Information Security Policy & Risk Lead

IBgids; Den Haag; On-site; EUR 60,000 - 90,000; Full time

Job summary

Ministerie van Volksgezondheid, Welzijn en Sport zoekt een Information Security Officer in Den Haag om informatiebeveiligingsbeleid te ontwikkelen en de digitale veiligheid te waarborgen.

Je voert risicoanalyses uit, beheert incidentregistraties en levert rapportages aan interne en externe auditors. Je werkt nauw samen met CISO's van departementen en Rijksorganisaties en draagt bij aan het Rijksinformatiebeveiligingsbeleid.

Qualifications

• HBO of WO werk- en denkniveau met meerdere jaren ervaring in een vergelijkbare rol.
• Kennis van en ervaring met informatiebeveiliging, technische security, risicoanalyse en dreigingsinformatie.
• Ervaring met informatiebeveiligingsnormen zoals BIO en ISO 27001.
• Vermogen om technische beveiligingsaspecten te vertalen naar beleidsmatige kaders.
• Kennis van de Rijksoverheid-omgeving is een pré.

Responsibilities

• Ontwikkelen van een informatiebeveiligingsstrategie en beleid voor het ministerie.
• Uitvoeren van risicoanalyses, interne audits en het opstellen van rapportages.
• Beheren van incidentregistraties en bijdragen aan externe audits door o.a. Algemene Rekenkamer.
• Samenwerken met interne en externe stakeholders, waaronder CISO’s van andere departementen, NCTV, NCSC en rijksorganisaties.
• Ondersteunen van het CISO concernteam en bijdragen aan het Rijksinformatiebeveiligingsbeleid.
• Zorgen voor bewustwording en betrokkenheid ten aanzien van informatiebeveiliging binnen de organisatie.

Skills

Informatiebeveiliging

Technische security

Risicoanalyse

Dreigingsinformatie

BIO

ISO 27001

Education

HBO/WO werk- en denkniveau

Job description

Ministerie van Volksgezondheid, Welzijn en Sport zoekt een Information Security Officer in Den Haag om informatiebeveiligingsbeleid te ontwikkelen en de digitale veiligheid te waarborgen.

Je voert risicoanalyses uit, beheert incidentregistraties en levert rapportages aan interne en externe auditors. Je werkt nauw samen met CISO's van departementen en Rijksorganisaties en draagt bij aan het Rijksinformatiebeveiligingsbeleid.