Freelance Information Security Officer (ISO) (ZZP)

Graag een CV in met de volgende informatie:

• Naam kandidaat  

• Woonplaats  

• Geplande vakanties binnen 3 maanden  

• Beschikbaar per

• Uren per week

• Nederlands sprekend  

• een korte toelichting op alle eisen (KO) en wensen

Jouw werk heeft direct impact op de beveiliging van onze digitale systemen én de bescherming van belangrijke publieke informatie. In deze rol draag jij bij aan het versterken van de informatiebeveiliging binnen een belangrijk programma. Je werkt daarbij nauw samen met externe partners zoals Capgemini en ODC-Noord. Jij draagt bij door:

• het adviseren over en invulling geven aan beveiligingseisen op de applicatielaag binnen het Programma van Eisen (PvE), in samenwerking met Capgemini

• het uitwerken van de infra laag van het PvE met de experts van ODC-Noord

• het beoordelen van de samenwerking tussen leveranciers en het opstellen van advies voor verbeteringen

• het onderzoeken en adviseren over vervolgstappen binnen de Managed Detection & Response (MDR)-oplossing

• meedenken over het rubriceringsvraagstuk binnen ons documentbeheer: hoe zorgen we dat vertrouwelijke informatie niet onbedoeld toegankelijk is?

Jij zorgt voor samenhang, overzicht en grip, en weet verschillende stakeholders met elkaar te verbinden om security structureel op de kaart te zetten.

Achtergrond opdracht:

Het ministerie is middels het programma Horizon bezig me de implementatie van een Content Service Platform. Hierbij wordt het verouderde DMS systeem vervangen door een modern CSP. Dit ter ondersteuning van hebben van een effectieve en efficiente informatiehuishouding.

Harde eisen (must haves):

• HBO denk en werkniveau

• Diepgaande kennis van wet- en regelgeving op het gebied van informatiebeveiliging (BIO, AVG, NIS2)

• je hebt aantoonbare ervaring op het gebied van informatiebeveiliging in multidisciplinaire omgevingen - 5jr

• je hebt ruime kennis en ervaring met informatiebeveiliging op het gebied van wet- en regelgeving (zoals de BIO, AVG, NIS2) - 5jr

• je kunt risico- en dreigingsanalyses interpreteren en vertalen naar bedrijfsrisico's - 3jr

• je hebt ervaring met het uitvoeren van BIO-scans en fit-gap analyses - 3jr