Over de opdracht
Voor onze opdrachtgever Ministerie van Economische Zaken en Klimaat (EZK) zoeken wij een Senior Information Security Officer - EZK. Het Ministerie van Economische Zaken en Klimaat (EZK) en LVVN zoeken een ervaren Senior Information Security Officer voor een strategische rol in informatiebeveiliging. Tot eind 2027 staat een stevige opgave op het programma: implementatie van NIS2 en BIO2 en verdere ontwikkeling van het Information Security Management System (ISMS).
Informatiebeveiliging is geen louter technisch vraagstuk meer. Nieuwe regelgeving zoals NIS2 en BIO2, en veranderende cyberdreigingen vereisen dat organisaties continu blijven verbeteren. Je neemt het voortouw in het samenbrengen van mensen en kennis om ervoor te zorgen dat informatiebeveiliging daadwerkelijk werkt.
De departementen werken met digitale voorzieningen waarmee officiële overheidsinformatie aan burgers, bedrijven en overheden beschikbaar wordt gesteld, met strikte BIV-classificatie-eisen (beschikbaarheid, integriteit en vertrouwelijkheid). Je analyseert vraagstukken, werkt mee aan oplossingen en zorgt dat verbeteringen daadwerkelijk worden uitgevoerd. Je trekt de implementatie van NIS2 en BIO2, brengt risico's en verbeterpunten in beeld en vertaalt deze naar concrete acties, adviseert teams en werkt mee aan securityvraagstukken, brengt mensen en expertise bij elkaar om afspraken uit te voeren, en houdt het IB&P-team scherp op prioriteiten, voortgang en resultaat.
De standplaats is Den Haag, Zilveren Toren, Prinses Beatrixlaan 15 (hybride: minimaal 3 dagen per week op kantoor). De omvang is 36 uur per week. De opdracht loopt van 1 januari 2027 tot 30 september 2027. Startdatum, looptijd en werkwijze stemmen we af op de opdracht en jouw beschikbaarheid.
Wat je meebrengt
- Minimaal 5 jaar ervaring met informatiebeveiliging binnen een IT-omgeving
- Minimaal 5 jaar ervaring met risicomanagement en een ISMS (Information Security Management System)
- Kennis van en ervaring met ISO 27001
- Kennis van en minimaal 3 jaar ervaring met relevante wet- en regelgeving (BIO en NIS2)
- Minimaal 1 jaar aantoonbare ervaring met het implementeren en borgen van de implementatie van NIS2
- Je bent samen met collega's van het IB&P-team het boegbeeld van security binnen de directie. Je bepaalt mede waar de grootste risico's en prioriteiten liggen en zorgt dat focus wordt behouden
- Je bent zichtbaar, geeft gevraagd én ongevraagd advies, durft positie in te nemen én blijft tegelijkertijd dicht bij de inhoud
- Resultaatgericht (ook onder tijdsdruk)
- Sterke communicatieve vaardigheden en het vermogen om verschillende stakeholders mee te krijgen
- Pré: afgeronde hbo- of wo-opleiding, bij voorkeur in IT, cybersecurity, informatiemanagement of bedrijfskunde
- Pré: ervaring met informatiebeveiliging, cybersecurity, IT-risk of compliance
- Pré: ervaring met cybersecurity integreren