Senior Information Security Officer

Base Cyber Security; Nederland; Hybrid; EUR 124,000 - 193,000; Full time

Job summary

Base Cyber Security zoekt een ervaren Information Security Officer (ISO) in een freelance opdracht bij een publieke organisatie. Je versterkt en borgt informatiebeveiliging, vertaalt beleid naar concrete maatregelen en begeleidt audits en certificeringen.

Je bewaakt risico's, compliance en incident-management, met focus op NEN 7510, ISO 27001 en BIO, en coördineert activiteiten tussen management, ICT en operationele teams.

Qualifications

• Minimaal 3 jaar aantoonbare ervaring met certificeringstrajecten en informatiebeveiliging binnen een overheidsorganisatie.
• Minimaal 5 jaar aantoonbare ervaring met het implementeren van technische en organisatorische beveiligingsmaatregelen in overeenstemming met ISO 27001, NEN 7510 en BIO.
• Minimaal WO werk- en denkniveau.

Responsibilities

• Opstellen, actualiseren en implementeren van informatiebeveiligingsbeleid en procedures.
• Vertalen van eisen uit ISO 27001, NEN 7510 en BIO naar technische en organisatorische maatregelen.
• Integreren van informatiebeveiliging en compliance in processen en dagelijkse werkzaamheden.
• Uitvoeren en begeleiden van risicoanalyses en bepalen passende beheersmaatregelen.
• Coördineren van informatiebeveiligingsactiviteiten en bewaken voortgang.

Skills

Analytisch vermogen

Organisatorisch coördinerend vermogen

Communicatieve vaardigheden

Stakeholdermanagement

Resultaatgerichtheid

Proactieve werkhouding

Education

WO werk- en denkniveau

Job description

Algemene beschrijving

Voor een organisatie binnen het publieke domein zoeken wij een ervaren Information Security Officer (ISO) met een coördinerende rol. In deze freelance opdracht ben je verantwoordelijk voor het versterken, implementeren en borgen van informatiebeveiliging binnen een omgeving waarin digitale dienstverlening en softwareontwikkeling centraal staan.

De nadruk ligt op het vertalen van informatiebeveiligingsbeleid naar concrete technische en organisatorische maatregelen, uitvoerbare processen en praktische werkinstructies. Je zorgt ervoor dat beveiligingsmaatregelen aansluiten op de dagelijkse bedrijfsvoering en bijdragen aan aantoonbare naleving van NEN 7510, ISO 27001 en de Baseline Informatiebeveiliging Overheid (BIO).

Je werkt nauw samen met management, ICT-specialisten, operationele teams en security officers. Daarbij richt je je op risicomanagement, compliance, incidentmanagement, continuïteitsplanning en het structureel verbeteren van de informatiebeveiligingsorganisatie.

Naast de inhoudelijke werkzaamheden vervul je een coördinerende rol. Je bewaakt de samenhang, prioriteiten en voortgang van informatiebeveiligingsactiviteiten en zorgt voor een gestructureerde opvolging van risicoanalyses, audits, beveiligingsincidenten en verbetermaatregelen.

De opdracht vindt plaats binnen een organisatie die werkt aan digitale oplossingen en de modernisering van bestaande IT-systemen, met aandacht voor privacy-by-design en security-by-design.

Werkzaamheden

• Opstellen, actualiseren en implementeren van informatiebeveiligingsbeleid, richtlijnen, procedures en werkinstructies.
• Vertalen van de eisen uit NEN 7510, ISO 27001 en BIO naar concrete technische en organisatorische beveiligingsmaatregelen.
• Integreren van informatiebeveiliging en compliance in bestaande bedrijfsprocessen en dagelijkse werkzaamheden.
• Uitvoeren en begeleiden van risicoanalyses en definiëren van passende beheersmaatregelen.
• Ontwikkelen en verbeteren van protocollen voor security incidentmanagement en bedrijfscontinuïteit.
• Ondersteunen van certificerings- en complianceactiviteiten, waaronder interne audits, gap-analyses en monitoring.
• Coördineren van informatiebeveiligingsactiviteiten en bewaken van de werkzaamheden van security officers en security liaisons.
• Opstellen, uitvoeren en bewaken van de jaarlijkse informatiebeveiligingsplanning.
• Monitoren van de opvolging van verbetermaatregelen naar aanleiding van risicoanalyses, audits, afwijkingen en beveiligingsincidenten.
• Signaleren van knelpunten, bewaken van prioriteiten en rapporteren over voortgang, risico’s en verbeteracties.
• Adviseren van management, ICT en operationele teams over de praktische implementatie van beveiligingsmaatregelen.
• Bijdragen aan het vergroten van security awareness en het structureel verankeren van informatiebeveiliging binnen de organisatie.

Eisen

• Minimaal WO werk- en denkniveau.
• Minimaal 3 jaar aantoonbare ervaring met certificeringstrajecten en informatiebeveiliging binnen een overheidsorganisatie, waarbij je de interne organisatie hebt begeleid bij het doorlopen van het certificeringstraject.
• Minimaal 5 jaar aantoonbare ervaring met het implementeren van technische en organisatorische beveiligingsmaatregelen in overeenstemming met de eisen van ISO 27001, NEN 7510 en BIO.

Competenties

• Analytisch vermogen: beveiligingsrisico’s, afwijkingen en complexe informatiebeveiligingsvraagstukken kunnen analyseren en vertalen naar passende oplossingen.
• Organisatorisch en coördinerend vermogen: overzicht houden over verschillende beveiligingsactiviteiten, afhankelijkheden, prioriteiten en de voortgang van werkzaamheden.
• Communicatieve vaardigheden: informatiebeveiligingseisen helder kunnen uitleggen en vertalen naar praktische maatregelen voor verschillende stakeholders.
• Stakeholdermanagement: effectief samenwerken met management, ICT, operationele teams en security officers.
• Resultaatgerichtheid: sturen op de implementatie, opvolging en borging van beveiligingsmaatregelen en verbeteracties.
• Proactieve werkhouding: knelpunten tijdig signaleren en initiatief nemen om informatiebeveiligingsprocessen te verbeteren.

Wensen

• Ervaring met het aantoonbaar naleven van ISO 27001, NEN 7510 en BIO door middel van interne audits, gap-analyses en monitoring.
• Ervaring met risicoanalyses en het ontwikkelen van risicobeheerstrategieën, inclusief het analyseren van complexe beveiligingsvraagstukken en het formuleren van effectieve oplossingen.
• Ervaring met het coördineren van informatiebeveiligingsactiviteiten binnen een organisatie, waarbij je overzicht houdt over de werkzaamheden van security officers en de samenhang, prioritering en voortgang bewaakt.
• Aantoonbare aansluiting op de gevraagde competenties en vaardigheden, te beoordelen aan de hand van cv, motivatie en eventueel een gesprek.
• Een concurrerend uurtarief. Het aangeboden tarief maakt onderdeel uit van de beoordeling, waarbij een lager tarief volgens de oorspronkelijke beoordelingsmethodiek een hogere prijsscore oplevert.

Relevante termen

Information Security Officer, Lead ISO, Senior Information Security Officer, Information Security Management, Informatiebeveiliging, Cybersecurity, Information Security Governance, Security Compliance, ISO 27001, NEN 7510, BIO, Baseline Informatiebeveiliging Overheid, ISMS, Information Security Management System, Security Risk Management, Risicomanagement, Risk Assessment, Risk Analysis, Gap Analysis, Internal Audit, Security Audit, Compliance Monitoring, Security Controls, Technical Security Controls, Organisational Security Measures, Security Policy, Security Governance, Security Incident Management, Incident Response, Business Continuity Management, BCM, Security Awareness, Security by Design, Privacy by Design, Security Improvement, Remediation Management, Security Coordination, Security Officer, Security Liaison, Public Sector Security, Government Security, Information Security Compliance, Security Frameworks, Security Reporting, Security Certification, IT Governance, Security Implementation.

Over Base Cyber Security

Base Cyber Security assists organizations in building knowledge and capabilities in the field of information security. Supporting organizations in forming robust infosec teams or finding the right cybersecurity experts to meet the organization’s needs is a significant part of our mission.

We collaborate with security professionals on a global scale for information and cybersecurity positions and projects throughout Europe. Whether you’re at the beginning of your career in information security, seeking advice for your career path, or looking for guidance on continuous self-development and decision-making, we are here to help and would love to connect with you!

By registering yourself in our security community and expressing interest in a specific role, project, or team, you expressly grant us permission to use your data, collected and processed by Base Cyber Security in an ethical and discreet manner, and where necessary, in compliance with the General Data Protection Regulation (GDPR).