Senior Information Security Officer • NIS & BIO • Cybersecurity

Opdrachtomschrijving

Senior Information Security Officer • NIS & BIO • Cybersecurity

Voor een organisatie binnen de rijksoverheid zoeken wij een ervaren Senior Information Security Officer die een leidende rol vervult bij de implementatie van NIS en BIO en de verdere ontwikkeling van het Information Security Management System (ISMS). Je combineert strategisch advies met praktische uitvoering en zorgt ervoor dat informatiebeveiliging structureel wordt ingebed in processen, systemen en de organisatie.

Rol & context

Binnen een complexe overheidsorganisatie wordt gewerkt aan het versterken en professionaliseren van informatiebeveiliging. Digitale voorzieningen waarmee officiële overheidsinformatie beschikbaar wordt gesteld aan burgers, bedrijven en overheden moeten voldoen aan de geldende eisen voor beschikbaarheid, integriteit en vertrouwelijkheid (BIV). Nieuwe wet- en regelgeving en veranderende cyberdreigingen vragen om een gestructureerde aanpak van risicomanagement, compliance en beveiligingsmaatregelen.

Als Senior Information Security Officer neem je het voortouw bij de implementatie van NIS en BIO en de verdere ontwikkeling van het ISMS. Je brengt risico's en verbeterpunten in kaart, vertaalt deze naar concrete maatregelen en ondersteunt teams bij de uitvoering. Je werkt samen met informatiebeveiligingsspecialisten en andere stakeholders om de organisatie voor te bereiden op de geldende wettelijke verplichtingen en de informatiebeveiliging duurzaam te verbeteren.

Werkzaamheden

• Leiden en coördineren van de implementatie van NIS en BIO binnen de organisatie.

• Verder ontwikkelen, verbeteren en borgen van het Information Security Management System (ISMS).

• Identificeren en analyseren van informatiebeveiligingsrisico's en vertalen naar concrete verbetermaatregelen.

• Adviseren over informatiebeveiliging, cybersecurity, risicomanagement en compliance.

• Ondersteunen van teams bij securityvraagstukken en de implementatie van beveiligingsmaatregelen.

• Bewaken van de beschikbaarheid, integriteit en vertrouwelijkheid van informatie en digitale voorzieningen.

• Samenbrengen van betrokken stakeholders en beveiligingsexpertise om gezamenlijke doelstellingen te realiseren.

• Coördineren en bewaken van afspraken, prioriteiten en voortgang binnen het informatiebeveiligings- en privacyteam.

• Stimuleren van structurele verbeteringen in informatiebeveiligingsprocessen en werkwijzen.

• Bijdragen aan de voorbereiding op naleving van relevante wet- en regelgeving uiterlijk eind 2027.

Eisen

• Minimaal 5 jaar aantoonbare ervaring met informatiebeveiliging binnen een IT-omgeving.

• Minimaal 5 jaar ervaring met risicomanagement en een Information Security Management System (ISMS).

• Aantoonbare kennis van en ervaring met ISO 27001.

• Kennis van en minimaal 3 jaar ervaring met relevante wet- en regelgeving, specifiek BIO en NIS.

• Minimaal 1 jaar aantoonbare ervaring met het implementeren en borgen van NIS.

• Alle harde eisen en wensen moeten concreet worden onderbouwd met voorbeelden uit opleiding en/of werkervaring.

• Een recent CV en een korte motivatie in Word-formaat zijn verplicht bij de aanbieding.

Pré’s

• Afgeronde hbo- of wo-opleiding, bij voorkeur in IT, cybersecurity, informatiemanagement of bedrijfskunde.

• Ervaring met informatiebeveiliging, cybersecurity, IT-risk of compliance.

• Specifieke ervaring met één of meer van de volgende onderwerpen: ISMS, assetmanagement, ketenbeveiliging, leveranciersmanagement, disaster recovery, business continuity management, crisismanagement, incidentbeheer en het inrichten van securitymonitoring.

• Ervaring met het integreren van cybersecurity in bestaande bedrijfsprocessen.

• Zelfstandige, zelfstartende en resultaatgerichte werkhouding.

• Gestructureerde en planmatige manier van werken.

• Sterke communicatieve vaardigheden en het vermogen om verschillende stakeholders mee te krijgen.

• Vermogen om onder tijdsdruk resultaten te behalen.

Praktische informatie

• Start: 1 januari 2027.

• Looptijd: 9 maanden.

• Uren: 36 uur per week.

• Locatie: Den Haag.

• Soort opdracht: payrolling

• Reageren t/m: 11 november 2026, 17:00 uur.

• Kenmerk DC&I: 202611054

Over DC&I

DC&I verbindt ervaren professionals met uitdagende opdrachten binnen de publieke én private sector. Onze focus ligt op data, procesverbetering en grote maatschappelijke transities, zoals de energietransitie, digitalisering van de overheid en toekomstbestendige zorg.

💭 Interesse? Reageer met je CV en gewenste uurtarief. Twijfel je of deze opdracht helemaal past? Voel je vrij om toch te reageren — we kijken graag samen naar andere passende opdrachten binnen ons netwerk.

Korte omschrijving van de organisatie