Information Security Officer

Bij Oranje; Zuid-Holland; On-site; EUR 70,000 - 110,000; Full time

Job summary

Bij Oranje zoekt men een Information Security Officer die de implementatie van NIS2 en BIO2 leidt en het Information Security Management System (ISMS) verder ontwikkelt binnen het IB&P-team.

Je brengt risico's in kaart, adviseert teams en werkt mee aan securityvraagstukken, zodat afspraken worden nagekomen en de organisatie continue beweegt naar hogere beveiliging.

Qualifications

• Verantwoordelijk voor de implementatie van NIS2 en de ontwikkeling van het ISMS.
• In kaart brengen van risico's en vertalen naar concrete acties.
• Adviseren van teams en meewerken aan securityvraagstukken en verbetermaatregelen.

Responsibilities

• Trekken van de implementatie van NIS2 en BIO2 en de verdere ontwikkeling van het ISMS
• In beeld brengen van risico's en vertalen naar concrete acties
• Adviseren van teams en zelf meewerken aan securityvraagstukken en verbetermaatregelen
• Samenbrengen van mensen en expertise en zorgen dat afspraken worden uitgevoerd
• Scherp houden van het IB&P-team op prioriteiten, voortgang en resultaat
• Mede bepalen waar de belangrijkste risico's en prioriteiten liggen
• Geven van gevraagd en ongevraagd advies en positie innemen in de organisatie
• Analyseren van vraagstukken en meewerken aan oplossingen
• Zorgen dat verbeteringen daadwerkelijk worden uitgevoerd
• Zoeken naar de beste aanpak voor de implementatie van NIS2 richting maximale compliancy
• Bijdragen aan het borgen van beschikbaarheid, integriteit en vertrouwelijkheid conform de BIV-classificatie

Skills

NIS2 implementatie

ISMS ontwikkeling

Risicobeoordeling

Advies aan teams

Security governance

Job description

Opdrachtomschrijving

Werkzaamheden

Als Information Security Officer trek je de implementatie van NIS2 en BIO2 en ontwikkel je het Information Security Management System (ISMS) verder. Samen met je collega's van het IB&P-team ben je het boegbeeld van security binnen de directie.

• Trekken van de implementatie van NIS2 en BIO2 en de verdere ontwikkeling van het ISMS
• In beeld brengen van risico's en verbeterpunten en vertalen naar concrete acties
• Adviseren van teams en zelf meewerken aan securityvraagstukken en verbetermaatregelen
• Samenbrengen van mensen en expertise en zorgen dat afspraken worden uitgevoerd
• Scherp houden van het IB&P-team op prioriteiten, voortgang en resultaat
• Mede bepalen waar de belangrijkste risico's en prioriteiten liggen
• Geven van gevraagd en ongevraagd advies en positie innemen in de organisatie
• Analyseren van vraagstukken en meewerken aan oplossingen
• Zorgen dat verbeteringen daadwerkelijk worden uitgevoerd
• Zoeken naar de beste aanpak voor de implementatie van NIS2 richting maximale compliancy
• Bijdragen aan het borgen van beschikbaarheid, integriteit en vertrouwelijkheid conform de BIV-classificatie

Context en doelstelling

• Kerndepartementen EZK en LVVN moeten uiterlijk eind 2027 NIS2 hebben geïmplementeerd en voldoen aan de Cyberbeveiligingswet (Cbw)
• Inhuur van externe expertise wegens afwezigheid van een aantal vaste IB-specialisten
• Werken binnen Directie IV van het kerndepartement, samen met het IB&P-team
• Directe bijdrage aan de betrouwbaarheid van digitale overheidsinformatie en de weerbaarheid van de kerndepartementen
• Het ministerie van Economische Zaken werkt met partners aan een innovatief en ondernemend Nederland en een sterke, weerbare economie