Information Security Officer

• ZZP is toegestaan

• Tarief max 105,- per uur

Voor de Algemene Rekenkamer zoeken wij een Information Security Officer. Je beveiligt de informatiestromen en digitale infrastructuur van de organisatie die controleert of de rijksoverheid publiek geld zinnig en zuinig besteedt. Een inhoudelijke rol met directe impact op compliance met BIO-2 en de technische implementatie van informatiebeveiliging. Deze aanvraag is uitsluitend in te vullen op detacheer- of payrollbasis.

Werkzaamheden

Als Information Security Officer beveilig je als expert de informatiestromen en digitale infrastructuur, zodat vertrouwelijke informatie beschermd blijft en risico's beheerst worden.

• Adviseren, proactief, over informatiebeveiligingsbeleid

• Uitvoeren van risicoanalyses

• Ondersteunen bij de implementatie van beveiligingsmaatregelen

• Waarborgen dat vertrouwelijke informatie beschermd blijft

• Beheersen van informatiebeveiligingsrisico's

• Toezien op naleving van wettelijke en organisatorische eisen

• Bijdragen aan compliance op BIO-2 en overige recente wet- en regelgeving

• Samenwerken met collega's uit de hele organisatie

Context en doelstelling

• Werken binnen de afdeling ICT van de Algemene Rekenkamer

• Beveiligen van de informatiestromen en digitale infrastructuur van de organisatie

• Bijdragen aan compliance op BIO-2 en overige recente wet- en regelgeving

• Ondersteunen van de technische implementatie van informatiebeveiliging

• Tijdelijke versterking van de organisatie die de inkomsten en uitgaven van het Rijk controleert

Eisen

• Je hebt een afgeronde relevante hbo- of wo-opleiding, zoals Informatica, (Bedrijfskundige) Informatica, Cyber Security of Technische Informatica

• 5 jaar ervaring in een vergelijkbare functie binnen informatiebeveiliging

• 5 jaar ervaring met het opstellen en implementeren van informatiebeveiligingsbeleid en risicomanagement

• Kennis van relevante wet- en regelgeving en normen, waaronder BIO en AVG

• Je hebt bekendheid met security frameworks, incidentmanagementprocessen en leveranciersmanagement

• Je hebt certificeringen op het gebied van informatiebeveiliging, zoals CISSP, CISM, CISA of ISO27001 Lead Implementer

• Ervaring binnen (semi)publieke organisaties (rijksoverheid)