Standplaats: ASSEN
Duur: 01-01-2027 - 01-10-2027
Optie tot verlenging: Ja
Reageren voor: 10-11-2026
Informatiebeveiliging is meer dan techniek en compliance. Nieuwe regelgeving en veranderende cyberdreigingen vragen organisaties voortdurend te verbeteren. Voor de kerndepartementen EZK en LNV neem jij het voortouw, breng je mensen en kennis samen en zorg je dat informatiebeveiliging echt werkt. Je werkt met digitale voorzieningen waarmee officiële overheidsinformatie beschikbaar wordt gesteld aan burgers, bedrijven en overheden. Die informatie moet voldoen aan de BIV-classificatie; beschikbaarheid, integriteit en vertrouwelijkheid moeten te allen tijde geborgd zijn. De komende periode ligt er een stevige opgave: NIS en BIO moeten worden geïmplementeerd en het Information Security Management System (ISMS) wordt verder ontwikkeld. We zoeken een ervaren securityprofessional die verantwoordelijkheid neemt, richting geeft en ook de handen uit de mouwen steekt.
De kerndepartementen EZK en LNV dienen uiterlijk eind 2027 te voldoen aan relevante wet- en regelgeving. Wegens afwezigheid van een aantal vaste IB-specialisten is externe expertise noodzakelijk. Het betreft de inhuur van informatiebeveiligingsspecialisten ter versterking van het team.
Trekt de implementatie van NIS en BIO en de verdere ontwikkeling van het ISMS. Brengt risico's en verbeterpunten in beeld en vertaalt deze naar concrete acties. Adviseert teams en werkt mee aan securityvraagstukken en verbetermaatregelen. Brengt mensen en expertise bij elkaar en borgt uitvoering van afspraken. Houdt het IB&P-team scherp op prioriteiten, voortgang en resultaat.
Het Ministerie van Economische zaken staat voor een duurzaam ondernemend Nederland. We zetten ons in voor een uitstekend ondernemersklimaat en een sterke internationale concurrentiepositie. Door de juiste randvoorwaarden te creëren en door ondernemers de ruimte te geven om te vernieuwen en te groeien. Door aandacht te hebben voor onze natuur en leefomgeving. Door samenwerking te stimuleren tussen onderzoekers en ondernemers. Zo bouwen we onze topposities in landbouw, industrie, diensten en energie verder uit en investeren we in een krachtig en duurzaam Nederland.
Eisen:
• Minimaal 5 jaar ervaring met informatiebeveiliging binnen een IT-omgeving.
• Minimaal 5 jaar ervaring met risicomanagement en een ISMS.
• Kennis van en ervaring met ISO 27001.
• Kennis van en minimaal 3 jaar ervaring met relevante wet- en regelgeving (BIO en NIS).
• Minimaal 1 jaar aantoonbare ervaring met het implementeren en borgen van de implementatie van NIS.
Wensen:
• Afgeronde hbo- of wo-opleiding, bij voorkeur in IT, cybersecurity, informatiemanagement of bedrijfskunde.
• Ervaring met informatiebeveiliging, cybersecurity, IT-risk of compliance.
• Specifieke ervaring met een of meer onderwerpen zoals ISMS, assetmanagement, ketenbeveiliging/leveranciersmanagement, disaster recovery, business continuity management en crisismanagement, incidentbeheer en security monitoring inrichten.
• Ervaring met het integreren van cybersecurity in bestaande processen.
Competenties:
• Zelfstandig (zelfstartend).
• Gestructureerde en planmatige werkwijze.
• Sterke communicatieve vaardigheden en het vermogen om verschillende stakeholders mee te krijgen.
• Resultaatgericht (ook onder tijdsdruk).
Functie-eisen:
Minimaal 5 jaar ervaring met informatiebeveiliging binnen een IT-omgeving.
Minimaal 5 jaar ervaring met risicomanagement en een ISMS.
Kennis van en ervaring met ISO 27001.
Kennis van en minimaal 3 jaar ervaring met relevante wet- en regelgeving (BIO en NIS).
Minimaal 1 jaar aantoonbare ervaring met het implementeren en borgen van de implementatie van NIS.
Wensen:
Ervaring met informatiebeveiliging, cybersecurity, IT-risk of compliance.
Specifieke ervaring met een of meer onderwerpen zoals ISMS, assetmanagement, ketenbeveiliging /leveranciersmanagement, disaster recovery, business continuity management en crisismanagement, incidentbeheer en security monitoring inrichten.
Ervaring met het integreren van cybersecurity in bestaande processen.