Freelance Information Security Officer opdracht

Werkzaamheden Als Information Security Officer trek je de implementatie van NIS2 en BIO2 en ontwikkel je het Information Security Management System (ISMS) verder. Samen met je collega's van het IB&P-team ben je het boegbeeld van security binnen de directie. Trekken van de implementatie van NIS2 en BIO2 en de verdere ontwikkeling van het ISMS In beeld brengen van risico's en verbeterpunten en vertalen naar concrete acties Adviseren van teams en zelf meewerken aan securityvraagstukken en verbetermaatregelen Samenbrengen van mensen en expertise en zorgen dat afspraken worden uitgevoerd Scherp houden van het IB&P-team op prioriteiten, voortgang en resultaat Mede bepalen waar de belangrijkste risico's en prioriteiten liggen Geven van gevraagd en ongevraagd advies en positie innemen in de organisatie Analyseren van vraagstukken en meewerken aan oplossingen Zorgen dat verbeteringen daadwerkelijk worden uitgevoerd Zoeken naar de beste aanpak voor de implementatie van NIS2 richting maximale compliancy Bijdragen aan het borgen van beschikbaarheid, integriteit en vertrouwelijkheid conform de BIV-classificatie Context en doelstelling Kerndepartementen EZK en LVVN moeten uiterlijk eind 2027 NIS2 hebben geïmplementeerd en voldoen aan de Cyberbeveiligingswet (Cbw) Inhuur van externe expertise wegens afwezigheid van een aantal vaste IB-specialisten Werken binnen Directie IV van het kerndepartement, samen met het IB&P-team Directe bijdrage aan de betrouwbaarheid van digitale overheidsinformatie en de weerbaarheid van de kerndepartementen Het ministerie van Economische Zaken werkt met partners aan een innovatief en ondernemend Nederland en een sterke, weerbare economie De eisen Je hebt 5 jaar ervaring met informatiebeveiliging binnen een IT-omgeving Je hebt 5 jaar ervaring met risicomanagement en een ISMS Je hebt kennis van en ervaring met ISO 27001 Je hebt kennis van en 3 jaar ervaring met relevante wet- en regelgeving (BIO en NIS2) Je hebt 1 jaar ervaring met het implementeren en borgen van de implementatie van NIS2 De wensen Je hebt een afgeronde hbo- of wo-opleiding, in IT, cybersecurity, informatiemanagement of bedrijfskunde Je hebt ervaring met informatiebeveiliging, cybersecurity, IT-risk of compliance. Specifieke ervaring met één of meerdere van onderstaande onderwerpen is een pré: ISMS inrichten, assetmanagement inrichten, ketenbeveiliging / leveranciersmanagement inrichten, Disaster Recovery, Business Continuity Management en crisismanagement inrichten, incidentbeheer en security monitoring inrichten Je hebt ervaring met cybersecurity integreren Uren per week: 36 uur p/w. Periode: 13-11-2026 tot 12-08-2027. Standplaats: Den Haag (Zuid-Holland).