Information security officer (ISO) Den Haag • Circle8

Het ministerie van Infrastructuur en Waterstaat zet in op leefbaarheid en bereikbaarheid, met een vlotte doorstroming in een goed ingerichte, schone en veilige omgeving. Het ministerie werkt aan krachtige verbindingen over de weg, het spoor, het water en door de lucht, beschermt tegen wateroverlast en bevordert de kwaliteit van lucht en water.

Achtergrond Opdracht

Het ministerie is middels het programma Horizon bezig met de implementatie van een Content Service Platform (CSP). Hierbij wordt het verouderde DMS-systeem vervangen door een modern CSP. Dit ter ondersteuning van het hebben van een effectieve en efficiënte informatiehuishouding.

Opdrachtomschrijving: Information Security Officer (ISO)

Jouw werk heeft direct impact op de beveiliging van de digitale systemen en de bescherming van belangrijke publieke informatie. In deze rol draag je bij aan het versterken van de informatiebeveiliging binnen het programma. Je werkt daarbij nauw samen met externe partners zoals Capgemini en ODC-Noord. Jij zorgt voor samenhang, overzicht en grip, en weet verschillende stakeholders met elkaar te verbinden om security structureel op de kaart te zetten.

Werkzaamheden:

• Het adviseren over en invulling geven aan beveiligingseisen op de applicatielaag binnen het Programma van Eisen (PvE), in samenwerking met Capgemini.
• Het uitwerken van de infra-laag van het PvE met de experts van ODC-Noord.
• Het beoordelen van de samenwerking tussen leveranciers en het opstellen van advies voor verbeteringen.
• Het onderzoeken en adviseren over vervolgstappen binnen de Managed Detection & Response (MDR)-oplossing.
• Meedenken over het rubriceringsvraagstuk binnen het documentbeheer: hoe zorgen we dat vertrouwelijke informatie niet onbedoeld toegankelijk is?

• Je hebt HBO denk- en werkniveau.
• Je hebt 5 jaar ruime kennis en ervaring met informatiebeveiliging op het gebied van wet- en regelgeving (zoals de BIO, AVG, NIS2).
• Je kunt 5 jaar ervaring met het interpreteren en vertalen van risico- en dreigingsanalyses naar bedrijfsrisico's aantonen.
• Je hebt 3 jaar ervaring met het uitvoeren van BIO-scans en fit-gap analyses.
• Je hebt 3 jaar aantoonbare ervaring op het gebied van informatiebeveiliging in multidisciplinaire omgevingen.

• Je hebt uitstekende communicatieve vaardigheden, zowel mondeling als schriftelijk.
• Samenwerken, verbinden en relaties opbouwen zijn zaken waar je energie van krijgt.
• Bij problemen en/of escalaties ben je in staat betrokkenen te overtuigen van jouw standpunt en tot een adequate, breed gedragen aanpak te komen.
• Je bent vaardig in het voeren van overleg met verschillende partijen, waarbij diverse politieke, economische en commerciële belangen een rol spelen.
• Naast het behalen van resultaat vind je het fijn om planmatig en gestructureerd te werken.
• Je bent in staat om de vertaalslag te maken naar de bedrijfsvoering over waarom informatiebeveiliging en privacy belangrijk zijn.

Interesse?

Stuur ons dan uiterlijk 19 september 2025, voor 12:00 uur je recente CV + motivatie voor deze rol, samen met je beschikbaarheid/geplande vakanties en je all-in uurtarief excl. BTW.

Voor vragen over deze procedure kunt u contact opnemen met Trees van Schaik