Senior Information Security Officer EZK en LNV

Zyfer; Den Haag; Hybrid; EUR 90,000 - 120,000; Full time

Job summary

Zyfer zoekt een Senior Information Security Officer voor het Ministerie van Economische Zaken in Den Haag. Je zorgt dat EZK en LNV uiterlijk eind 2027 voldoen aan NIS en BIO, en borgt beschikbaarheid, integriteit en vertrouwelijkheid van overheidsinformatie. Je geeft richting aan het team en steekt zelf de handen uit de mouwen.

Daarnaast bewaak je naleving en rapporteer je voortgang aan de managementlaag. Je leidt de implementatie van NIS en BIO, versterkt het ISMS en werkt aan continue

Qualifications

• Minimaal 5 jaar ervaring met informatiebeveiliging binnen een IT-omgeving.
• Minimaal 5 jaar ervaring met risicomanagement en ISMS.
• Kennis van en ervaring met ISO 27001.
• Kennis van en minimaal 3 jaar ervaring met relevante wet- en regelgeving (BIO en NIS).
• Minimaal 1 jaar aantoonbare ervaring met het implementeren en borgen van NIS-implementatie.
• Afgeronde HBO- of WO-opleiding, bij voorkeur in IT, cybersecurity of bedrijfskunde.

Responsibilities

• Implementeert NIS en BIO bij EZK en LNV en borgt standhouding van de implementatie.
• Ontwikkelt het Information Security Management System (ISMS) verder.
• Borgt beschikbaarheid, integriteit en vertrouwelijkheid van officiële overheidsinformatie conform de BIV-classificatie.
• Leidt informatiebeveiliging en geeft richting aan team en organisatie.
• Brengt mensen en kennis samen en betrekt diverse stakeholders bij verbeteringen.
• Steekt zelf de handen uit de mouwen en zorgt dat informatiebeveiliging in de praktijk werkt.

Skills

Information security

ISMS

NIS/BIO

Risk management

ISO 27001

Stakeholder management

Cybersecurity

Project leadership

Education

HBO/WO IT of cybersecurity

Job description

Als zzp'er? Ja, via Zyfer Project+ — je werkt tijdelijk in loondienst bij ons Zo werkt het

Locatie

36 uur per week

9 maanden

ICT & Informatievoorziening

Ken je iemand voor deze opdracht?

Over de opdracht

Als Senior Information Security Officer bij het Ministerie van Economische Zaken in Den Haag zorg jij dat de kerndepartementen EZK en LNV uiterlijk eind 2027 voldoen aan NIS en BIO. Je werkt met de digitale voorzieningen waarmee officiële overheidsinformatie beschikbaar komt voor burgers, bedrijven en overheden; beschikbaarheid, integriteit en vertrouwelijkheid van die informatie moeten op elk moment geborgd zijn. Omdat een aantal vaste IB-specialisten afwezig is, versterk jij het team als ervaren securityprofessional die richting geeft én zelf de handen uit de mouwen steekt.

Informatiebeveiliging is hier meer dan techniek en compliance. Nieuwe regelgeving en veranderende cyberdreigingen vragen om voortdurend verbeteren. Jij neemt het voortouw, brengt mensen en kennis bij elkaar en zorgt dat informatiebeveiliging in de praktijk echt werkt. Naast de implementatie van NIS en BIO ontwikkel je het Information Security Management System (ISMS) verder door.

Het Ministerie van Economische Zaken werkt aan een duurzaam ondernemend Nederland, met een sterk ondernemersklimaat en een stevige internationale concurrentiepositie. De informatie waarmee het ministerie dat doet, moet betrouwbaar en veilig zijn. Daar maak jij het verschil.

• Je implementeert NIS en BIO bij de kerndepartementen EZK en LNV en borgt dat de implementatie standhoudt.
• Je ontwikkelt het Information Security Management System (ISMS) verder door.
• Je borgt beschikbaarheid, integriteit en vertrouwelijkheid van officiële overheidsinformatie conform de BIV-classificatie.
• Je neemt het voortouw in informatiebeveiliging en geeft richting aan het team en de organisatie.
• Je brengt mensen en kennis samen en krijgt verschillende stakeholders mee in de verbeteringen.
• Je steekt zelf de handen uit de mouwen en zorgt dat informatiebeveiliging in de praktijk werkt.

Dit breng je mee

• Je bent zelfstandig en zelfstartend: je wacht niet op opdrachten, maar pakt de opgave op.
• Je werkt gestructureerd en planmatig, zodat de deadline van eind 2027 in zicht blijft.
• Je communiceert sterk en krijgt verschillende stakeholders mee in wat nodig is.
• Je bent resultaatgericht, ook als de tijdsdruk oploopt.

Voorwaarden

• Deze opdracht is alleen mogelijk in loondienst (detachering via Zyfer); zzp is niet toegestaan.
• Minimaal 5 jaar ervaring met informatiebeveiliging binnen een IT-omgeving.
• Minimaal 5 jaar ervaring met risicomanagement en een ISMS.
• Kennis van en ervaring met ISO 27001.
• Kennis van en minimaal 3 jaar ervaring met relevante wet- en regelgeving (BIO en NIS).
• Minimaal 1 jaar aantoonbare ervaring met het implementeren en borgen van de implementatie van NIS.
• + Afgeronde hbo- of wo-opleiding, bij voorkeur in IT, cybersecurity, informatiemanagement of bedrijfskunde.
• + Specifieke ervaring met een of meer onderwerpen zoals ISMS, assetmanagement, ketenbeveiliging /leveranciersmanagement, disaster recovery, business continuity management en crisismanagement, incidentbeheer en security monitoring inrichten.
• + Ervaring met het integreren van cybersecurity in bestaande processen.

Looptijd 9 maanden

Contractvorm Detachering

Uren per week 36 uur per week

Standplaats / thuiswerken The Hague

Alleen kandidaten die aantoonbaar aan alle knock-outeisen voldoen worden in behandeling genomen.