Projectmanager Eherkenning

Bright-Professionals; Den Haag; On-site; EUR 65,000 - 90,000; Part time

Job summary

Ministerie van Justitie en Veiligheid zoekt een Information Security Officer die het ISMS actueel houdt en BIO 2.0- toetsing bewaakt. Je werkt aan procedures, risicobeoordelingen en advisering aan de directie over IB-vraagstukken.

Je versterkt het team Informatiebeveiliging en Privacy bij de sector Justitiële ICT Organisatie. Je beschikt over CISM/CISP-certificering, kennis ISO 27001/27002, BIO 2.0 en AVG, en hebt minimaal vijf jaar relevante ervaring binnen de rijksoverheid.

Qualifications

• CISM- of CISP-certificering vereist.
• Kennis van ISO 27001/27002 en BIO 2.0.
• Minimaal 5 jaar relevante werkervaring.
• Minimaal 4 jaar rijksoverheidservaring, bij voorkeur JenV.

Responsibilities

• Procedures en procesbeschrijvingen binnen het ISMS actualiseren.
• Controls BIO 2.0 toetsen, excepties behandelen en verwerken.
• Bijdragen aan IB-risicoanalyses en monitoring van beheersmaatregelen.
• Directie adviseren over IB-gerelateerde onderwerpen.
• Doorontwikkeling van risicoanalyses en monitoring van voortgang op beheersmaatregelen.

Skills

Strategisch denken

Verandervermogen

Netwerkvaardig

Politiek-bestuurlijke sensitiviteit

Communicatief sterk

Overtuigingskracht

Education

CISM/CISP certificering

ISO 27001/27002 kennis

BIO 2.0 kennis

AVG/privacywetgeving kennis

5+ jaar relevante ervaring

Rijksoverheid ervaring (JenV) 4+ jaar

Job description

Voor Ministerie van Justitie en Veiligheid zoeken wij een Information Security Officer. Je helpt het ISMS actueel te houden door procedures en procesbeschrijvingen te actualiseren en draagt bij aan het 'In Control' zijn op het gebied van informatiebeveiliging door het toetsen en monitoren van controls conform de Baseline Informatiebeveiliging Overheid (BIO) 2.0, het behandelen van excepties en het verwerken daarvan.

Je ondersteunt de (her)inrichting en uitvoering van periodieke IB-risicoanalyses, adviseert de directie gevraagd en soms ongevraagd over IB-gerelateerde onderwerpen en werkt mee aan de doorontwikkeling van periodieke risicoanalyses en de systematische monitoring van de voortgang op gestelde beheersmaatregelen.

De Justitiële ICT Organisatie levert ICT- en IV-dienstverlening binnen het ministerie van Justitie en Veiligheid en opereert in een context waarin geopolitieke, technologische en beveiligingsontwikkelingen elkaar snel opvolgen. Dit vraagt om inhoudelijk gedreven professionals die informatiebeveiliging effectief kunnen toepassen binnen een dynamische overheidsomgeving. Je versterkt tijdelijk het team Informatiebeveiliging en Privacy met jouw expertise.

Werkzaamheden

• Je actualiseert procedures en procesbeschrijvingen binnen het ISMS.
• Je toetst en monitort controls op het gebied van de BIO 2.0, behandelt excepties en verwerkt deze.
• Je draagt bij aan de (her)inrichting en uitvoering van periodieke IB-risicoanalyses.
• Je adviseert de directie gevraagd en soms ongevraagd over informatiebeveiligingsvraagstukken.
• Je werkt mee aan de doorontwikkeling van periodieke risicoanalyses en de systematische monitoring van de voortgang op beheersmaatregelen.

Jouw profiel

• Je denkt en handelt strategisch.
• Je hebt verandervermogen en kennis van organisatieontwikkeling.
• Je bent samenwerkingsgericht en netwerkvaardig (interdepartementaal).
• Je hebt politiek-bestuurlijke sensitiviteit.
• Je bent communicatief sterk, zowel mondeling als schriftelijk.
• Je beschikt over overtuigingskracht.

Functie-eisen

• Je beschikt over een CISM- of CISP-certificering.
• Je hebt kennis van ISO 27001/27002 en van de Baseline Informatiebeveiliging Overheid (BIO 2.0).
• Je hebt minimaal 5 jaar relevante werkervaring in een soortgelijke functie.
• Je hebt minimaal 4 jaar ervaring binnen de rijksoverheid, bij voorkeur in de context van JenV.

Functie-wensen

• Je hebt minimaal 5 jaar ervaring in een soortgelijke functie als Information Security Officer
• Je hebt kennis van wet- en regelgeving op het gebied van informatiebeveiliging (o.a. BIO 2.0 en NIS2) en van de normen ISO 27001/27002; bij voorkeur heb je praktijkervaring met toepassing en certificeringsaudits
• Je hebt kennis van privacywetgeving (AVG) en ISO 27701
• Je hebt ervaring met strategisch denken en handelen, met veranderprocessen en met complexe bestuurlijke/politieke besluitvorming
• Je hebt gevoel voor verhoudingen in een politiek-ambtelijke omgeving; je communiceert uitstekend mondeling en schriftelijk en hebt overtuigingskracht
• Je hebt aantoonbare ervaring in (inter)departementale samenwerking, organisatieontwikkeling en in het vervullen van een boegbeeldrol
• Je kunt de dagelijkse praktijk in het grotere geheel plaatsen en op basis daarvan een strategie formuleren

Extra Informatie

• Aantal uur 24 - 24
• ZZP mogelijk? Nee
• Thuiswerken mogelijk? N.t.b.
• Startdatum 08-10-2026