Information Security Officer • ISO 27001 BIO 2.0 • Security Governance Wij zoeken een ervaren Information Security Officer die bijdraagt aan het struc

Opdrachtomschrijving

Information Security Officer • ISO 27001 BIO 2.0 • Security Governance

Wij zoeken een ervaren Information Security Officer die bijdraagt aan het structureel beheersen en verbeteren van informatiebeveiliging binnen een complexe overheidsorganisatie. Je combineert diepgaande securitykennis met risicomanagement, compliance, strategische advisering en gevoel voor bestuurlijke verhoudingen.

Rol & context

Als Information Security Officer werk je binnen een ISO 27001-gecertificeerde ICT-omgeving en draag je bij aan het actueel houden en verder ontwikkelen van het Information Security Management System (ISMS). Je toetst en monitort beheersmaatregelen, ontwikkelt risicoanalyses verder en adviseert directie en andere stakeholders over informatiebeveiliging.

Werkzaamheden

• Actualiseren van procedures en procesbeschrijvingen binnen het ISMS
• Toetsen en monitoren van beheersmaatregelen op basis van BIO 2.0
• Beoordelen en verwerken van excepties op informatiebeveiligingsmaatregelen
• Bijdragen aan het aantoonbaar in control zijn op het gebied van informatiebeveiliging
• Bijdragen aan de inrichting en verbetering van periodieke informatiebeveiligingsrisicoanalyses
• Systematisch monitoren van de voortgang van beheersmaatregelen
• Gevraagd en ongevraagd adviseren van de directie over informatiebeveiliging
• Signaleren van informatiebeveiligingsrisico's en adviseren over passende maatregelen
• Bijdragen aan verdere professionalisering van security governance en risicomanagement

Eisen

• Afgeronde hbo-opleiding met een sterke ICT-component, gericht op securitymanagement of informatiebeveiliging
• CISM en/of CISP
• Kennis van ISO 27001/27002 en BIO 2.0
• Minimaal 5 jaar relevante werkervaring binnen een soortgelijke functie
• Minimaal 4 jaar ervaring binnen de Rijksoverheid

Pré’s

• Minimaal 5 jaar ervaring als Information Security Officer
• Kennis van BIO 2.0, NIS2 en ISO 27001/27002
• Praktijkervaring met toepassing van securitynormen en certificeringsaudits
• Kennis van AVG en ISO 27701
• Ervaring met strategisch denken en handelen, veranderprocessen en complexe bestuurlijke en politieke besluitvorming
• Ervaring binnen een politiek-ambtelijke omgeving
• Ervaring met interdepartementale samenwerking en organisatieontwikkeling
• Ervaring met het vervullen van een zichtbare en verbindende rol binnen de organisatie
• Vermogen om operationele ontwikkelingen in een bredere context te plaatsen en te vertalen naar strategie
• Beschikbaar voor minimaal 4 dagen per week

Praktische informatie

• Start: 26 oktober 2026
• Looptijd: 8 maanden
• Uren: 36 uur per week
• Locatie: Gouda
• Soort opdracht: Payrolling
• Reageren t/m: 29 september 2026 12:00
• Kenmerk DC&I: 202609178

Over DC&I

DC&I verbindt ervaren professionals met uitdagende opdrachten binnen de publieke én private sector. Onze focus ligt op data, procesverbetering en grote maatschappelijke transities, zoals de energietransitie, digitalisering van de overheid en toekomstbestendige zorg.

💭 Interesse? Reageer met je CV en gewenste uurtarief. Twijfel je of deze opdracht helemaal past? Voel je vrij om toch te reageren — we kijken graag samen naar andere passende opdrachten binnen ons netwerk.

Korte omschrijving van de organisatie