🇳🇱 The Hague, Netherlands · 13h ago
Information Security Officer (Quickscans en BIO2 Fitgap analyses)
OverheidZZP
LinkedInsenior
Over de functieIn het kort: Je gaat NIS2 implementeren door security-quickscans en BIO2 fit-gap analyses uit te voeren, risico’s te beoordelen, rapportages op te stellen en interne stakeholders te adviseren over passende beveiligingsmaatregelen.Programma Network and Information Security Directive 2 (NIS2)Het doel van het programma NIS2 is het verbeteren en verhogen van de cyberbeveiliging en weerbaarheid van O&P Rijk. In het kader van de uitvoering zorgplicht op informatiesystemen is er behoefte aan expertise op security. Gevraagd wordt een ervaren Information Security Officer (ISO) of security consultant voor de implementatie van NIS2 Richtlijn binnen O&P Rijk. Als Information Security Office ben je verantwoordelijk voor het uitvoeren van informatiebeveiligingsquickscans en BIO (Baseline Informatiebeveiliging Overheid) fit-gap analyses binnen onze organisatie. Je draagt bij aan het identificeren, beoordelen en mitigeren van beveiligingsrisico’s, en zorgt ervoor dat onze processen en systemen voldoen aan de geldende normen, zoals de BIO2 en andere relevante wet- en regelgeving (bv. AVG, VIR).OpdrachtomschrijvingDe Opdracht Omvat Sturing En Advies Te Geven Aan De Implementatie Van De NIS2-richtlijn Binnen O&P Rijk. De Gevraagde Werkzaamheden Zijn Het uitvoeren van quickscans op informatie systemen en processen (BIV-classificatie en dreigingsprofiel), volgens een vastgesteld format. In samenwerking met de stakeholders van O&P Rijk; Het analyseren van de huidige beveiligingsmaatregelen en deze af te zetten tegen de BIO normen (BIO2 fit-gap analyse); Het opstellen van rapportages met bevindingen, risico’s en aanbevelingen voor verbetering; Het adviseren van interne stakeholders (bv. IT, management, beveiligingsteams) over benodigde maatregelen en prioriteiten.Kennis, ervaring, competenties en vaardighedenFunctie -eisen Kandidaat beschikt over een WO werk- en denkniveau. Kennis en ervaring van IT, Informatiebeveiliging, Cybersecurity of een gerelateerd vakgebied. 5 jaar ervaring als Information Security Officer, security consultant of in een vergelijkbare rol. Kennis en ervaring met security management security management en het vaststellen BIV classificatie en dreigingsprofiel op applicatie- en procesniveau, informatierisicomanagement, risicoanalyses en fit-gap analyses. Kennis van best practice frameworks en standaarden in privacy en security o.a.: BIO (Basisinformatiebeveiliging Overheid) ISO 27001, NEN 7510 en andere relevante normen. Certificeringen: Relevante certificeringen zoals CISSP, CISM, ISO 27001 Lead Auditor/Implementer, BIO-certificering of vergelijkbaar.VaardighedenSterke analytische en probleemoplossende vaardigheden;Uitstekende communicatieve vaardigheden, zowel mondeling als schriftelijk (in het Nederlands);Vermogen om complexe informatie begrijpelijk te maken voor niet-technische stakeholders en een proactieve en zelfstandige werkhouding, met oog voor detail.CompetentiesDe gevraagde competenties zijn: resultaatgericht, klant- en servicegericht, samenwerken en netwerken en integriteit en vertrouwelijkheid.Over de klantBij Organisatie en Personeel Rijk (O&P Rijk) komen alle uitvoeringsvraagstukken op het terrein van organisatie en personeel bij elkaar. Samen bieden zij basisdienstverlening en dienstverlening op maat. Ze werken voor alle medewerkers, managers, hr-directies en beleidsmakers binnen het Rijk.LocatieDen HaagEisenDienstverband: ZZP (of detachering) Kandidaat beschikt over WO werk- en denkniveau. Kandidaat heeft 5 jaar aantoonbare ervaring als Information Security Officer, Security Consultant of in een vergelijkbare functie. Kandidaat beschikt over kennis en ervaring met security management en het vaststellen BIV classificaties en dreigingsprofielen. (aantoonbaar in CV) Kandidaat beschikt over kennis van en ervaring met informatiebeveiligingsstandaarden en -kaders, waaronder minimaal BIO en ISO 27001. (aantoonbaar in CV) Kandidaat is gecertificeerd (certificering voorbeelden als CISSP, CISM, ISO 27001 Lead Auditor/Implementer, BIO-certificering of vergelijkbaar.)Wensen Mate waarin kandidaat ervaring heeft als Information Security Officer, Security Consultant of vergelijkbare rol. Mate van kennis en ervaring dat de kandidaat heeft met security management en het vaststellen BIV classificaties en dreigingsprofiel op applicatie- en procesniveau, informatierisicomanagement, risicoanalyses en fit-gap analyses. Mate waarin kandidaat beschikt over de gevraagde competenties en vaardigheden (toetsbaar in CV, motivatie en/of mogelijk gesprek). Mate van ervaring en/of affiniteit met de organisatie (HR Domein) en kennis van overheidsprocessen en -regelgeving.Competenties resultaatgericht klant- en servicegericht samenwerken netwerken integriteit vertrouwelijkheidOverige informatieOptie tot verlenging: OnbekendGespreksdatum: OnbekendDienstverband: ZZP (of detachering)Over de opdrachtgeverOrganisatie en Personeel Rijk (O&P Rijk) is de HR-afdeling van de Rijksoverheid in Nederland. O&P Rijk houdt zich bezig met het personeelsbeleid van de verschillende ministeries en overheidsorganisaties. Ze zorgen voor werving en selectie van medewerkers, loopbaanbegeleiding, opleidingen en trainingen, arbeidsvoorwaarden en alles wat te maken heeft met het welzijn en de ontwikkeling van het personeel binnen de Rijksoverheid. O&P Rijk speelt een belangrijke rol in het vormgeven van het arbeidsbeleid en het optimaliseren van de inzet en ontwikkeling van medewerkers binnen de verschillende overheidsinstellingen.De sluitingsdatum van deze opdracht is de harde deadline van onze opdrachtgever. Om je krachtig voor te kunnen dragen hebben wij minimaal één werkdag nodig om samen met jou alle bescheiden in orde te maken. Wanneer je interesse hebt in deze opdracht en overtuigd bent van een sterke match, reageer dan direct! Naast een actueel en op de opdracht gericht CV zullen wij altijd vragen om een bondige persoonlijke motivatiebrief (inclusief een toelichting per functie-eis en -wens) en een indicatief uurtarief/maandloon.Op basis van deze informatie kunnen wij voor je aan de slag! We nemen contact met je op om alle verdere details goed door te nemen en duidelijke afspraken met je te maken.Sourced from LinkedIn. Relocantly aggregates public job postings; apply on the original site.