Freelance Information Security Officer / Lead ISO (warme stoel) opdracht

Opdrachtgever Het cluster iRealisatie is dé softwareontwikkelafdeling van het ministerie van VWS. iRealisatie is in tijden van crisis opgericht om snel en kwalitatief goede digitale ondersteuningsmiddelen te ontwikkelen die bijdragen aan de bestrijding en beheersing van de COVID-19-pandemie. Inmiddels is iRealisatie onderdeel van de directie Informatiebeleid en ontwikkelt het in opdracht van beleidsafdelingen en uitvoeringsorganisaties van VWS maatwerksoftware en tools die bijdragen aan het versnellen van de digitalisering in de zorg. Denk daarbij aan: Het verkennen en aantonen van nieuwe oplossingen door het uitvoeren van pilots of PoC's (Proof of Concepts). Het ontwikkelen en realiseren van nieuwe software en digitale tools op basis van privacy en security by design. Het moderniseren van bestaande, verouderde informatiesystemen. Het inzetten van technisch advies bij digitaliseringsvraagstukken. iRealisatie heeft alle capaciteiten in huis om software te ontwerpen, ontwikkelen én beheren, met een privacy- en security-first aanpak. We bouwen software, webapplicaties en mobiele apps. iRealisatie zal in 2026 en 2027 gefaseerd (en met verschillende landingsplekken voor de huidige projecten) toewerken naar afbouw en uiteindelijk afhechting van de organisatie binnen het kerndepartement van VWS. De manier waarop en de termijn van deze afhechting zijn nog onduidelijk, maar dit zal, gezien de looptijd van de bestaande projecten, nog meerdere jaren in beslag nemen. 2026 en 2027 zijn gericht op het succesvol voortzetten van de bestaande projecten en het, waar doelmatig, verder professionaliseren van de organisatie ter voorbereiding op de transitie.

Opdrachtomschrijving Als Information Security Officer (ISO) richt je je nadrukkelijk op de concrete implementatie en coördinatie van informatiebeveiliging binnen de organisatie. Dat betekent dat je beleid niet alleen opstelt, maar het ook vertaalt naar uitvoerbare maatregelen, heldere processen en werkbare protocollen die aansluiten bij de dagelijkse praktijk. Je bent verantwoordelijk voor het opstellen, actualiseren en implementeren van beleidsdocumenten, richtlijnen en werkinstructies die bijdragen aan de naleving van de NEN 7510. Daarnaast zorg je voor de integratie van beveiligings- en compliance-eisen in de bestaande bedrijfsvoering, zodat informatiebeveiliging een vanzelfsprekend onderdeel wordt van het werkproces. Je werkt samen met management, ICT en operationele teams om beveiligingsmaatregelen te verankeren in beleid en gedrag. Denk daarbij aan het ontwikkelen van incident- en continuïteitsprotocollen, het opstellen van risicoanalyses en het definiëren van beheersmaatregelen die bijdragen aan een aantoonbaar en duurzaam beveiligingsniveau. Door jouw inzet wordt informatiebeveiliging niet alleen een normatief kader, maar ook een praktisch en gedragen onderdeel van de organisatiecultuur. Daarnaast vervul je een coördinerende rol binnen de informatiebeveiligingsorganisatie. Je bewaakt het overzicht, de samenhang en de voortgang van de werkzaamheden van de security officers/liaisons en zorgt voor een gestructureerde uitvoering van de jaarplanning. Je houdt zicht op de opvolging van verbetermaatregelen die voortkomen uit risicoanalyses, audits, afwijkingen en beveiligingsincidenten. Daarbij signaleer je knelpunten, bewaak je prioriteiten en zorg je voor tijdige afstemming en rapportage over de voortgang en eventuele risico's.

Eisen Je beschikt over minimaal WO-werk- en denkniveau. Je beschikt over minimaal drie jaar ervaring met certificeringstrajecten en informatiebeveiliging binnen een overheidsorganisatie, waarbij je de interne organisatie hielp het traject te doorlopen. Je beschikt over minimaal vijf jaar ervaring met de implementatie van technische en organisatorische beveiligingsmaatregelen die in overeenstemming zijn met de eisen van ISO 27001, NEN 7510 en de BIO.

Functiewensen Je hebt ervaring met het naleven van ISO 27001, NEN 7510 en BIO door middel van interne audits, gap-analyses en monitoring. Je hebt ervaring met het coördineren van informatiebeveiligingsactiviteiten binnen een organisatie, waarbij je overzicht houdt over de werkzaamheden van security officers en de samenhang, prioritering en voortgang bewaakt. Je hebt ervaring met risicoanalyse en het ontwikkelen van risicobeheerstrategieën, waarbij je ook in staat bent om complexe beveiligingsproblemen te analyseren en effectieve oplossingen te formuleren. Je bent in het bezit van relevante certificeringen zoals CISSP, CISM, ISO 27001 Lead Implementer/Auditor of vergelijkbaar. Je hebt inzicht in de relevante wet- en regelgeving op het gebied van gegevensbescherming en informatiebeveiliging. Je hebt sterke communicatieve vaardigheden en bent in staat om complexe informatie helder en begrijpelijk over te brengen aan verschillende stakeholders. Je kunt goed luisteren naar de behoeften van de organisatie en weet dit om te zetten naar het maken van effectief beleid dat gaat leven en werken voor de organisatie. Je werkt goed zelfstandig, maar ook in teamverband, en je hebt een proactieve houding ten aanzien van het identificeren van risico's en het implementeren van beveiligingsmaatregelen. De eisen Kandidaat beschikt aantoonbaar over minimaal WO werk- en denkniveau. Kandidaat beschikt over minimaal drie jaar ervaring met certificeringstrajecten en informatiebeveiliging binnen een overheidsorganisatie waarbij je de interne organisatie hielp het traject te doorlopen. Kandidaat beschikt over minimaal vijf jaar ervaring met de implementatie van technische en organisatorische beveiligingsmaatregelen die in overeenstemming zijn met de eisen van ISO 27001, NEN 7510, en de BIO. De wensen Mate waarin de kandidaat ervaring heeft met het naleven van ISO 27001, NEN 7510, en BIO door middel van interne audits, gap-analyses en monitoring. Mate waarin de kandidaat ervaring heeft met risicoanalyse en het ontwikkelen van risicobeheerstrategieën, waarbij hij ook in staat is om complexe beveiligingsproblemen te analyseren en effectieve oplossingen te formuleren.