Information Security Officer (ISO) | Den Haag

Opdrachtomschrijving
De Information Security Officer (ISO) is verantwoordelijk voor het opstellen, bewaken en adviseren ten aanzien van het informatiebeveiligingsbeleid en risicomanagement binnen JusticeLink. De opdracht omvat het vormgeven van een security-framework dat aansluit bij juridische kaders, normeringen en technische ontwerpkeuzes. De uitvoer vindt plaats binnen een iteratieve, multidisciplinaire en data-intensieve onderzoeksomgeving.

De ISO adviseert zowel programmamanagement als realisatieteams en draagt bij aan security-by-design, privacy-by-design, aantoonbare compliance, audit-readiness en risicoacceptatie binnen het programma. De ISO werkt nauw samen met architecten, security engineer en privacy-adviseur binnen het programma.

Achtergrond
JusticeLink ontwikkelt een innovatieve, schaalbare en juridisch conforme onderzoeksomgeving waarmee sneller, betrouwbaarder en ethisch verantwoord wetenschappelijk onderzoek kan worden uitgevoerd ten behoeve van criminaliteitsbestrijding en versterking van de rechtsstaat.

Binnen het programma wordt nauw samengewerkt met o.a. WODC, NFI, TNO, SURF, JenV Datalab, JenV CDO-office en ketenpartners in de brede J&V ketens.

Harde eisen

• Kandidaat heeft aantoonbare werkervaring met BIO en ISO27001/27002
• Kandidaat heeft aantoonbare werkervaring het met uitvoeren van DPIA’s, risicoanalyses en compliance assessments.
• Kandidaat heeft aantoonbare werkervaring in samenwerken binnen multidisciplinaire ontwikkel- en ICT-teams.
• Kandidaat is in het bezit van de volgende certificering: CISM en/of CISSP en/of CIPP/E en/of ISO27001 Lead Implementer en/of CEH
• Kandidaat heeft drie (3) jaar aantoonbare werkervaring als ISO/Security Consultant binnen data-intensieve overheidsdomeinen – 3 jaar

Wensen

• Ervaring met onderzoeksdomeinen, data-ethiek, AI-veiligheid of forensische dataverwerking.
• Ervaring met secure cloud & privacy enhancing technologies (bijv. confidential computing, data-anonymisatie).
• Ervaring met werken in omgevingen waar beleid, techniek en juridische kaders parallel worden ontwikkeld.

Competenties

• Analytisch sterk
• Conceptueel denker
• Stevig adviseur, durft te challengen
• Proactieve houding
• Resultaatgericht
• Risico-bewust
• Bruggenbouwer tussen techniek, governance en juridische disciplines.
• Communicatief vaardig, sensitief en verbindend
• Je bent leergierig, analytisch en werkt graag mee aan praktische oplossingen voor abstracte vraagstukken. Je denkt conceptueel maar ook in risico’s en maatregelen, niet in blokkades. Je vindt het leuk om je te verdiepen in normen en beleidskaders, je maakt deze graag concreet binnen IT-omgevingen.

Opmaak cv: in het Nederlands, in Word en maximaal 4 pagina’s.

De selectiegesprekken vinden zo spoedig mogelijk plaats. Als je hiervoor wordt uitgenodigd, zorg dan dat je beschikbaar bent.

Deze opdracht is alleen mogelijk via verloning i.v.m. de wet DBA.

Met Quest & Co bieden wij een oplossing waarmee jij als zzp-er de opdracht alsnog kunt uitvoeren, zonder risico voor de opdrachtgever en met een inkomen dat dichtbij zelfstandig ondernemen ligt. Interesse? Reageer en we leggen het uit! Of kijk op Quest & Co.

Voor meer informatie over deze functie kun je contact opnemen met Gerard Tummers bereikbaar op het nummer: 0615021386. Als je geïnteresseerd bent in de functie nodigen wij je van harte uit een aanbieding te verzorgen via het aanbiedingsformulier.