Risk Officer – Utrecht/Hybride – 18 uur p/w – 6 maanden (ZZP of vast).

Functie: Risk Officer

Locatie: Utrecht / hybride

Uren per week: 18 uur

Duur van de opdracht: 6 maanden, optie tot verlenging.

Dienstverband: Freelance of detachering (via Talisman).

Over de opdracht

Voor een publieke organisatie binnen de infrastructuursector zijn wij op zoek naar een ervaren Risk Officer. De afdeling Cybersecurity bestaat uit 13 medewerkers, waaronder Information Security Managers (ISM’s) en Information Security Officers (ISO’s). De afdeling heeft een tweede lijns verantwoordelijkheid voor de uitvoering en naleving van het cybersecuritybeleid en is organisatorisch ondergebracht binnen het cluster ICT. Je speelt een sleutelrol in het versterken van de cybersecuritycultuur binnen zowel de afdeling als de gehele organisatie.

Wat ga je doen?

• Opstellen en uitvoeren van een plan van aanpak voor het trainen van medewerkers binnen de afdeling Cybersecurity.
• Ontwikkelen en uitvoeren van trainingen voor medewerkers in de business ter bevordering van risicobewustzijn op het gebied van cybersecurity.
• Beoordelen van de bestaande cyberrisicomethodiek en opstellen van een onderbouwd adviesrapport voor CISO en CRO over mogelijke verbeteringen in classificatie- en risicomanagementbeleid.
• Adviseren en ondersteunen bij de uitvoering van risicoanalyses voor missiekritieke systemen.
• Borgen van kennisoverdracht, zodat medewerkers zelfstandig risicoanalyses kunnen uitvoeren en toepassen.

Wat breng je mee?

• HBO of WO afgeronde opleiding.
• Minimaal 5 jaar ervaring in cybersecurity risicomanagement.
• Aantoonbare ervaring met het ontwikkelen en geven van trainingen op het gebied van cybersecurity.
• Ervaring met advisering op CISO/CRO-niveau.
• Kennis van relevante frameworks en standaarden, zoals NIST Cybersecurity Framework en ISO/IEC 27001/27002 (of vergelijkbaar).

Competenties:

• Sterke communicatieve en didactische vaardigheden.
• Analytisch, zelfstandig en resultaatgericht.
• Organisatiesensitief en in staat te schakelen op verschillende niveaus.
• Proactief, met oog voor borging en draagvlak.

Wat bieden we?

• Een uitdagende opdracht binnen een maatschappelijk relevante organisatie.
• Hybride werkomgeving (Utrecht / deels remote).
• Mogelijkheid tot verlenging na de initiële einddatum.
• Een professioneel en gedreven cybersecurityteam waarin kennisdeling centraal staat.

Interesse?

Solliciteer direct met je CV, beschikbaarheid, uurtarief en een korte motivatie!

.