Functieomschrijving:

Opdrachtbeschrijving

Jij staat aan het roer als het gaat om de veiligheid van onze informatievoorziening én de bescherming van persoonsgegevens. Bij EZK kom jij terecht als plaatsvervangend (plv.) Chief Information Security Officer (CISO) binnen het cluster Regie en Advies (R&A).

Dit ga je doen

• Als plv. CISO van de twee kerndepartementen ben jij verantwoordelijk voor de visie en strategie op het gebied van informatiebeveiliging en privacy.
• Je stuurt op vigerend beleid, bewaakt de naleving en geeft richting aan de verdere professionalisering van onze digitale weerbaarheid.
• Je werkt nauw samen met CISO concern (CIO-office) en het team Informatiebeveiliging & Privacy (IB&P).
• De plv. CISO-functie vervult een tweedelijns rol met een strategische inslag en adviseert het management.
• Je bent de verbindende schakel tussen EZK en andere directies binnen de twee kerndepartementen voor IB&P.
• Je bent aanspreekpunt voor BVA, interne audit en control en derdelijns toezicht (o.a. ADR).
• Je adviseert bij de implementatie van maatregelen en begeleidt de afhandeling van brede/overstijgende incidenten.
• Je creëert bewustwording bij collega’s en management.

Kernactiviteiten

• Ontwikkeling, sturing en borging van informatiebeveiligings- en privacybeleid (incl. BIO, NIS2 en AVG).
• Strategisch advies aan directie, management en ketenpartners.
• Toezicht en regie op implementatie, monitoring, audits en incidentmanagement.
• Functioneel ondersteuning bieden aan het IB&P-team in hun tweedelijns-functie.
• Vertegenwoordiging in het IB- en Privacy platforms.

Achtergrond opdracht

Cluster Regie en Advies (R&A). De huidige plv. CISO (ambtenaar) is voornemens te vertrekken en deze opdracht is voor het inhuren van een plv. CISO. Je gaat de CISO ondersteunen en vervangen bij haar/zijn afwezigheid.

Over de klant:

• Het Ministerie van Economische zaken staat voor een duurzaam ondernemend Nederland. We zetten ons in voor een uitstekend ondernemersklimaat en een sterke internationale concurrentiepositie. Door de juiste randvoorwaarden te creëren en door ondernemers de ruimte te geven om te vernieuwen en te groeien. Door aandacht te hebben voor onze natuur en leefomgeving. Door samenwerking te stimuleren tussen onderzoekers en ondernemers. Zo bouwen we onze topposities in landbouw, industrie, diensten en energie verder uit en investeren we in een krachtig en duurzaam Nederland.

• Let op: het aanleveren van een toelichting op de eisen en de wensen is verplicht. Zonder deze toelichting kunnen wij het cv helaas niet in behandeling nemen.

Eisen:

• Minimaal afgeronde HBO-opleiding.
• Ervaring met Baseline Informatiebeveiliging Overheid (minimaal 3 jaar).
• Ervaring met Algemene Verordening Gegevensbescherming (minimaal 3 jaar).
• Ervaring met uitvoeren van risicoanalyses zoals BIA of TVA (minimaal 5 jaar).

Wensen:

• Ervaring met risicomanagement.
• Ervaring met CISM, CISSP, CISA en/of CRISC, bij voorkeur met behaald certificaat.
• Kennis van en ervaring met ISO 27001 en ISO 27002.
• Ervaring met Information Risk Analysis Methodology.
• Meer dan 3 jaar ervaring met Baseline Informatiebeveiliging Overheid.
• Ervaring binnen de rijksoverheid en bij voorkeur met de drie kerndepartementen (EZ, KGG en LVVN).

Competenties:

• Overtuigingskracht.
• Organisatiesensitiviteit.
• Goede communicatieve vaardigheden.
• Complexe materie vertalen naar heldere adviezen.
• Samenwerken in een complexe en weerbarstige omgeving.

Opdrachtdetails:

Interesse?

Stuur ons dan uiterlijk 18 maart 2026 voor 17:00 uur je recente CV + motivatie voor deze rol, samen met je beschikbaarheid/geplande vakanties en je all-in uurtarief excl. BTW.

Voor vragen over deze procedure kunt u contact opnemen met Rogier Reijgwart

Let op: De aanvraag betreft een ondersteunde rol en volgt instructies op van leidinggevende. Dit past niet binnen de wet DBA. Hierdoor is het niet mogelijk om ZZP'ers te contracteren.

"Houd er rekening mee dat vacatures soms eerder kunnen sluiten. Om uw aanbieding zo goed en snel mogelijk te verwerken, vragen wij u vriendelijk om deze altijd via onze website in te dienen. Aanbiedingen die wij zonder overleg per e-mail ontvangen, kunnen wij helaas niet in behandeling nemen."