolging van bevindingen, maatregelen en vervolgacties leg je vast in een beheerplan, zodat de voortgang structureel kan worden bewaakt.

Je werkt binnen een complexe publieke omgeving waar informatievoorziening, leveranciersmanagement, beheer, advies en projectuitvoering samenkomen. Vanwege tijdelijke onderbezetting is behoefte aan een zelfstandige professional die snel overzicht creëert, stakeholders activeert en zorgt dat security-activiteiten zorgvuldig worden geregistreerd, opgevolgd en afgerond.

Jouw Profiel

• Je werkt zelfstandig, gestructureerd en houdt overzicht over meerdere beveiligingsactiviteiten tegelijk.
• Je bent organisatiesensitief en weet effectief te opereren binnen een bestuurlijke en procesgerichte omgeving.
• Je communiceert helder met stakeholders, leveranciers en interne betrokkenen, zowel mondeling als schriftelijk.
• Je bent vasthoudend in het ophalen van input en weet tijdig bij te sturen wanneer voortgang onder druk komt te staan.
• Je kunt technische en normatieve securitybevindingen vertalen naar begrijpelijke adviezen voor bedrijfsvoering en management.
• Je bouwt gemakkelijk relaties op en weet partijen met verschillende belangen bij elkaar te brengen.
• Je bent resultaatgericht, zorgvuldig in documentatie en gericht op aantoonbare verbetering van informatiebeveiliging.

Eisen

• Hbo-werk- en denkniveau.
• Ruime kennis van en ervaring met informatiebeveiliging binnen een overheids- of publieke omgeving.
• Aantoonbare kennis van wet- en regelgeving en normenkaders zoals BIO, BIO2, AVG en NIS2.
• Ervaring met het zelfstandig uitvoeren, opstellen en begeleiden van BIO-scans en BIO Fit/Gap-analyses.
• Relevante studieachtergrond, bijvoorbeeld in informatiekunde, bestuurskunde, data security of een vergelijkbare richting.
• Ervaring met securitywerkzaamheden binnen een complexe, bestuurlijke organisatie waar geduld, opvolging en afstemming belangrijk zijn.
• Minimaal één relevante certificering, zoals CISSP, CISM, CISA, CRISC, CEH of OSCP.

Wensen

• Ervaring met het ondersteunen van BIO2-implementaties, waaronder het beoordelen van bestaande processen en uitwerken van nieuwe processen.
• Kennis van NIS2, Cbw en CIS Controls.
• Ervaring met het begeleiden van penetratietesten die door externe partijen worden uitgevoerd.
• Ervaring met het opstellen van informatiebeveiligingsbeheerplannen en het bewaken van opvolgacties.
• Ervaring met het registreren en opvolgen van security-activiteiten in TOPdesk.
• Sterke adviesvaardigheden richting bedrijfsvoering, leveranciers en management.
• Vermogen om bij incidenten, knelpunten of escalaties tot een gedragen aanpak te komen.

Relevante termen:

Information Security Officer, ISO, BIO2, BIO, NIS2, AVG, ISMS, Fit Gap Analysis, Cloud Security, Penetration Testing, Risk Management, Security Governance, CIS Controls, TOPdesk, CRISC