Information Security Officer / Lead ISO – Ministerie VWS
- Organisatie: Ministerie van VWS
- Locatie: The Hague
- Uren: 36 uur per week
- Looptijd: 7 maanden
- Tarief: op aanvraag
- Start: 6 november 2026
- Sluitingsdatum: 11 november 2026
- Als zzp'er? Ja, direct
Bij het Ministerie van VWS in Den Haag maak jij informatiebeveiliging van papier tot praktijk: je vertaalt beleid naar maatregelen, processen en protocollen die collega's écht gebruiken, en je stuurt als Lead ISO de security officers en liaisons aan zodat de jaarplanning gestructureerd wordt uitgevoerd. Het is een warme stoel: de rol staat, het werk loopt en jij houdt het overzicht, de samenhang en de voortgang vast. Je werkt daarin nauw samen met management, ICT en operationele teams en zorgt dat de organisatie aantoonbaar voldoet aan de NEN 7510. Wat deze opdracht anders maakt dan een gemiddelde ISO-rol is de combinatie van doen en coördineren. Je stelt zelf beleidsdocumenten, richtlijnen en werkinstructies op en implementeert ze, ontwikkelt incident- en continuïteitsprotocollen en voert risicoanalyses uit. Tegelijk bewaak je dat verbetermaatregelen uit audits, afwijkingen en beveiligingsincidenten daadwerkelijk worden opgevolgd, signaleer je knelpunten, stel je prioriteiten en rapporteer je tijdig over voortgang en risico's. Zo wordt informatiebeveiliging bij VWS geen normatief kader, maar een gedragen onderdeel van het dagelijks werk en de organisatiecultuur.
Taken
- Je stelt beleidsdocumenten, richtlijnen en werkinstructies op, actualiseert en implementeert ze, gericht op naleving van de NEN 7510.
- Je integreert beveiligings- en compliance-eisen in de bestaande bedrijfsvoering, zodat informatiebeveiliging een vanzelfsprekend onderdeel van het werk wordt.
- Je verankert beveiligingsmaatregelen in beleid en gedrag, samen met management, ICT en operationele teams.
- Je ontwikkelt incident- en continuïteitsprotocollen, stelt risicoanalyses op en definieert beheersmaatregelen voor een duurzaam beveiligingsniveau.
- Je coördineert de informatiebeveiligingsorganisatie en bewaakt overzicht, samenhang en voortgang van het werk van security officers en liaisons.
- Je zorgt voor een gestructureerde uitvoering van de jaarplanning.
- Je volgt verbetermaatregelen op die voortkomen uit risicoanalyses, audits, afwijkingen en beveiligingsincidenten.
- Je signaleert knelpunten, bewaakt prioriteiten en zorgt voor tijdige afstemming en rapportage over voortgang en risico's.
Profiel
- Je communiceert sterk en brengt complexe informatie helder en begrijpelijk over aan uiteenlopende stakeholders, van management tot operationele teams.
- Je luistert goed naar wat de organisatie nodig heeft en zet dat om in beleid dat gaat leven en werken in de praktijk.
- Je werkt zelfstandig én in teamverband en pakt proactief risico's en beveiligingsmaatregelen op zonder te wachten op een opdracht.
Voorwaarden
- Loondienst of freelance: beide mogelijk.
- ZZP toegestaan
- Startdatum: 06-11-2026
- Einddatum: 19-05-2027 (duur: 7 maanden)
- Uren: 36 per week
- Sluitingsdatum: 11-11-2026 08:00
- Bronplatform: STAFFING_NOW (SRQ206681)
Eisen
- Je beschikt over minimaal WO-werk en denkniveau
- Je beschikt over minimaal drie jaar ervaring met certificeringstrajecten en informatiebeveiliging binnen een overheidsorganisatie waarbij je de interne organisatie hielp het traject te doorlopen
- Je beschikt over minimaal vijf jaar ervaring met de implementatie van technische en organisatorische beveiligingsmaatregelen die in overeenstemming zijn met de eisen van ISO 27001, NEN 7510, en de BIO
Pré's
- Je hebt ervaring met het naleven van ISO 27001, NEN 7510, en BIO door middel van interne audits, gap-analyses en monitoring
- Je hebt ervaring met het coördineren van informatiebeveiligingsactiviteiten binnen een organisatie, waarbij je overzicht houdt over de werkzaamheden van security officers en de samenhang, prioritering en voortgang bewaakt
- Je hebt ervaring met risicoanalyse en het ontwikkelen van risicobeheerstrategieën, waarbij je ook in staat bent om complexe beveiligingsproblemen te analyseren en effectieve oplossingen te formuleren
- Je bent in het bezit van relevante certificeringen zoals CISSP, CISM, ISO 27001 Lead Implementer/Auditor, of vergelijkbaar
- Je hebt inzicht in de relevante wet- en regelgeving op het gebied van gegevensbescherming en informatiebeveiliging
Praktisch
- Looptijd: 7 maanden
- Startdatum: 6 november 2026
- Contractvorm: Freelance
- Uren per week: 36 uur per week
- Sluitingsdatum: 11 november 2026
- Standplaats / thuiswerken: The Hague
Alleen kandidaten die aantoonbaar aan alle knock-outeisen voldoen worden in behandeling genomen.