Freelance Information Security Officer opdracht

Voor Organisatie en Personeel Rijk ben je als Information Security Officer verantwoordelijk voor de implementatie van de NIS2-richtlijn en het verhogen van de cyberbeveiliging en weerbaarheid binnen de organisatie. Je werkt aan het programma Network and Information Security Directive 2 (NIS2) en draagt bij aan het uitvoeren van informatiebeveiligingsquickscans en BIO (Baseline Informatiebeveiliging Overheid) fit-gap analyses binnen de omgeving van de opdrachtgever. Je voert quickscans uit op informatiesystemen en processen, inclusief BIV-classificatie en dreigingsprofiel, volgens een vastgesteld format en in samenwerking met stakeholders van O&P Rijk. Daarnaast analyseer je bestaande beveiligingsmaatregelen, zet deze af tegen de BIO-normen (BIO2 fit-gap analyses) en stelt rapportages op met bevindingen, risico’s en concrete aanbevelingen voor verbetering. Je adviseert interne stakeholders zoals IT, management en beveiligingsteams over benodigde maatregelen en prioritering, en identificeert, beoordeelt en helpt bij het mitigeren van beveiligingsrisico’s zodat processen en systemen voldoen aan relevante normen en wetgeving (bijv. BIO2, AVG, VIR). De opdracht vindt plaats op locatie bij Organisatie en Personeel Rijk.