Information Security Officer / Lead ISO
Ministerie van Volksgezondheid, Welzijn en Sport (VWS)
Opdrachtomschrijving
Als Information Security Officer (ISO) richt je je nadrukkelijk op de concrete implementatie en coördinatie van informatiebeveiliging binnen de organisatie. Dat betekent dat je beleid niet alleen opstelt, maar het ook vertaalt naar uitvoerbare maatregelen, heldere processen en werkbare protocollen die aansluiten bij de dagelijkse praktijk. Je bent verantwoordelijk voor het opstellen, actualiseren en implementeren van beleidsdocumenten, richtlijnen en werkinstructies die bijdragen aan de naleving van de NEN 7510.
Daarnaast zorg je voor de integratie van beveiligings- en compliance-eisen in de bestaande bedrijfsvoering, zodat informatiebeveiliging een vanzelfsprekend onderdeel wordt van het werkproces. Je werkt samen met management, ICT en operationele teams om beveiligingsmaatregelen te verankeren in beleid en gedrag. Denk daarbij aan het ontwikkelen van incident- en continuïteitsprotocollen, het opstellen van risicoanalyses en het definiëren van beheersmaatregelen die bijdragen aan een aantoonbaar en duurzaam beveiligingsniveau. Door jouw inzet wordt informatiebeveiliging niet alleen een normatief kader, maar ook een praktisch en gedragen onderdeel van de organisatiecultuur.
Daarnaast vervul je een coördinerende rol binnen de informatiebeveiligingsorganisatie. Je bewaakt het overzicht, de samenhang en de voortgang van de werkzaamheden van de security officers/liaisons en zorgt voor een gestructureerde uitvoering van de jaarplanning. Je houdt zicht op de opvolging van verbetermaatregelen die voortkomen uit risicoanalyses, audits, afwijkingen en beveiligingsincidenten. Daarbij signaleer je knelpunten, bewaak je prioriteiten en zorg je voor tijdige afstemming en rapportage over de voortgang en eventuele risico's.
De eisen
- 1Minimaal wo werk- en denkniveau
- 2Minimaal drie jaar ervaring met certificeringstrajecten en informatiebeveiliging binnen een overheidsorganisatie, waarbij je de interne organisatie hielp het traject te doorlopen
- 3Minimaal vijf jaar ervaring met de implementatie van technische en organisatorische beveiligingsmaatregelen die in overeenstemming zijn met de eisen van ISO 27001, NEN 7510 en de BIO
De wensen
- 1Ervaring met het naleven van ISO 27001, NEN 7510 en BIO door middel van interne audits, gap-analyses en monitoring
- 2Ervaring met het coördineren van informatiebeveiligingsactiviteiten binnen een organisatie, met overzicht over de werkzaamheden van security officers en bewaking van samenhang, prioritering en voortgang
- 3Ervaring met risicoanalyse en het ontwikkelen van risicobeheerstrategieën; in staat complexe beveiligingsproblemen te analyseren en effectieve oplossingen te formuleren
- 4Relevante certificeringen zoals CISSP, CISM, ISO 27001 Lead Implementer/Auditor of vergelijkbaar
- 5Inzicht in relevante wet- en regelgeving op het gebied van gegevensbescherming en informatiebeveiliging
- 6Sterke communicatieve vaardigheden; complexe informatie helder overbrengen aan verschillende stakeholders
- 7Goed luisteren naar de behoeften van de organisatie en dit omzetten naar effectief beleid dat gaat leven en werken
- 8Werkt goed zelfstandig en in teamverband, met een proactieve houding ten aanzien van risico's en beveiligingsmaatregelen
Hoe werkt het?
Aanvraag indienen
Dien je aanvraag in via het formulier op deze pagina.
Introductie
Bij een match introduceren we jouw profiel bij de opdrachtgever.
Aan de slag
Na akkoord ga je per direct aan de slag met je nieuwe opdracht.
Reageren kan tot en met 10-11-2026
Direct reageren
Vul het onderstaande formulier in en we nemen binnen 24 uur contact met je op.
FAQ
Veelgestelde vragen
Het uurtarief is in overleg.
Meer opdrachten
- ICT-opdrachten
- Opdrachten kwaliteit
- Opdrachten beleid & advies
- Opdrachten in Zuid-Holland
- Vacatures en opdrachten bij Ministerie van Volksgezondheid, Welzijn en Sport (VWS)
Deze opdracht is ingeschaald in schaal 12 van de CAO Rijk 2026. Salaris schaal 12 rijksoverheid