Senior Information Security Officer (ISO)

Een missie die er toe doet 
Om de klimaatdoelen te halen heeft Nederland zich gecommitteerd aan het realiseren van CO₂-arme elektriciteit. Nucleaire Energie Organisatie Nederland (NEO NL) draagt hieraan bij door in opdracht van de overheid twee nieuwe kerncentrales te bouwen en te exploiteren. Waarschijnlijk krijg je maar één keer in je leven de kans om mee te werken aan een opgave waarvan de omvang en het maatschappelijk belang zó groot zijn. Bij NEO NL werk je mee aan een van de grootste energieprojecten die ons land ooit gekend heeft. Met jouw werk maak je impact die decennialang voelbaar blijft. Om deze opgave tot een succes te maken, hebben we uitzonderlijke mensen nodig. Mensen zoals jij.

Voor NEO NL zijn wij op zoek naar: Senior Information Security Officer (ISO). (32-40 uur per week, fulltime = 40 uur). De duur van de opdracht is 6 maanden, met de mogelijkheid om twee keer met 6 maanden te verlengen. In de loop van dit jaar is er een kans om door te stromen naar een vaste aanstelling bij NEO.

Jouw opdracht 
Het doel van deze functie is om op te treden als de rechterhand van de CISO door het dagelijks beheer van het Information Security Management System (ISMS) op zich te nemen. Je realiseert een naadloze vertaling van strategische beveiligingskaders naar concrete, praktische maatregelen en zorgt ervoor dat informatiebeveiliging structureel wordt verankerd in de dagelijkse bedrijfsvoering van NEO.

In deze rol ben je verantwoordelijk voor:

• Het mede-beheren van het ontwerp en de werking van het ISMS op basis van ISO 27001.
• Het organiseren en begeleiden van periodieke risicoassessments (bijv. met IRAM of ISO 27005) en het vertalen van de uitkomsten naar prioriteiten.
• Waarborgen dat security is opgenomen in de architectuur en nieuwe projecten via secure-by-design en secure-by-default principes.
• Het uitvoeren of coördineren van risicoassessments bij derden (supply chain risks).
• Ondersteuning bij de implementatie van wettelijke kaders zoals NIS2 en ISO 27001.
• Het ontwikkelen en onderhouden van praktisch beveiligingsbeleid, standaarden en richtlijnen.
• Het begeleiden van interne controles, audits en managementrapportages.

Jouw achtergrond en ervaring

• Minimaal 8–10 jaar ervaring in informatiebeveiliging of cybersecurity.
• Uitgebreide ervaring met Governance, Risk, and Compliance (GRC) binnen een complexe organisatie.
• Aantoonbare ervaring met ISO 27001 (opzetten/onderhouden van een ISMS) en risicoanalysemethodieken (IRAM, ISO 27005 of vergelijkbaar).
• Bekendheid met NIS2, supply chain security en third-party risk management.
• Actieve certificeringen zoals CISSP, CISM, CRISC of gelijkwaardig zijn vereist.

Daarnaast waarderen wij het als je beschikt over

• Ervaring binnen de overheid, publieke sector of andere sterk gereguleerde, complexe omgevingen.
• Een pragmatische aanpak; het vermogen om complexe beveiligingsvraagstukken te vertalen naar werkbare oplossingen die passen bij de schaal van de organisatie.
• Sterke adviesvaardigheden; het vermogen om zelfstandig besluitvorming voor te bereiden, dossiers te structureren en helder te communiceren met zowel technische specialisten als het management.

Competenties

• Sterke analytische vaardigheden en ervaring met risicomanagement.
• Vermogen om security governance te structureren en te professionaliseren.
• Uitstekende communicatieve vaardigheden (brug slaan tussen techniek en management).
• Onafhankelijkheid en een groot verantwoordelijkheidsgevoel.
• Organisatiesensitiviteit en bestuurlijk inzicht.

Wat wij bieden

• Een sterk en betrokken team – Word onderdeel van een divers en ambitieus team van 100 professionals die één gezamenlijk doel en een gedeelde missie hebben.
• Een cultuur van vertrouwen en eigenaarschap – Wij geloven in verantwoordelijkheid, samenwerking, open communicatie en een veilige werksfeer.
• Een dynamische omgeving – Ervaar de energie die vrijkomt bij het stap voor stap opbouwen van de organisatie en de twee kerncentrales die Nederland vele decennia vooruithelpen.

Over de organisatie NEO NL is een zelfstandige organisatie waarvan het ministerie van Economische Zaken en Klimaat de enige aandeelhouder is. Onze missie is helder: het leveren van duurzame kernenergieoplossingen die bijdragen aan de Nederlandse ambitie van klimaatneutraliteit. Met ongeëvenaarde kwaliteits- en veiligheidsnormen, en gedreven door expertise en verantwoordelijkheid, bouwen we aan een veerkrachtig energiesysteem en bevorderen we nucleaire kennis voor toekomstige generaties. Bij NEO NL heb je niet zomaar een baan. Je krijgt een once-in-a-life-time kans om ervoor te zorgen dat Nederland minder afhankelijk wordt van de import van fossiele brandstoffen en beschikt over schone en betrouwbare energie. Je wordt onderdeel van een ambitieus, ondersteunend en internationaal team dat werkt op het snijvlak van beleid, technologie en samenleving.

Dit is jouw kans om geschiedenis te schrijven. Sluit je bij ons aan en maak deel uit van iets dat blijvend is.

Meer weten? Neem contact op met onze Talent Acquisition Manager, Jacob Faber, via j.faber@minezk.nl Meer informatie: www.neonl.com

Ongevraagde benaderingen of acquisitie door wervings- en selectiebureaus worden niet geaccepteerd.