Information Security Officer • Information Security • Overheid

Opdrachtomschrijving

Information Security Officer • Information Security • Overheid

Ben jij een ervaren Information Security Officer met een sterke achtergrond in risicomanagement en informatiebeveiliging? Voor een complexe overheidsomgeving zoeken wij een senior securityprofessional die organisaties helpt hun informatiebeveiliging naar een hoger volwassenheidsniveau te brengen en risico's effectief beheersbaar maakt.

Rol & context

Als Information Security Officer draag je bij aan de verdere professionalisering van het Information Security Management System (ISMS) en het informatiebeveiligingsbeleid. Je adviseert over complexe beveiligingsvraagstukken, faciliteert risicoanalyses en helpt de organisatie bij het versterken van haar weerbaarheid tegen actuele cyberdreigingen. Daarbij werk je nauw samen met management, architecten en diverse stakeholders.

Werkzaamheden

• Adviseren over complexe informatiebeveiligingsvraagstukken en risicobeheersing
• Faciliteren van risicoanalyses en threat modeling voor systemen, processen en software
• Doorontwikkelen van het Information Security Management System (ISMS)
• Vertalen van technische beveiligingsrisico's naar bestuurlijke en bedrijfsrisico's
• Adviseren over de toepassing van ISO 27001, BIO2 en risicomanagementstandaarden
• Bijdragen aan awareness, securitybeleid en informatiebeveiligingsrichtlijnen
• Samenwerken met interne en externe stakeholders om draagvlak voor beveiligingsmaatregelen te creëren

Eisen

• HBO/WO werk- en denkniveau, bij voorkeur Informatieveiligheid, IT of Risicomanagement
• Minimaal 5 jaar ervaring binnen informatiebeveiliging of IT-security
• Minimaal 3 jaar ervaring met IB-risicomanagement en advisering over complexe beveiligingsvraagstukken
• Diepgaande kennis van ISO 27001 en/of BIO2
• CISM- en/of CISSP-certificering
• Ervaring met risicoanalyses of threat modeling
• Kennis van ISO 27001, ISO 27002, ISO 27005 en ISO 31000
• Actuele kennis van cyberdreigingen, kwetsbaarheden en beveiligingsmaatregelen

Pré’s

• Ervaring binnen de overheid
• Kennis van CBW, VIRBI en ABRO
• Ervaring met leveranciersmanagement en beveiligingseisen bij inkooptrajecten
• Ervaring met awareness-trainingen, cyberoefeningen en crisissimulaties
• Praktische ervaring met Zero Trust en Security by Design
• Aanvullende securitycertificeringen zoals CISA of CRISC

Praktische informatie

• Start: In overleg (proactieve aanvraag)
• Looptijd: 12 maanden
• Uren: 36 uur per week
• Locatie: Groningen (voorkeur circa 3 dagen per week op locatie)
• Soort opdracht: Payrolling
• Reageren t/m: 25-09-2026 09:00 uur
• Kenmerk DC&I: 202607033

Over DC&I

DC&I verbindt ervaren professionals met uitdagende opdrachten binnen de publieke én private sector. Onze focus ligt op data, procesverbetering en grote maatschappelijke transities, zoals de energietransitie, digitalisering van de overheid en toekomstbestendige zorg.

💭 Interesse? Reageer met je CV en gewenste uurtarief. Twijfel je of deze opdracht helemaal past? Voel je vrij om toch te reageren — we kijken graag samen naar andere passende opdrachten binnen ons netwerk.

Korte omschrijving van de organisatie