Information Security Officer
RVO
- Uitzenden
- 23-03-2026
- 36 uur
Dit ga je doen
Opdrachtbeschrijving
De adviseur informatiebeveiliging en privacy gaat samen met collega’s de nieuwe security office van de RVO vormgeven. De security office vertaalt beleid en kaders naar kaders voor de RVO. De security office beheert de PDCA-cyclus (ISMS, GRC) en adviseert belangrijke gremia in de RVO over informatiebeveiliging en privacy. De kandidaat werkt zelfstandig en zonder toezicht op deze opdracht.
Achtergrond opdracht
RVO heeft te voldoen aan wet- en regelgeving op het gebied van informatiebeveiliging en privacy op basis van risicomanagement. Het gaat om het bijdragen aan de opbouw van een nieuwe security office: het integreren van security-by-design-principes in alle digitale initiatieven van RVO en ervoor zorgen dat technische oplossingen voldoen aan beveiligings- en nalevingsvereisten.
Dit ben jij
- HBO of WO opleiding Informatica, Informatiekunde, ICT-recht,
Veiligheidskunde of vergelijkbaar - CISSM of CISSP of CRISC of CISA of ISO 27001 Lead Implementer / Lead
Auditor of TOGAF of vergelijkbare certificeringen, danwel een combinatie
hiervan - Certificering TOGAF, ArchiMate Practitioner, DYA of vergelijkbaar
certificaat of bereidheid om deze op korte termijn te behalen of een
vergelijkbare opleiding op het gebied van enterprise- of
informatiearchitectuur - Ervaring in IT-beveiliging, architectuur of technische risicobeheerfuncties
bij de overheid of in de financiële dienstverlening (5 jaar) - Vloeiend in Engels (C1-niveau) en Nederlands (C1-niveau) voor
cross-functionele communicatie en documentatie (5 jaar) - Ervaring in de tweede lijn (3LM) bij de Rijksoverheid of vergelijkbare
grote publieke organisatie (2 jaar) - Ervaring met NIS2-, BIO2- en ISMS-implementaties (3 jaar)
- Kennis van en ervaring met GRC-platforms (ServiceNow, Archer of
vergelijkbaar) - Kennis van en ervaring met technische en/of security-architectuurprincipes
- Kennis van en ervaring met auditvoorbereiding (ENSIA, ISO 27001)
- Cloudcertificeringen en netwerkcertificeringen (Bijv. AWS, Azure, CCSK)
zijn een pré
Het proces
Dit verhaal gaat over jou
Iets voor jou?
Laat het ons weten!
Reageer op deze vacature via TenMonks en Dennis neemt contact met je op om de match te verkennen.