Information Security Officer

Aanvraagnummer: 45013
Contractvorm: Detachering ZZP
Organisatie: Ministerie van Defensie
Locatie: Den Helder
Uren per week: 38 per week
Tarief: Geen maximum
Duur van de opdracht: 12 maanden
Regio: Noord-Holland
Startdatum: tussen september en augustus, afhankelijk van de screening
Optie tot verlenging: Mogelijk, maar nog niet bekend
Sluitingsdatum: 13-08-2026 09:00

LET OP! Reacties dienen minimaal 1 werkdag voor de sluitingsdatum binnen te zijn voor tijdige verwerking.

Voor het Ministerie van Defensie zijn wij op zoek naar een Information Security Officer. In deze uitdagende opdracht speel je een belangrijke rol in het verder ontwikkelen van het beveiligingsbeleid en het Information Security Management System (ISMS) binnen Maritieme IT. Je werkt aan de implementatie van beveiligingsstandaarden zoals NIST en draagt bij aan de bescherming van bedrijfskritische informatiesystemen. Een strategische én inhoudelijke opdracht waarin je direct impact hebt op de digitale weerbaarheid van Defensie. 

Werkzaamheden

Wat ga je doen?

• Ontwikkelen en onderhouden van het beveiligingsbeleidskader voor Maritieme IT.
• Opstellen, beheren en actualiseren van het Beveiligingshandboek.
• Opstellen en actualiseren van technische, operationele, personele en fysieke beveiligingsrichtlijnen.
• Doorvoeren van periodieke updates van beveiligingsbeleid op basis van nieuwe wet- en regelgeving, interne wijzigingen en testresultaten.
• Bewaken van beleidseigenaarschap en verantwoordelijkheden binnen de organisatie.
• Bijdragen aan de verdere inrichting en verbetering van het Information Security Management System (ISMS).
• Aanpassen en verbeteren van beveiligingsontwerpen van het Guardion GUIDE-informatiesysteem volgens het NIST Framework en Defensienormen.
• Adviseren over en bijdragen aan de verdere professionalisering van de informatiebeveiliging binnen Maritieme IT.

Context en Doelstelling

• Versterken van de informatiebeveiliging binnen Maritieme IT.
• Ontwikkelen van een organisatiebreed beveiligingsbeleidskader.
• Borgen dat beveiligingsbeleid actueel blijft en aansluit op interne en externe eisen.
• Bijdragen aan een volwassen Information Security Management System (ISMS).
• Verbeteren van de beveiliging van het Guardion GUIDE-informatiesysteem.
• Implementeren van beveiligingsontwerpen conform NIST Framework en Defensienormen.
• Zorgdragen voor een consistente en aantoonbare beveiligingsaanpak binnen de organisatie. 

Functie-eisen

• 3 jaar werkervaring als Information Security Officer of soortelijke functie.

Wens

• Kennis van de BIO/ISO27001.

Ministerie van Defensie

• Inzetten bij Defensie zijn doorgaans voor langere tijd (1 tot maximaal 4 jaar). Voor deze functie moet een B- screening worden doorlopen met een gemiddelde duur van 6-8 weken.
• Bij de aanbieding van een kandidaat is het invullen van het aanbiedingsformulier verplicht. Hierbij wordt ook gevraagd om de eisen en de wensen toe te lichten + een verwijzing naar het cv te vermelden.

Specifiek voor leveranciers

Wanneer u bij ons een professional aanbiedt en deze wordt geplaatst, hebben we informatie van u als contractpartij nodig. Onder andere met betrekking tot de Wet Ketenaansprakelijkheid. De ‘WKA’ heeft als doel om misbruik te voorkomen bij de afdracht van loonheffingen bij alle schakels in de keten; van leverancier tot eindklant.

Brokerpartijen dekken deze risico’s voor hun klanten af. Om de aansprakelijkheid te beperken, dienen er maatregelen genomen te worden. Zo ook door Hero. Belangrijk hierbij is dat er een WAADI-registratie is en gebruik gemaakt wordt van een geblokkeerde rekening, de G-rekening. Dit is de rekening waarop alleen loonheffingen en BTW worden gestort die vervolgens worden betaald aan de Belastingdienst. De G-rekening kunt u aanvragen bij de Belastingdienst.

Heeft u hier vragen over, dan kunt u ons altijd bellen op 085-222 1996 of mailen naar defensie@hero.eu.