Information Security Officer
Ministerie van Volksgezondheid, Welzijn en Sport (VWS)
geen max tarief
Zuid-Holland
36 uur per week
- ICT Informatievoorziening
18 mei 2026
17 november 2026
De opdrachtomschrijving
De Information Security Officer is verantwoordelijk voor het opstellen, implementeren en borgen van het informatiebeveiligingsbeleid binnen DUS-I, in lijn met het CIO-stelsel Rijk, BIO, NIS2 en AVG.
- Opstellen en actualiseren van informatiebeveiligingsbeleid en -kaders.
- Vertalen van relevante wet- en regelgeving naar concrete richtlijnen voor de organisatie.
- Uitvoeren van risicoanalyses en audits.
- Monitoren van de beveiligingsstatus van systemen en processen.
- Signaleren van risico’s en formuleren van passende beheersmaatregelen.
- Adviseren van management, projecten en lijnorganisatie over informatiebeveiliging.
- Afhandelen en evalueren van security-incidenten.
- Opzetten en uitvoeren van awarenessprogramma’s.
- Creëren van draagvlak binnen de organisatie voor informatiebeveiligingsmaatregelen.
Te onderhouden contacten:
- CIO en CMT.
- CIO-office en departementale CISO.
- Privacy Officer en Enterprise (Data) Architect.
- Projectleiders en lijnmanagement.
- Externe en interne stakeholders binnen relevante overlegstructuren.
Het ministerie van Volksgezondheid, Welzijn en Sport (VWS) heeft als motto Nederland gezond en wel. Ongeveer 5000 ambtenaren van dit ministerie maken het overheidsbeleid op het terrein van de gezondheidszorg, de maatschappelijke zorg en sport. Zorg voor ouderen en jongeren en voor mensen met een lichamelijke of verstandelijke handicap.
De Eisen
- Vermogen om beleid te vertalen naar praktische en toepasbare maatregelen.
- Ervaring met stakeholdermanagement en het creëren van draagvlak.
- Sterke adviesvaardigheden en bestuurlijke sensitiviteit.
- Ervaring met het opstellen en/of implementeren van informatiebeveiligingsbeleid.
- Kennis van governance binnen het CIO-stelsel Rijk.
- Analytisch sterk, resultaatgericht en communicatief vaardig.
- Beschikt over minimaal Hbo-werk- en denkniveau, bij voorkeur in de richting van IT, Informatica, Bestuurskunde of vergelijkbaar.
- Aantoonbare kennis van BIO en/of NIS2 en/of AVG.
- Minimaal 5 jaar werkervaring op het gebied van informatiebeveiliging.
- Aantoonbare ervaring met CIO-stelsel Rijk en Rijksbrede beveiligingskaders.
- Ervaring met risicoanalyses, audits, DPIA’s en incidentmanagement.
- Proactieve houding en in staat zelfstandig te opereren binnen een complexe organisatie.
De Wensen
- Mate waarin de kandidaat aantoonbare ervaring heeft met CIO-stelsel Rijk en Rijksbrede beveiligingskaders.
- Mate van ervaring en/of affiniteit met de organisatie van de opdrachtgever.
- Mate waarin de kandidaat ervaring heeft met het opstellen en/of implementeren van informatiebeveiligingsbeleid.
- Mate waarin kandidaat beschikt over de gevraagde competenties en vaardigheden (toetsbaar in CV, motivatie en/of mogelijk gesprek).
Interesse in deze opdracht?
Zo werkt onze dienstverlening
Heb je interesse in deze opdracht?
Reageer directMis geen kans, word gratis lid
Ontvang direct alle opdrachten en marktontwikkelingen in je mailbox