Information Security Specialist

Lumen Group; Den Haag; On-site; EUR 88,000 - 102,000; Full time

Job summary

Lumen Group zoekt een ervaren informatiebeveiligingsspecialist met ruime ervaring in governance en risicomanagement om digitale identiteits- en toegangsvoorzieningen te ontwikkelen en implementeren in de publieke sector.

Je werkt aan documentatie, risicoanalyses en governancekaders en fungeert als aanspreekpunt voor security-vraagstukken in softwareontwikkeling en architectuur. Locatie: Den Haag, 36 uur/week, 12 maanden, bruto 7.900–9.100 ex. vakantiegeld.

Qualifications

• Minimaal 5 jaar ervaring met informatiebeveiliging, governance en risicomanagement.
• Ruime kennis van normenkaders en standaarden zoals NIS2, BIO en ISO 27001.
• In bezit van CISSP en CISM.
• Ervaring met risicoanalyses, verbetertrajecten en compliancevraagstukken.
• Ervaring met advisering van stakeholders op operationeel en strategisch niveau.

Responsibilities

• Opstellen en opleveren van informatiebeveiligingsdocumentatie.
• Uitvoeren van gap-analyses op basis van wet- en regelgeving, normenkaders en securitystandaarden.
• Ontwerpen en vaststellen van geïntegreerde normenkaders.
• Uitvoeren van risicoanalyses en opstellen van verbetermaatregelen.
• Opstellen van een Business Impact Analysis (BIA).
• Adviseren over securitymaatregelen en architectuurvraagstukken.
• Opzetten van governance-, sourcing- en ketenbeheerkaders.
• Inrichten van trust-, assurance- en beheerprocessen.
• Begeleiden van beheeracceptatie en productiegang.
• Reviewen van securitydocumentatie en ondersteunen van audits.

Skills

Informatiebeveiliging

Governance

Risicoanalyse

Normenkaders

Communicatie

Education

WO-opleiding Informatica/Cyber Security

Job description

Ben jij een ervaren informatiebeveiligingsspecialist met een sterke achtergrond in governance, risicoanalyses en normenkaders? Voor een toonaangevende organisatie binnen de publieke sector zoeken wij een specialist die een belangrijke rol speelt in de ontwikkeling en implementatie van digitale identiteits- en toegangsvoorzieningen.

De opdracht

Binnen een strategisch programma werk je aan de voorbereiding en realisatie van nieuwe digitale dienstverlening en informatievoorzieningen. Je bent het aanspreekpunt voor securityvraagstukken rondom softwareontwikkeling, security tooling en architectuur. Daarnaast lever je een belangrijke bijdrage aan het opstellen van documentatie, risicoanalyses en governancekaders.

Je werkt nauw samen met securityspecialisten, architecten, beheerorganisaties en andere stakeholders om te zorgen voor een veilige, toekomstbestendige inrichting van kritische digitale voorzieningen.

• Duur: 12 maanden
• Inzet: 36 uur per week
• Omgeving: publieke sector
• Locatie Den Haag
• 7.900 - 9.100 bruto, exclusief 8% vakantiegeld

Werkzaamheden

• Opstellen en opleveren van informatiebeveiligingsdocumentatie.
• Uitvoeren van gap-analyses op basis van relevante wet- en regelgeving, normenkaders en securitystandaarden.
• Ontwerpen en vaststellen van geïntegreerde normenkaders.
• Uitvoeren van risicoanalyses en opstellen van verbetermaatregelen.
• Opstellen van een Business Impact Analysis (BIA).
• Adviseren over securitymaatregelen en architectuurvraagstukken.
• Opzetten van governance-, sourcing- en ketenbeheerkaders.
• Inrichten van trust-, assurance- en beheerprocessen.
• Begeleiden van beheeracceptatie en productiegang.
• Reviewen van securitydocumentatie en ondersteunen van audits.

Wat je meebrengt

• Afgeronde WO-opleiding, bij voorkeur binnen Informatica, Cyber Security of vergelijkbaar.
• Minimaal 5 jaar ervaring met informatiebeveiliging, governance en risicomanagement.
• Ruime kennis van normenkaders en standaarden zoals NIS2, BIO en ISO 27001.
• In bezit van CISSP en CISM.
• Ervaring met risicoanalyses, verbetertrajecten en compliancevraagstukken.
• Ervaring met het adviseren van stakeholders op zowel operationeel als strategisch niveau.
• Ervaring met securityvraagstukken binnen de overheid of andere complexe gereguleerde omgevingen.
• Ervaring met securityanalyses en audittrajecten.
• Kennis van gegevensversleuteling en moderne beveiligingsmaatregelen.
• Ervaring met identiteits- en toegangsbeheer is een plus.
• Proactief en oplossingsgericht.
• Communicatief vaardig op zowel technisch als bestuurlijk niveau.
• Zelfstandig én een teamspeler.
• Uitstekende beheersing van de Nederlandse taal.