Information Security Officer

Bedrijfsomschrijving

De Algemene Rekenkamer onderzoekt of de rijksoverheid publiek geld zinnig, zuinig en zorgvuldig uitgeeft. Onze wettelijke taak is het controleren van de inkomsten en uitgaven van het Rijk en hierover rapporteren wij één keer per jaar aan het parlement op Verantwoordingsdag (derde woensdag in mei). Op basis van ons oordeel kan het parlement besluiten of hij decharge verleent aan het kabinet. Daarnaast rapporteren we afzonderlijke onderzoeken aan het parlement zodat Kamerleden kunnen bepalen of het beleid van een minister doeltreffend is.

Namens de Algemene Rekenkamer zoekt Randstad Digital een ervaren Information Security Officer

De Algemene Rekenkamer zoekt een Information Security Officer die als expert de informatiestromen en digitale infrastructuur beveiligt. Je werkt samen met diverse collega’s om te waarborgen dat vertrouwelijke informatie beschermd blijft, risico’s worden beheerst en dat de organisatie voldoet aan alle wettelijke en organisatorische eisen op het gebied van informatiebeveiliging. Je adviseert proactief over beleid, voert risicoanalyses uit en ondersteunt bij de implementatie van beveiligingsmaatregelen. In deze rol rapporteer je direct aan de Chief Information Officer, de CIO, in samenwerking met de CISO, ben je onderdeel van de CIO office, en fungeer je als sparringpartner voor het management. Tevens vergroot je het bewustzijn rondom informatiebeveiliging binnen de organisatie.

Nadere toelichting

Producten en werkwijzen van de kandidaat voldoen aan de normen van de Algemene Rekenkamer. Kandidaat is gehouden aan geheimhouding en tekent daartoe een geheimhoudingsverklaring. Minimaal een VOG is van toepassing.

*Achtergrond opdracht

Voor compliance op BIO-2 en overige recente wet en regelgeving en technische implementatie voor Informatiebeveiliging zoekt de Rekenkamer tijdelijke versterking middels inhuur van een ISO

• Minimaal 5 jaar aantoonbare werkervaring in een vergelijkbare functie binnen informatiebeveiliging
• Minimaal 5 jaar ervaring met het opstellen en implementeren van informatiebeveiligingsbeleid en risicomanagement
• Kennis van relevante wet- en regelgeving en normen, waaronder BIO en AVG.
• Bekendheid met security frameworks en incidentmanagementprocessen., leveranciersmanagement
• Afgeronde relevante hbo- of wo-opleiding, zoals Informatica, (Bedrijfskundige) Informatica, Cyber Security, Technische Bedrijfskunde of vergelijkbaar.
• Certificeringen op het gebied van informatiebeveiliging (CISSP, CISM, CISA, ISO27001 Lead Implementer) zijn een pré.

Wensen

• Ervaring binnen (semi)publieke organisaties is een pluspunt

Meld Misbruik