Information Security Officer

Voor onze opdrachtgever Nationaal Archief in Den Haag zijn wij opzoek naar een Information Security Officer (ISO). Reageren kan tot uiterlijk 17 Augustus 12:00. Let op: opdracht is niet geschikt voor ZZP. Deze opdracht valt in schaal 11

Als Information Security Officer zorg jij ervoor dat het Nationaal Archief digitaal weerbaar blijft in een tijd waarin cyberdreigingen steeds complexer worden. Jij zorgt dat de basis van informatiebeveiliging stevig staat en dat beleid, kaders en richtlijnen vanuit de CISO worden vertaald naar de praktijk en maatregelen daadwerkelijk worden uitgevoerd. Je bent verantwoordelijk voor het opstellen, onderhouden en doorontwikkelen van het IT beveiligingsbeleid. Je toetst veranderinitiatieven aan dit beleid, adviseert over risico’s en verbetermaatregelen en zorgt dat security structureel wordt meegenomen in besluitvorming. Daarmee beweeg je je op het snijvlak van strategie, governance en de aansturing van technische uitvoering.

Hoewel jouw rol primair strategisch is, neem je ook een operationele verantwoordelijkheid op je. Je geeft richting aan de dagelijkse, uitvoerende werkzaamheden binnen het domein van Informatiebeveiliging en je werkt nauw samen met de IT Teams. Je houdt toezicht op de uitvoering van het securityjaarplan, waaronder projecten en tooling implementaties. Bij operationele security incidenten ben jij het eerste escalatiepunt en bij grote incidenten treed je op als Incident Commander. Daarnaast bewaak je de operationele KPI’s en SLA’s van zowel het interne team als externe security leveranciers, zoals een extern SOC.

Je houdt je onder meer bezig met:

• Informatiebeveiligingsaudits laten uitvoeren en opvolgen
• Security incidenten afhandelen en coördineren
• Rapportages opstellen voor onder andere de CISO en CIO
• Afstemming binnen het Rijk over kaders en beleid
• Samenwerking met security officers van vergelijkbare organisaties
• Nauwe samenwerking met de Privacy Officer bij incidenten zoals datalekken

Daarnaast ben je actief betrokken bij diverse strategische projecten. Denk aan het versterken van onze weerbaarheid tegen ransomware. Jij brengt het securityperspectief in, helpt teams veilige keuzes te maken en zorgt dat security een vanzelfsprekend onderdeel wordt van onze digitale toekomst. Je werkt aan een maatschappelijk relevante opdracht: het beschermen van digitale informatie die van nationaal belang is. Je combineert operationele securitytaken met strategisch advieswerk en draagt direct bij aan de digitale weerbaarheid van een publieke organisatie met grote maatschappelijke impact.