Samenvatting

Voor Logius zijn wij op zoek naar een Information Security Specialist. Binnen de directie Bedrijfsvoering & Organisatie (B&O) werk je aan de verdere implementatie en borging van het Information Security Management System (ISMS) conform BIO en ISO 27001:2022. Je voert risico- en gap-analyses uit, implementeert beheersmaatregelen, ondersteunt auditvoorbereidingen en adviseert management en proceseigenaren over informatiebeveiliging en privacy.

Je draagt bij aan een organisatie die aantoonbaar voldoet aan de BIO, ISO 27001 en AVG en werkt nauw samen met het Privacy Office en de centrale informatiebeveiligingsorganisatie.

Salarisindicatie: €4.700 - €6.300 bruto per maand (o.b.v. 40 uur).

Knock-out criteria

Voldoe je niet aan onderstaande eisen? Dan kunnen wij je helaas niet voorstellen.

• Aantoonbare kennis van BIO, ISO 27001:2022 en risicomanagement.

• Ervaring met het implementeren en doorontwikkelen van een Information Security Management System (ISMS).

• Ervaring met risico- en gap-analyses.

• Ervaring met implementeren en borgen van beheersmaatregelen.

• Ervaring met governance en compliance.

• Goede beheersing van de Nederlandse taal.

• CV in het Nederlands (maximaal 5 pagina’s).

• Je bent woonachtig in Nederland.

• Je bent beschikbaar voor een detacheringsdienstverband.

Deze functie is niet passend wanneer

• Je uitsluitend technische securityervaring hebt zonder ISMS-ervaring.

• Je geen ervaring hebt met BIO of ISO 27001.

• Je geen ervaring hebt met governance of compliance.

• Je geen ervaring hebt met risicomanagement.

• Je geen adviserende rol richting management of proceseigenaren hebt vervuld.

Wat ga je doen

• Verder implementeren en borgen van het ISMS.

• Uitvoeren van risico- en gap-analyses.

• Implementeren van beheersmaatregelen conform BIO en ISO 27001.

• Ondersteunen bij audit readiness en interne audits.

• Inrichten en verbeteren van de PDCA-cyclus.

• Integreren van privacymaatregelen binnen het ISMS.

• Valideren van processen, systemen en privacymaatregelen.

• Adviseren van management en proceseigenaren.

• Afstemmen met het Privacy Office en de centrale informatiebeveiligingsorganisatie.

• Bijdragen aan de verdere professionalisering van informatiebeveiliging binnen Logius.

Wat breng je mee

• Grondige kennis van BIO en ISO 27001:2022.

• Ervaring met Information Security Management Systems.

• Kennis van risicomanagement.

• Ervaring met governance en compliance.

• Ervaring met auditvoorbereiding.

• Ervaring met privacyvraagstukken binnen een ISMS.

• Sterke analytische vaardigheden.

• Adviesvaardigheden.

• Organisatiesensitiviteit.

• Zelfstandige en proactieve werkhouding.

Pré

• Certificering zoals Security+, ISO 27001 Lead Implementer, CISM of vergelijkbaar.

• Ervaring met Business Impact Analyses (BIA’s).

• Ervaring met interne audits.

• Ervaring met SAFe Agile of vergelijkbare Agile-methodieken.

• Ervaring binnen de Rijksoverheid of een vergelijkbare publieke organisatie.

• Ervaring met audit readiness en aantoonbare beheersing.

Over de organisatie

Je gaat aan de slag bij Logius, de digitale dienstverlener van de Nederlandse overheid. Binnen de directie Bedrijfsvoering & Organisatie (B&O) wordt het Information Security Management System verder ingericht om aantoonbaar te voldoen aan de eisen van de BIO, ISO 27001:2022 en de AVG.

Je werkt samen met afdelingshoofden, proceseigenaren, het Privacy Office en de centrale informatiebeveiligingsorganisatie aan een veilige, betrouwbare en toekomstbestendige informatievoorziening.

Praktische informatie

• Opdrachtgever: Logius.

• Locatie: Den Haag.

• Hybride werken: Ja.

• Startdatum: 1 september 2026.

• Uren: 36 uur per week.

• Salarisindicatie: €4.700 - €6.300 bruto per maand (o.b.v. 40 uur).

• Dienstverband: Detachering.

• ZZP is niet toegestaan.

• Midlance en payrolling zijn mogelijk.

• CV in het Nederlands (maximaal 5 pagina’s).

• Voeg relevante opleidingen en certificeringen toe aan het cv.

• Screening, WID-scan en controle van certificeringen maken onderdeel uit van de procedure.

Sollicitatie

Ben jij een ervaren Information Security Specialist met uitgebreide kennis van BIO, ISO 27001:2022 en ISMS? Heb je ervaring met governance, compliance en audit readiness binnen complexe organisaties? Dan ontvangen wij graag jouw sollicitatie.

Let op: zorg ervoor dat je cv duidelijk aantoont dat je ervaring hebt met BIO, ISO 27001:2022, ISMS, risicomanagement, governance, audit readiness en – indien van toepassing – relevante certificeringen zoals Security+, CISM of ISO 27001 Lead Implementer. Dit zijn belangrijke selectiecriteria.

Waarom kiezen voor Workbuddy?

Bij Workbuddy draait alles om groei. Jouw groei. Wij begeleiden je niet alleen, maar vertegenwoordigen je ook. Zie ons als jouw zakenwaarnemer op de arbeidsmarkt. Iemand die jouw belangen behartigt, jouw talenten scherp in beeld brengt en ervoor zorgt dat jij op de plek terechtkomt waar je het meeste impact kunt maken.

Wij begrijpen dat een baan snel gevonden kan zijn. Een baan die echt bij je past bij een werkgever die jouw potentie ziet en helpt ontwikkelen is een ander verhaal. Daarom gaan wij verder dan de standaard manier van recruitment. We denken met je mee, adviseren je eerlijk en openen deuren die je anders misschien niet had gezien.

Onze slogan Come grow with us is geen marketingtekst maar een belofte. Wij investeren in jouw ontwikkeling, voeren regelmatig persoonlijke gesprekken over je loopbaan en zorgen dat je de juiste tools krijgt om het beste uit jezelf te halen. Zo bouwen we samen aan resultaten waar jij trots op bent.

Kies voor Workbuddy als je wilt groeien, gezien wilt worden en een partner wilt die jouw carrière met dezelfde ambitie benadert als jijzelf.