Information Security Officer / Lead ISO – Ministerie VWS

Zyfer; Den Haag; Hybride; EUR 96 000 - 152 000; Plein temps

Résumé du poste

Het Ministerie van Volksgezondheid, Welzijn en Sport in Den Haag zoekt een Lead ISO die beleid omzet in concrete maatregelen en protocollen. Je stuurt security officers en liaisons aan en bewaakt de jaarplanning en de voortgang.

Je ontwikkelt incident- en continuïteitsprotocollen, voert risicoanalyses uit en zorgt voor integratie van beveiliging in de dagelijkse werking. Samen met management, ICT en operationele teams zorg je voor naleving van ISO 27001, NEN 7510 en BIO en hou je de

Qualifications

• Minimaal drie jaar ervaring met certificeringstrajecten en informatiebeveiliging binnen een overheidsorganisatie
• Minimaal vijf jaar ervaring met implementatie van beveiligingsmaatregelen conform ISO 27001, NEN 7510 en BIO
• Ervaring met interne audits, gap-analyses en monitoring
• Certificeringen zoals CISSP, CISM of ISO 27001 Lead Implementer/Auditor zijn een plus
• Inzicht in relevante wet- en regelgeving op gebied van gegevensbescherming en informatiebeveiliging

Responsabilités

• Stel beleidsdocumenten, richtlijnen en werkinstructies op en implementeer ze
• Integreer beveiligings- en compliance-eisen in de bedrijfsvoering
• Veranker beveiligingsmaatregelen in beleid en gedrag met management en ICT
• Ontwikkel incident- en continuïteitsprotocollen en voer risicoanalyses uit
• Coördineer de informatiebeveiligingsorganisatie en bewaak overzicht, samenhang en voortgang
• Zorg voor gestructureerde uitvoering van de jaarplanning
• Volg verbetermaatregelen op uit audits, afwijkingen en beveiligingsincidenten
• Signaleer knelpunten en rapporteer voortgang en risico's

Connaissances

Beveiligingsbeleid

Risicoanalyse

Communicatie

Coördinatie

Managementervaring

Formation

WO-niveau

Outils

ISO 27001 Lead Implementer/Auditor

NEN 7510

Description du poste

Bij het Ministerie van VWS in Den Haag maak jij informatiebeveiliging van papier tot praktijk: je vertaalt beleid naar maatregelen, processen en protocollen die collega's écht gebruiken, en je stuurt als Lead ISO de security officers en liaisons aan zodat de jaarplanning gestructureerd wordt uitgevoerd. Het is een warme stoel: de rol staat, het werk loopt en jij houdt het overzicht, de samenhang en de voortgang vast. Je werkt daarin nauw samen met management, ICT en operationele teams en zorgt dat de organisatie aantoonbaar voldoet aan de NEN 7510.

Wat deze opdracht anders maakt dan een gemiddelde ISO-rol is de combinatie van doen en coördineren. Je stelt zelf beleidsdocumenten, richtlijnen en werkinstructies op en implementeert ze, ontwikkelt incident- en continuïteitsprotocollen en voert risicoanalyses uit. Tegelijk bewaak je dat verbetermaatregelen uit audits, afwijkingen en beveiligingsincidenten daadwerkelijk worden opgevolgd, signaleer je knelpunten, stel je prioriteiten en rapporteer je tijdig over voortgang en risico's. Zo wordt informatiebeveiliging bij VWS geen normatief kader, maar een gedragen onderdeel van het dagelijks werk en de organisatiecultuur.

• Je stelt beleidsdocumenten, richtlijnen en werkinstructies op, actualiseert en implementeert ze, gericht op naleving van de NEN 7510.
• Je integreert beveiligings- en compliance-eisen in de bestaande bedrijfsvoering, zodat informatiebeveiliging een vanzelfsprekend onderdeel van het werk wordt.
• Je verankert beveiligingsmaatregelen in beleid en gedrag, samen met management, ICT en operationele teams.
• Je ontwikkelt incident- en continuïteitsprotocollen, stelt risicoanalyses op en definieert beheersmaatregelen voor een duurzaam beveiligingsniveau.
• Je coördineert de informatiebeveiligingsorganisatie en bewaakt overzicht, samenhang en voortgang van het werk van security officers en liaisons.
• Je zorgt voor een gestructureerde uitvoering van de jaarplanning.
• Je volgt verbetermaatregelen op die voortkomen uit risicoanalyses, audits, afwijkingen en beveiligingsincidenten.
• Je signaleert knelpunten, bewaakt prioriteiten en zorgt voor tijdige afstemming en rapportage over voortgang en risico's.

Dit breng je mee

• Je communiceert sterk en brengt complexe informatie helder en begrijpelijk over aan uiteenlopende stakeholders, van management tot operationele teams.
• Je luistert goed naar wat de organisatie nodig heeft en zet dat om in beleid dat gaat leven en werken in de praktijk.
• Je werkt zelfstandig én in teamverband en pakt proactief risico's en beveiligingsmaatregelen op zonder te wachten op een opdracht.

Voorwaarden

• Loondienst of freelance: beide mogelijk.
• ZZP toegestaan
• Je beschikt over minimaal WO-werk en denkniveau
• Je beschikt over minimaal drie jaar ervaring met certificeringstrajecten en informatiebeveiliging binnen een overheidsorganisatie waarbij je de interne organisatie hielp het traject te doorlopen
• Je beschikt over minimaal vijf jaar ervaring met de implementatie van technische en organisatorische beveiligingsmaatregelen die in overeenstemming zijn met de eisen van ISO 27001, NEN 7510, en de BIO
• + Je hebt ervaring met het naleven van ISO 27001, NEN 7510, en BIO door middel van interne audits, gap-analyses en monitoring
• + Je hebt ervaring met het coördineren van informatiebeveiligingsactiviteiten binnen een organisatie, waarbij je overzicht houdt over de werkzaamheden van security officers en de samenhang, prioritering en voortgang bewaakt
• + Je hebt ervaring met risicoanalyse en het ontwikkelen van risicobeheerstrategieën, waarbij je ook in staat bent om complexe beveiligingsproblemen te analyseren en effectieve oplossingen te formuleren
• + Je bent in het bezit van relevante certificeringen zoals CISSP, CISM, ISO 27001 Lead Implementer/Auditor, of vergelijkbaar
• + Je hebt inzicht in de relevante wet- en regelgeving op het gebied van gegevensbescherming en informatiebeveiliging

Looptijd 7 maanden

Contractvorm Freelance

Uren per week 36 uur per week

Standplaats / thuiswerken The Hague

Alleen kandidaten die aantoonbaar aan alle knock-outeisen voldoen worden in behandeling genomen.