Information Security Officer - EZK (ZZP of Dienstverband)

1UP Training (Netherlands); Den Haag; On-site; EUR 90,000 - 130,000; Full time

Job summary

1UP Training (Netherlands) zoekt een senior informatiebeveiligingsspecialist die het voortouw neemt bij de implementatie van NIS2 en BIO2 en de doorontwikkeling van het ISMS. Je fungeert als aanspreekpunt voor security binnen het IB&P-team, bepaalt risico’s en prioriteiten en levert zelf ook hands-on oplossingen.

Je brengt mensen en expertise samen, geeft advies en ziet toe op uitvoering, met aandacht voor maximale compliance en de betrouwbaarheid van digitale overheidsinformatie.

Qualifications

• Minimaal 5 jaar ervaring met informatiebeveiliging in een IT-omgeving.
• Minimaal 5 jaar ervaring met risicomanagement en ISMS.
• Kennis van ISO 27001, BIO en NIS2.
• Minimaal 1 jaar ervaring met implementeren en borgen van NIS2.

Responsibilities

• Leiden van de implementatie van NIS2 en BIO2 en verdere ontwikkeling ISMS.
• Aansturing van risicobenadering en vertaling naar concrete acties.
• Adviseer teams en werk mee aan securityvraagstukken en verbetermaatregelen.
• Zorg voor regionale alignment en voortgang binnen IB&P-team.
• Bevorder naleving en robuustheid van digitale overheidsinformatie.

Skills

Communicatieve vaardigheden

Zelfstandig werken

Gestructureerde werkwijze

Resultaatgerichtheid

Education

HBO/WO-opleiding in IT, cybersecurity, informatiemanagement of bedrijfskunde

Job description

Functieomschrijving Informatiebeveiliging vraagt om voortdurende verbetering. Als senior informatiebeveiligingsspecialist neem je het voortouw bij de implementatie van NIS2 en BIO2 en de verdere ontwikkeling van het Information Security Management System (ISMS). Je bent samen met het IB&P-team een zichtbaar aanspreekpunt voor security. Je helpt risico’s en prioriteiten bepalen, geeft gevraagd en ongevraagd advies en werkt zelf mee aan oplossingen. Je brengt mensen en expertise samen en zorgt dat verbeteringen worden uitgevoerd. Je draagt bij aan de betrouwbaarheid van digitale overheidsinformatie. Daarbij help je organisaties weerbaarder te maken en zorg je dat informatiebeveiliging in de praktijk werkt.

Wat ga je doen?

Je leidt de implementatie van NIS2 en BIO2 en werkt aan de verdere ontwikkeling van het ISMS. Je brengt risico’s en verbeterpunten in beeld en vertaalt deze naar concrete acties. Je adviseert teams en werkt mee aan securityvraagstukken en verbetermaatregelen. Je brengt mensen en expertise bij elkaar en zorgt dat afspraken worden uitgevoerd. Je houdt het IB&P-team scherp op prioriteiten, voortgang en resultaat. Je werkt samen aan een aanpak voor NIS2 die leidt tot maximale compliance.

Wat breng je mee?

Minimaal 5 jaar ervaring met informatiebeveiliging binnen een IT-omgeving. Minimaal 5 jaar ervaring met risicomanagement en een ISMS. Kennis van en ervaring met ISO 27001. Kennis van relevante wet- en regelgeving, waaronder BIO en NIS2, en minimaal 3 jaar ervaring hiermee. Minimaal 1 jaar aantoonbare ervaring met het implementeren en borgen van NIS2.

Pré’s

Een afgeronde hbo- of wo-opleiding, bij voorkeur in IT, cybersecurity, informatiemanagement of bedrijfskunde. Ervaring met informatiebeveiliging, cybersecurity, IT-risk of compliance. Ervaring met een of meer van de volgende onderwerpen:

ISMS inrichten. Assetmanagement inrichten. Ketenbeveiliging of leveranciersmanagement inrichten. Disaster recovery, business continuity management en crisismanagement inrichten. Incidentbeheer en securitymonitoring inrichten. Cybersecurity integreren.

Eisen

• Mininaal 5 jaar ervaring met informatiebeveiliging binnen een IT-omgeving
• Minimaal 5 jaar ervaring met risicomanagement en een ISMSKennis van en ervaring met ISO 27001
• Kennis van en minimaal 3 jaar ervaring met relevante wet- en regelgeving (BIO en NIS2)
• Minimaal 1 jaar aantoonbare ervaring met het implementeren en borgen van de implementatie van NIS2

Gunningscriteria

• Afgeronde hbo- of wo-opleiding, bij voorkeur in IT, cybersecurity, informatiemanagement of bedrijfskunde
• Ervaring met informatiebeveiliging, cybersecurity, IT-risk of compliance. Specifieke ervaring met één of meerdere van onderstaande onderwerpen is een pré: ISMS inrichten; Assetmanagement inrichten; Ketenbeveiliging / leveranciersmanagement inrichten; Disaster Recovery, Business Continuity Management en crisismanagement inrichten; Incidentbeheer & security monitoring inrichten
• Ervaring met cybersecurity integreren
• Competenties
• Zelfstandig (zelfstartend)
• Gestructureerde en planmatige werkwijze
• Sterke communicatieve vaardigheden en het vermogen om verschillende stakeholders mee te krijgen
• Resultaatgericht (ook onder tijdsdruk)