Senior Information Security Officer

Base Cyber Security; Zuid-Holland; Hybrid; EUR 90,000 - 120,000; Full time

Job summary

Base Cyber Security zoekt een ervaren Information Security Officer die beleid omzet naar praktische maatregelen en borging in de dagelijkse operatie binnen een complexe IT-omgeving van de publieke sector.

Je vertaalt beveiligingsbeleid en compliance naar concrete technische en organisatorische maatregelen, integreert deze in bestaande processen en houdt toezicht op de uitvoering van de jaarlijkse securityplanning.

Qualifications

• Minimum WO-werk- en denkniveau vereist.
• Minimaal 3 jaar ervaring met certificeringstrajecten en informatiebeveiliging binnen een overheidsorganisatie.
• Minimaal 5 jaar ervaring met implementatie van ISO 27001, NEN 7510 en BIO.

Responsibilities

• Opstellen, actualiseren en implementeren van informatiebeveiligingsbeleid en werkinstructies met aandacht voor NEN 7510.
• Vertalen van beleid en compliance naar praktische beveiligingsmaatregelen.
• Integreren en borgen van beveiligingsmaatregelen binnen bedrijfsprocessen.
• Ontwikkelen en verbeteren van procedures voor beveiligingsincidenten en continuïteit.
• Uitvoeren van risicoanalyses en vaststellen van beheersmaatregelen.
• Adviseren van management, ICT en operationele teams over risico’s, compliance en verbeteringen.
• Coördineren van beveiligingsactiviteiten en bewaken van samenhang en voortgang.

Skills

Analytisch vermogen

Coördinerend vermogen

Communicatieve vaardigheden

Organisatiesensitiviteit

Plannen en organiseren

Samenwerkingsgerichtheid

Proactiviteit

Nauwkeurigheid

Education

WO-niveau

Job description

Algemene beschrijving

Voor een complexe IT-omgeving binnen de publieke sector zoeken wij een ervaren Information Security Officer (ISO) die informatiebeveiliging niet alleen op beleidsniveau vormgeeft, maar vooral zorgt voor een effectieve implementatie en borging in de praktijk.

De organisatie ontwikkelt en beheert digitale toepassingen en IT-oplossingen binnen een omgeving waar informatiebeveiliging, privacy en compliance essentieel zijn. Daarbij wordt gewerkt aan het ontwikkelen van nieuwe digitale oplossingen, het moderniseren van bestaande systemen en het verbeteren van interne processen.

In deze opdracht ligt de nadruk op het vertalen van beveiligingsbeleid en compliance-eisen naar concrete maatregelen, heldere processen en uitvoerbare werkinstructies. Je zorgt ervoor dat informatiebeveiliging aantoonbaar onderdeel wordt van de dagelijkse bedrijfsvoering en aansluit bij de eisen van onder andere ISO 27001, NEN 7510 en de Baseline Informatiebeveiliging Overheid (BIO).

Naast de inhoudelijke uitvoering vervul je een coördinerende rol. Je bewaakt de voortgang en samenhang van informatiebeveiligingsactiviteiten, ondersteunt security officers en securityliaisons en zorgt voor een gestructureerde opvolging van verbetermaatregelen.

Je werkt nauw samen met management, ICT-specialisten en operationele teams. De combinatie van inhoudelijke expertise, praktische implementatie en coördinatie maakt deze opdracht geschikt voor een ervaren securityprofessional die verantwoordelijkheid neemt voor aantoonbare verbeteringen in informatiebeveiliging.

Werkzaamheden

• Opstellen, actualiseren en implementeren van informatiebeveiligingsbeleid, beveiligingsrichtlijnen, procedures en werkinstructies, met specifieke aandacht voor NEN 7510.
• Vertalen van beveiligingsbeleid en compliance-eisen naar praktische technische en organisatorische beveiligingsmaatregelen.
• Integreren en borgen van informatiebeveiligingsmaatregelen binnen bestaande bedrijfsprocessen en operationele werkzaamheden.
• Ontwikkelen en verbeteren van procedures en protocollen voor beveiligingsincidenten en bedrijfscontinuïteit.
• Uitvoeren en begeleiden van risicoanalyses en het vaststellen van passende beheersmaatregelen.
• Adviseren van management, ICT en operationele teams over informatiebeveiligingsrisico’s, compliance en noodzakelijke verbeteringen.
• Coördineren van informatiebeveiligingsactiviteiten en bewaken van de samenhang tussen de werkzaamheden van security officers en securityliaisons.
• Bewaken van prioriteiten, voortgang en uitvoering van de jaarlijkse informatiebeveiligingsplanning.
• Monitoren van de opvolging van verbetermaatregelen uit risicoanalyses, audits, afwijkingen en beveiligingsincidenten.
• Signaleren van knelpunten en beveiligingsrisico’s en zorgen voor tijdige afstemming en rapportage.
• Bevorderen van een werkwijze waarin informatiebeveiliging structureel wordt meegenomen in dagelijkse processen en besluitvorming.

Eisen

1. Je beschikt over minimaal WO-werk- en denkniveau.
2. Je hebt minimaal 3 jaar aantoonbare ervaring met certificeringstrajecten en informatiebeveiliging binnen een overheidsorganisatie, waarbij je de interne organisatie hebt ondersteund bij het doorlopen van deze trajecten.
3. Je hebt minimaal 5 jaar aantoonbare ervaring met de implementatie van technische en organisatorische beveiligingsmaatregelen die voldoen aan de eisen van ISO 27001, NEN 7510 en de BIO.

Competenties

• Analytisch vermogen: complexe beveiligingsvraagstukken en risico’s analyseren en vertalen naar passende oplossingen.
• Praktische en resultaatgerichte instelling: beveiligingsbeleid omzetten naar uitvoerbare maatregelen en aantoonbare verbeteringen.
• Coördinerend vermogen: overzicht houden over meerdere beveiligingsactiviteiten en de samenhang, prioriteiten en voortgang bewaken.
• Communicatieve vaardigheden: beveiligingsrisico’s, compliance-eisen en verbetermaatregelen helder overbrengen aan verschillende stakeholders.
• Organisatiesensitiviteit: effectief omgaan met uiteenlopende belangen en verantwoordelijkheden binnen een complexe organisatie.
• Plannen en organiseren: werkzaamheden structureren, prioriteiten stellen en tijdig bijsturen.
• Samenwerkingsgerichtheid: effectief samenwerken met management, ICT, operationele teams en andere securityprofessionals.
• Proactiviteit: knelpunten tijdig signaleren en initiatief nemen bij het verbeteren van informatiebeveiliging.
• Nauwkeurigheid: zorgvuldig omgaan met beveiligingsdocumentatie, compliance-eisen en voortgangsrapportages.

Wensen

1. Ervaring met het aantoonbaar naleven van ISO 27001, NEN 7510 en BIO, onder andere door middel van interne audits, gap-analyses en compliance-monitoring.
2. Ervaring met het uitvoeren van risicoanalyses en ontwikkelen van risicobeheerstrategieën, inclusief het analyseren van complexe beveiligingsproblemen en formuleren van effectieve oplossingen.
3. Ervaring met het coördineren van informatiebeveiligingsactiviteiten binnen een organisatie, waarbij je overzicht houdt over de werkzaamheden van security officers en de samenhang, prioritering en voortgang bewaakt.
4. Aantoonbare beheersing van de gevraagde competenties en vaardigheden, te beoordelen op basis van cv, motivatie en eventueel een gesprek.

Relevante termen

Information Security Officer, Lead ISO, Senior Information Security Officer, Informatiebeveiliging, Information Security, Cybersecurity, Security Compliance, Security Governance, Governance Risk & Compliance, GRC, ISO 27001, NEN 7510, BIO, Baseline Informatiebeveiliging Overheid, Information Security Management, Information Security Policy, Security Controls, Technical Security Controls, Organizational Security Controls, Security Implementation, Security Risk Management, Risk Assessment, Risicoanalyse, Risicobeheer, Risk Mitigation, Internal Security Audits, Gap Analysis, Compliance Monitoring, Security Certification, Certificeringstrajecten, Security Incident Management, Incident Procedures, Business Continuity Management, BCM, Security Improvement, Remediation Tracking, Security Coordination, Security Officer, Security Liaison, Security Reporting, Information Security Governance, Security by Design, Privacy by Design, IT Security, Public Sector Security, Government Security, Security Compliance Management.

Over Base Cyber Security

Base Cyber Security assists organizations in building knowledge and capabilities in the field of information security. Supporting organizations in forming robust infosec teams or finding the right cybersecurity experts to meet the organization’s needs is a significant part of our mission.

We collaborate with security professionals on a global scale for information and cybersecurity positions and projects throughout Europe. Whether you’re at the beginning of your career in information security, seeking advice for your career path, or looking for guidance on continuous self-development and decision-making, we are here to help and would love to connect with you!