Business Information Security Officer • ISO27001 • Cybersecurity

Opdrachtomschrijving

Business Information Security Officer • ISO27001 • Cybersecurity

Voor een organisatie binnen de spoorsector wordt een ervaren Business Information Security Officer (BISO) gezocht die beheerteams ondersteunt bij het implementeren en borgen van informatiebeveiligingscontrols. Je draagt bij aan de verdere versterking van de cyberweerbaarheid door compliance praktisch toepasbaar te maken binnen de organisatie.

Rol & context

Je maakt onderdeel uit van het BISO-team en ondersteunt beheerteams bij de implementatie en periodieke herziening van securitycontrols. Daarbij vertaal je wet- en regelgeving naar praktische richtlijnen en fungeer je als coach en adviseur op het gebied van informatiebeveiliging.

Werkzaamheden

• Begeleiden van beheerteams bij de implementatie van NSCF-controls
• Ondersteunen bij de tweejaarlijkse herziening van securitycontrols
• Adviseren over informatiebeveiliging en compliance
• Vertalen van beleid en regelgeving naar praktische securitykaders
• Ondersteunen bij monitoring en handhaving van securitymaatregelen
• Samenwerken met diverse security- en beleidswerkgroepen
• Bevorderen van best practices op het gebied van informatiebeveiliging

Eisen

• Minimaal HBO werk- en denkniveau, bij voorkeur Informatica, Bedrijfskunde of Elektrotechniek
• Minimaal 5 jaar ervaring met compliancetrajecten en implementeren van controls
• Ervaring binnen complexe organisaties (5000+ werkplekken)
• Ervaring met ISO27001
• Ervaring met cybersecurity binnen IT/OT
• Kennis van risicomanagement
• Ervaring met Agile, SAFe en DevOps
• Uitstekende beheersing van de Nederlandse taal

Pré’s

• Ervaring met ISAE3402, BIO, BIR, ABDO en/of NEN7510
• Certificeringen zoals CISA, CISM, CISSP of CRISC

Praktische informatie

• Start: 21-08-2026
• Looptijd: t/m 28-02-2027 (verlenging mogelijk tot maximaal 1,5 jaar)
• Uren: 36 uur per week (32 uur bespreekbaar)
• Locatie: Utrecht (hybride)
• Soort opdracht: ZZP
• Reageren t/m: 05-08-2026 17:30 uur
• Kenmerk DC&I: 202608007

Over DC&I

DC&I verbindt ervaren professionals met uitdagende opdrachten binnen de publieke én private sector. Onze focus ligt op data, procesverbetering en grote maatschappelijke transities, zoals de energietransitie, digitalisering van de overheid en toekomstbestendige zorg.

💭 Interesse? Reageer met je CV en gewenste uurtarief. Twijfel je of deze opdracht helemaal past? Voel je vrij om toch te reageren — we kijken graag samen naar andere passende opdrachten binnen ons netwerk.

Korte omschrijving van de organisatie