Information Security Officer • ISO 27001, BIO2 & ISMS • Publieke sector

Opdrachtomschrijving

Information Security Officer • ISO 27001, BIO2 & ISMS • Publieke sector

Voor een maatschappelijke organisatie zoeken wij een ervaren Information Security Officer die verantwoordelijk wordt voor het verder implementeren en borgen van het informatiebeveiligingsbeleid. Je vertaalt risico's en beleidskaders naar concrete maatregelen, versterkt het risicobewustzijn en zorgt voor een structurele verankering van informatiebeveiliging binnen de organisatie.

Rol & context

De organisatie heeft de afgelopen jaren belangrijke stappen gezet in de professionalisering van informatiebeveiliging. De komende periode ligt de nadruk op het behouden van volwassenheidsniveau 3, het uitvoeren van de bestaande informatiebeveiligingsroadmap en het verder ontwikkelen van een effectief Information Security Management System (ISMS).

Als Information Security Officer werk je nauw samen met de Functionaris Gegevensbescherming, Privacy Officer, Technical Information Security Officer en het lijnmanagement. Je maakt deel uit van een team voor veiligheid en risicobeheersing en rapporteert aan het afdelingsmanagement. Je zorgt ervoor dat informatiebeveiliging niet alleen beleidsmatig is ingericht, maar ook daadwerkelijk wordt toegepast binnen projecten, dienstverlening en bedrijfsvoering.

Werkzaamheden

• Coördineren van werkzaamheden op het gebied van informatiebeveiliging en samenwerken met privacy-, security- en IT-specialisten.

• Implementeren en verder ontwikkelen van het informatiebeveiligingsbeleid conform ISO 27001, ISO 27002 en BIO2.

• Vertalen van informatiebeveiligingsbeleid en risicoanalyses naar concrete beveiligingsmaatregelen.

• Verder implementeren, onderhouden en borgen van het Information Security Management System (ISMS).

• Uitvoeren van de informatiebeveiligingsroadmap en bewaken van de voortgang van verbetermaatregelen.

• Opstellen en actualiseren van informatiebeveiligingsplannen.

• Toetsen van projectvoorstellen en applicatieaanvragen op informatiebeveiligingsrisico's.

• Formuleren van informatiebeveiligingsrequirements voor aanbestedingen.

• Initiëren en begeleiden van penetratietesten, inclusief scopebepaling en afstemming met leveranciers en inkoop.

• Coördineren van de opvolging van securityincidenten met technische specialisten en functioneel beheerders.

• Rapporteren over beveiligingsincidenten, risico's en verbetermaatregelen aan management en directie.

• Begeleiden van de besluitvorming over de informatiebeveiligingsbeleidsnota.

• Initiëren en beoordelen van businesscontinuïteits- en disasterrecoveryplannen.

• Toetsen van richtlijnen aan vastgesteld beleid en adviseren over noodzakelijke verbeteringen.

• Vergroten van het risicobewustzijn en creëren van draagvlak voor informatiebeveiliging en privacy.

• Organiseren en uitvoeren van bewustwordingsinterventies op het gebied van informatiebeveiliging.

• Verankeren van informatiebeveiliging binnen het projectenportfolio en de bedrijfsvoering.

• Volgen van relevante ontwikkelingen op het gebied van informatiebeveiliging, AI en digitalisering.

• Rapporteren over informatiebeveiliging binnen de planning-en-controlcyclus.

Eisen

• Een afgeronde relevante hbo- of wo-opleiding.

• Minimaal 4 jaar aantoonbare ervaring in een vergelijkbare functie als Information Security Officer, bij voorkeur 6 jaar of meer.

• Meer dan 7 jaar aantoonbare relevante werkervaring binnen het informatiebeveiligingsvakgebied.

• Aantoonbare ervaring met het verder implementeren van een Information Security Management System (ISMS).

• Ervaring met het ontwikkelen en uitvoeren van bewustwordingsinterventies op het gebied van informatiebeveiliging.

• Ruime ervaring met het toepassen van ISO 27001, ISO 27002 en de Baseline Informatiebeveiliging Overheid (BIO).

• In het bezit van een relevante informatiebeveiligingscertificering, bijvoorbeeld CISSP, CISM of CISA.

• Aantoonbare affiniteit met AI en digitalisering.

• Bereidheid om minimaal 3 dagen per week op locatie in Zoetermeer te werken, in onderling overleg.

• In staat om zelfstandig, gestructureerd en resultaatgericht te werken.

• Een integere, oplossingsgerichte en resultaatgerichte werkhouding.

• Goede samenwerkingsvaardigheden en een verbindende, constructief-kritische communicatiestijl.

• Vermogen om heldere afspraken te maken en deze na te komen.

Pré’s

• Ervaring binnen overheidsorganisaties of andere publieke organisaties.

• Ervaring binnen een middelgrote organisatie met een maatschappelijke opdracht.

• Ruime ervaring met het verhogen of behouden van het volwassenheidsniveau van informatiebeveiliging.

• Ervaring met het implementeren van informatiebeveiligingsroadmaps en structurele verbeterprogramma's.

• Ervaring met het begeleiden van managementbesluitvorming over informatiebeveiligingsbeleid.

• Ervaring met risicomanagement en het vertalen van risicoanalyses naar concrete maatregelen.

• Ervaring met business continuity management en disaster recovery.

• Vermogen om risicobewustzijn te vergroten en draagvlak te creëren bij management en medewerkers.

• Een proactieve houding en de ambitie om informatiebeveiliging verder te professionaliseren.

Praktische informatie

• Start: 30 november 2026.

• Looptijd: 3 maanden, met optie tot verlenging van 3 maanden.

• Uren: 36 uur per week.

• Locatie: Zoetermeer, minimaal 3 dagen per week op kantoor.

• Soort opdracht: ZZP.

• Reageren t/m: 7 november 2026, 17:00 uur.

• Kenmerk DC&I: 202611001.

Over DC&I

DC&I verbindt ervaren professionals met uitdagende opdrachten binnen de publieke én private sector. Onze focus ligt op data, procesverbetering en grote maatschappelijke transities, zoals de energietransitie, digitalisering van de overheid en toekomstbestendige zorg.

💭 Interesse? Reageer met je CV en gewenste uurtarief. Twijfel je of deze opdracht helemaal past? Voel je vrij om toch te reageren — we kijken graag samen naar andere passende opdrachten binnen ons netwerk.

Korte omschrijving van de organisatie