Information Security Officier

Voor een van onze overheidsopdrachtgevers, waar wij als preferred supplier via een gewonnen aanbesteding mee samenwerken, zijn wij op zoek naar een Information Security Officer (ISO).

• Startdatum: juli 2025 (in overleg)

• Einddatum: 1 december 2025

• Inzet: 16 uur per week

• Tarief: marktconform

• Locatie: hybride

Let op: De kandidaat dient beschikbaar te zijn voor een eventuele intake in de week van 14 juli 2025.

Opdrachtomschrijving

Voor de tijdelijke invulling van de rol van ISO zoeken wij een ervaren professional die verantwoordelijk wordt voor het actualiseren en versterken van het informatiebeveiligingsbeleid. De opdracht omvat onder andere:

• Herijking van het risicomanagement- en incidentmanagementbeleid;

• Inrichting en implementatie van een incidentregistratieproces in Topdesk;

• Verdere uitwerking van het informatiebeveiligingsbeleid in onderliggende documenten (zoals back-upbeleid en procesbeschrijvingen voor kwetsbaarheden);

• Uitvoering van een GAP-analyse op basis van BIO 2.0, inclusief rapportage;

• Herziening van risicoanalyses van twee kritieke systemen in samenwerking met systeemverantwoordelijken;

• Opstellen en deels uitvoeren van een verbeterplan naar aanleiding van een recente audit;

• Ontwikkeling van een projectvoorstel voor de invoering van een GRC-tool.

Functie-eisen

• HBO/WO werk- en denkniveau;

• Minimaal 10 jaar relevante ervaring;

• Ervaring binnen een overheidsorganisatie;

• Afgeronde opleiding in Informatica, Cybersecurity, ICT, Bedrijfskunde of vergelijkbaar;

• Certificeringen zoals CISM, CISSP of vergelijkbaar;

• Kennis van relevante wet- en regelgeving (BIO, BIO 2.0, NIS2, etc.);

• Kennis van normen zoals ISO 27001;

• Ervaring met ISMS, incidentmanagement en business continuity;

• Pré: ervaring met implementatie van een GRC-tool.

Interesse?

Graag ontvangen wij van geschikte kandidaten een volledig cv waaruit de gevraagde kennis en ervaring blijkt.