Senior Information Security Officer – NIS2 & ISMS

Base Cyber Security; Den Haag; A distancia; EUR 90.000 - 120.000; Jornada completa

Descripción de la vacante

Base Cyber Security zoekt een Senior Information Security Officer voor een complexe IT-omgeving bij de Rijksoverheid. Je versterkt informatiebeveiliging en implementeert actuele wet- en regelgeving zoals NIS2 en BIO2, en borgt het ISMS.

Je vertaalt beveiligingseisen naar concrete maatregelen, coördineert met teams en beheert voortgang, risico's en compliance. Je combineert advisering met hands-on inzet en stuurt stakeholders aan.

Formación

• Minimaal 5 jaar aantoonbare ervaring met informatiebeveiliging binnen IT-omgevingen.
• Minimaal 5 jaar aantoonbare ervaring met risicomanagement en ISMS.
• Aantoonbare kennis van ISO 27001.
• Minimaal 3 jaar ervaring met BIO en NIS2-wetgeving.
• Minimaal 1 jaar ervaring met implementeren en borgen van NIS2.

Responsabilidades

• Coördineren en ondersteunen van de implementatie en borging van NIS2 en BIO2.
• Verder ontwikkelen en verbeteren van het ISMS.
• Identificeren en prioriteren van informatiebeveiligingsrisico’s en verbeterpunten.
• Vertalen van beveiligingsrisico’s en compliance-eisen naar uitvoerbare maatregelen.
• Adviseren van management en operationele teams over informatiebeveiliging en risicomanagement.
• Zelfstandig bijdragen aan het oplossen van securityvraagstukken en verbetermaatregelen.
• Samenbrengen van interne stakeholders en kennis om beveiligingsdoelstellingen te realiseren.
• Bewaken van voortgang en naleving van wetten en normen.

Conocimientos

Informatiebeveiliging

Risicomanagement

Stakeholdermanagement

Beleid en governance

Educación

HBO/WO IT of cybersecurity, informatiemanagement of bedrijfskunde

Descripción del empleo

Algemene beschrijving

Voor een complexe IT-omgeving binnen de Rijksoverheid zoeken wij een ervaren Senior Information Security Officer die een belangrijke rol speelt bij het versterken van informatiebeveiliging en het implementeren van actuele cybersecuritywetgeving.

De organisatie beheert digitale voorzieningen waarmee informatie beschikbaar wordt gesteld aan verschillende publieke en private partijen. De beschikbaarheid, integriteit en vertrouwelijkheid van deze informatie zijn essentieel. Nieuwe wetgeving, veranderende cyberdreigingen en de verdere professionalisering van informatiebeveiliging vragen om een gestructureerde en resultaatgerichte aanpak.

In deze opdracht ligt de nadruk op de implementatie en borging van NIS2 en BIO2, evenals de verdere ontwikkeling van het Information Security Management System (ISMS). Je vertaalt wettelijke en organisatorische beveiligingseisen naar concrete verbetermaatregelen en zorgt ervoor dat deze daadwerkelijk worden uitgevoerd.

Je combineert inhoudelijke expertise met een actieve, coördinerende rol. Je brengt beveiligingsrisico’s en prioriteiten in kaart, adviseert gevraagd en ongevraagd en ondersteunt teams bij het oplossen van complexe informatiebeveiligingsvraagstukken.

Samen met andere informatiebeveiligings- en privacyprofessionals werk je aan het versterken van de digitale weerbaarheid. Daarbij neem je initiatief, verbind je stakeholders en bewaak je de voortgang en resultaten van beveiligingsactiviteiten.

Werkzaamheden

• Coördineren en ondersteunen van de implementatie en borging van NIS2 en BIO2 binnen de organisatie.
• Verder ontwikkelen en verbeteren van het Information Security Management System (ISMS).
• Identificeren, analyseren en prioriteren van informatiebeveiligingsrisico’s en verbeterpunten.
• Vertalen van beveiligingsrisico’s en compliance-eisen naar concrete, uitvoerbare maatregelen.
• Adviseren van management en operationele teams over informatiebeveiliging, cybersecurity en risicomanagement.
• Zelfstandig bijdragen aan het oplossen van securityvraagstukken en implementeren van verbetermaatregelen.
• Samenbrengen van interne stakeholders en specialistische kennis om beveiligingsdoelstellingen te realiseren.
• Bewaken van afspraken, prioriteiten en voortgang binnen informatiebeveiligingsactiviteiten.
• Ondersteunen bij het aantoonbaar naleven van relevante wet- en regelgeving en beveiligingsnormen.
• Bijdragen aan het structureel borgen van beschikbaarheid, integriteit en vertrouwelijkheid van informatie.
• Stimuleren van samenwerking en een resultaatgerichte aanpak binnen het informatiebeveiligings- en privacyteam.

Eisen

1. Minimaal 5 jaar aantoonbare ervaring met informatiebeveiliging binnen een IT-omgeving.
2. Minimaal 5 jaar aantoonbare ervaring met risicomanagement en een Information Security Management System (ISMS).
3. Aantoonbare kennis van en ervaring met ISO 27001.
4. Kennis van en minimaal 3 jaar aantoonbare ervaring met relevante wet- en regelgeving, waaronder BIO en NIS2.
5. Minimaal 1 jaar aantoonbare ervaring met het implementeren én borgen van NIS2.

Competenties

• Zelfstandigheid en initiatief: zelfstandig werkzaamheden oppakken, prioriteiten bepalen en verantwoordelijkheid nemen voor resultaten.
• Gestructureerd en planmatig werken: beveiligingsactiviteiten organiseren, voortgang bewaken en verbetermaatregelen zorgvuldig opvolgen.
• Communicatieve vaardigheden en stakeholdermanagement: complexe beveiligingsvraagstukken helder toelichten en verschillende stakeholders meenemen in noodzakelijke veranderingen.
• Resultaatgerichtheid: concrete verbeteringen realiseren en effectief blijven functioneren onder tijdsdruk.

Wensen

1. Een afgeronde hbo- of wo-opleiding, bij voorkeur in IT, cybersecurity, informatiemanagement of bedrijfskunde.
2. Ervaring met het integreren van cybersecurity binnen organisatorische processen en IT-omgevingen.
3. Ervaring met informatiebeveiliging, cybersecurity, IT-risk of compliance. Specifieke ervaring met één of meerdere van onderstaande onderwerpen is een pré:
   • Inrichten en verbeteren van een ISMS.
   • Inrichten van assetmanagement.
   • Inrichten van ketenbeveiliging en leveranciersmanagement.
   • Inrichten van Disaster Recovery, Business Continuity Management en crisismanagement.
   • Inrichten van incidentbeheer en security monitoring.

Relevante termen

Senior Information Security Officer, Information Security Officer, ISO, Informatiebeveiliging, Information Security, Cybersecurity, NIS2, NIS2 Implementation, NIS2 Compliance, Cyberbeveiligingswet, BIO, BIO2, Baseline Informatiebeveiliging Overheid, ISO 27001, Information Security Management System, ISMS, ISMS Implementation, Security Governance, Security Compliance, Governance Risk & Compliance, GRC, IT Risk Management, Information Security Risk Management, Risk Assessment, Risicoanalyse, Risk Mitigation, Security Controls, Security Policy, Compliance Management, Security Implementation, Security Risk Management, Asset Management, Supply Chain Security, Ketenbeveiliging, Supplier Risk Management, Leveranciersmanagement, Business Continuity Management, BCM, Disaster Recovery, Crisismanagement, Security Incident Management, Incidentbeheer, Security Monitoring, Cyber Resilience, Digitale Weerbaarheid, Security Improvement, Security Advisory, Stakeholdermanagement, Public Sector Security, Government Security, Rijksoverheid.

Over Base Cyber Security

Base Cyber Security assists organizations in building knowledge and capabilities in the field of information security. Supporting organizations in forming robust infosec teams or finding the right cybersecurity experts to meet the organization’s needs is a significant part of our mission.

We collaborate with security professionals on a global scale for information and cybersecurity positions and projects throughout Europe. Whether you’re at the beginning of your career in information security, seeking advice for your career path, or looking for guidance on continuous self-development and decision-making, we are here to help and would love to connect with you!