Business Information Security Officer (BISO)

ZZP (of detachering)
Delen

Over de opdracht

Vacature Business Information Security Officer (BISO)

In het kort: Je gaat CPO-beheerteams coachen en ondersteunen bij het implementeren, uitwerken en periodiek herzien van NSCF-controls en praktische kaders voor informatiebeveiliging, inclusief monitoring en handhaving binnen een complexe IT/OT-omgeving. Dit ga je doen Voor ons Business Information Security Officer (BISO) team binnen de Centrale Platform Organisatie (CPO) zoeken wij op korte termijn tijdelijke ondersteuning. In deze compacte en gerichte rol draag je actief bij aan het versterken van de weerbaarheid van NS. Je belangrijkste taak is het begeleiden van de CPO beheerteams bij het implementeren, uitwerken en de periodieke (tweejaarlijkse) herziening van de NSCF-controls. Je adviseert en ondersteunt vanuit de eerste lijn. Hierbij fungeer je als aanspreekpunt voor de teams en reik je best practices aan. We zoeken voor deze tijdelijke opdracht nadrukkelijk iemand met een ondersteunende, coachende mindset die naast de teams gaat staan. Hier ga je werken Het BISO CPO-team richt zich op de volle breedte van informatiebeveiliging. Wij vertalen bovenliggend beleid, wet- & regelgeving naar praktische kaders, heldere aansluitvoorwaarden en security baselines voor de aansluitende teams. Daarnaast speelt de BISO CPO een belangrijke rol in de monitoring vaqn en handhaving op de diverse platformen. Het BISO-team werkt NS-breed samen en participeert onder meer in diverse (beleids-) werkgroepen, het BISO Gilde en het Functioneel Cluster CyberSecurity (FCCS). Je werkt minimaal 2 dagen per week op kantoor in Utrecht. Op NS kun je rekenen Werken bij NS betekent dat jij hét verschil kunt maken in de wereld van duurzame mobiliteit. Jij helpt mee om Nederland bereikbaar te houden, voor iedereen. Bij NS krijg je veel vrijheid. We beloven je dat geen dag hetzelfde is. De kernwaarden van NS zijn open en betrouwbaar. Wij gaan voor resultaat en willen vooruit.

Eisen

LET OP: Het is voor onze opdrachtgever noodzakelijk dat je aan al de gestelde functie-eisen kunt voldoen. Dit moet overtuigend blijken uit je CV. Alleen dan is reageren op deze opdracht zinvol.

– Je beschikt over minimaal HBO werk-en-denkniveau, met bij voorkeur een studie richting Informatica, Bedrijfskunde of Elektrotechniek. – Je beschikt over minimaal 5 jaar aantoonbare ervaring met compliancetrajecten en het implementeren van controls. – Je beschikt over ervaring in soortgelijke complexe organisaties (minimaal 5000 plus werkplekken). – Je beschikt over ervaring met compliance trajecten als ISO27001. – Je beschikt over ervaring en kennis op het gebied van cybersecurity binnen het IT/OT-domein. – Je beschikt over kennis van risicomanagement. – Je hebt een uitstekende beheersing (zowel mondeling als schriftelijk) van de Nederlandse taal. – Je beschikt over ervaring met methodisch werken zoals Agile, SAFe en DevOps. – Minimaal HBO werk-en-denkniveau, met bij voorkeur een studie richting Informatica, Bedrijfskunde of Elektrotechniek; – Minimaal 5 jaar aantoonbare ervaring met compliancetrajecten en het implementeren van controls; – Je beschikt over ervaring in soortgelijke complexe organisaties (minimaal 5000 plus werkplekken); – Je beschikt over ervaring met compliance trajecten als ISO27001 als een vereiste en verder één of meerdere van de volgende compliance trajecten: ISAE3402 / BIO / BIR/ ABDO/NEN7510; – Ervaring en kennis op het gebied van cybersecurity binnen het IT/OT-domein; – Kennis van risicomanagement; – Je hebt een uitstekende beheersing (zowel mondeling als schriftelijk) van de Nederlandse taal; – Ervaring met methodisch werken zoals Agile, SAFe en DevOps;

Wensen

LET OP: Op basis van de wensen van onze opdrachtgever wordt bepaald of je eventueel wordt uitgenodigd voor een selectiegesprek. Het is dus noodzakelijk dat je ook op de wensen een sterke match hebt.

– Je beschikt over ervaring met één of meerdere van de volgende compliance trajecten: ISAE3402 / BIO / BIR/ ABDO/NEN7510. (Ja (10 Punten) / Nee (0 Punten)) – Je beschikt over relevante certificeringen: CISA, CISM, CISSP, CRISC. (Ja (10 Punten) / Nee (0 Punten)) – Je beschikt over relevante certificeringen: CISA, CISM, CISSP, CRISC is een pre; – Een sterk empathische en ondersteunende houding richting de CPO beheerteams; – Uitstekende sociale vaardigheden en een oplossingsgerichte instelling. Competenties – Een sterk empathische en ondersteunende houding richting de CPO beheerteams; – Uitstekende sociale vaardigheden en een oplossingsgerichte instelling.

Overige informatie

Optie tot verlenging: Ja, maximaal 1,5 jaar Gespreksdatum: op woensdag 12 en donderdag 13 augustus in Utrecht

Procedure

De sluitingsdatum van deze opdracht is de harde deadline van onze opdrachtgever.

  • Om je krachtig voor te kunnen dragen hebben wij minimaal één werkdag nodig om samen met jou alle bescheiden in orde te maken.
  • Wanneer je interesse hebt in deze opdracht en overtuigd bent van een sterke match, reageer dan direct!
  • Naast een actueel en op de opdracht gericht CV zullen wij altijd vragen om een bondige persoonlijke motivatiebrief (inclusief een toelichting per functie-eis en -wens) en een indicatief uurtarief/maandloon.

Op basis van deze informatie kunnen wij voor je aan de slag! We nemen contact met je op om alle verdere details goed door te nemen en duidelijke afspraken met je te maken voor we je daadwerkelijk voorstellen.

Reageer nu op

Business Information Security Officer (BISO)

Let op: Gewenste contractvorm voor deze opdracht is ZZP (of detachering)


Wij staan voor je klaar!

(ma - vr 09:00 - 17:00)

Vraag over de opdracht? Wij ontvangen graag je vraag per mail via [email protected]

Bureau/partner?

Je kunt dan alleen voorstellen na aanmelding en toelating als partner via onderstaande pagina.

Hulp met je stukken?

Leer hier hoe je een goede motivatiebrief schrijft (als ZZP-er) in het publieke domein!

Leer hier hoe je je CV herschrijft naar de opdracht (als ZZP-er) in het publieke domein!

Leer hier hoe je je competenties verwerkt in je CV, motivatiebrief en gesprek!

Veelgestelde vragen

Wij kennen de meeste opdrachtgevers goed en weten waar zij op letten in een selectieproces. Die ervaring gebruiken we bij elke aanbieding: we toetsen je CV en geven gerichte tips over je CV, motivatie, (concurrerend) uurtarief en presentatie. Ook wanneer je op gesprek mag helpen wij je met de voorbereiding. Zo vergroten we samen je slagingskans!

Reageren is altijd vrijblijvend (no cure no pay) en nog niet definitief. Na jouw reactie nemen we altijd eerst contact met je op, en pas als jij helemaal akkoord bent met de financiële en praktische uitgangspunten dragen wij je formeel voor bij de opdrachtgever. We werken met een eerlijke, marktconforme fee bovenop jouw uurtarief, verwerkt in het tarief richting de opdrachtgever. Samen stemmen we altijd af welk uurtarief jij wilt ontvangen en verkennen we of de opdracht goed aansluit bij jouw ambities en kwaliteiten.

Bij OverheidZZP vind je opdrachten die via verschillende contractvormen kunnen worden uitgevoerd, waaronder ZZP en detachering. Per opdracht wordt beoordeeld welke contractvorm(en) passend zijn, afhankelijk van de aard van de werkzaamheden, de organisatorische inbedding en de wijze waarop de opdracht feitelijk wordt uitgevoerd. Je herkent de voorkeur of uitgangspunten voor een opdracht aan het label bovenaan de vacature: ZZP (of detachering) of Detachering . Staat bij een opdracht uitsluitend ‘Detachering’? Dan is op basis van de kenmerken van die specifieke opdracht gekozen voor uitvoering via detachering. Dit betekent niet dat bepaalde groepen opdrachtnemers op voorhand worden uitgesloten, maar dat de opdracht zich gelet op de beoogde uitvoering niet leent voor alle contractvormen. Lees hier meer over de uitvoeringsvoorwaarde arbeidsrelatie en detachering.

De eisen die bij een opdracht staan vermeld zijn knock-out criteria: je moet hier 100% aantoonbaar aan voldoen om in aanmerking te komen. Wensen zijn geen harde vereisten, maar het is wel aanbevolen om aan zoveel mogelijk wensen te voldoen om kansrijk te zijn in de selectie. Reageer alleen als je zeker weet dat je aan alle eisen en de meest essentiële wensen voldoet.

Gebruik de eerste pagina van je CV of een deel van je motivatiebrief voor een heldere onderbouwing van jouw match. Neem alle eisen en wensen uit de opdracht over en beschrijf steeds kort hoe je hieraan voldoet. Dit maakt de aansluiting op de opdracht direct inzichtelijk en helpt de opdrachtgever in het begrijpen van jouw aanbieding. Je kunt hiervoor dit format gebruiken.

Relevante opdrachten

Interesse, en overtuigd van een sterke match?

Mogen wij je helpen met zoeken?

Wij helpen je graag met het vinden van een passende opdracht in het publieke domein! Interim of detachering? Neem contact met ons op dan gaan wij vrijblijvend persoonlijk voor je op zoek!