Information Security Officer / Lead ISO • NEN 7510, ISO 27001 & BIO • Rijksoverheid

Opdrachtomschrijving

Information Security Officer / Lead ISO • NEN 7510, ISO 27001 & BIO • Rijksoverheid

Voor een organisatie binnen de rijksoverheid zoeken wij een ervaren Information Security Officer / Lead ISO die verantwoordelijk wordt voor de implementatie en coördinatie van informatiebeveiliging binnen een complexe digitale omgeving. Je vertaalt beveiligingsbeleid naar concrete maatregelen, bewaakt de naleving van relevante normen en zorgt dat informatiebeveiliging structureel wordt verankerd in processen, systemen en de dagelijkse praktijk.

Rol & context

Binnen een organisatie die zich richt op de digitalisering van de zorg worden maatwerksoftware, webapplicaties en digitale oplossingen ontwikkeld en beheerd. Privacy en security by design vormen belangrijke uitgangspunten bij de ontwikkeling en modernisering van deze voorzieningen. De organisatie werkt aan het voortzetten en professionaliseren van bestaande projecten en bereidt zich tegelijkertijd voor op een gefaseerde organisatorische transitie, waarbij continuïteit, compliance en duurzame borging van informatiebeveiliging essentieel zijn.

Als Information Security Officer / Lead ISO ben je verantwoordelijk voor het opstellen, actualiseren en implementeren van beveiligingsbeleid, richtlijnen en werkinstructies. Je vertaalt de eisen uit ISO 27001, NEN 7510 en BIO naar uitvoerbare maatregelen, processen en protocollen en zorgt dat deze daadwerkelijk worden toegepast. Daarnaast coördineer je de werkzaamheden van security officers en security liaisons, bewaak je de jaarplanning en stuur je op de opvolging van risico's, auditbevindingen en verbetermaatregelen.

Werkzaamheden

• Opstellen, actualiseren en implementeren van informatiebeveiligingsbeleid, richtlijnen en werkinstructies.

• Vertalen van ISO 27001, NEN 7510 en BIO naar concrete technische en organisatorische beveiligingsmaatregelen.

• Integreren van beveiligings- en compliance-eisen in bestaande bedrijfsprocessen en dagelijkse werkzaamheden.

• Ontwikkelen en implementeren van protocollen voor informatiebeveiligingsincidenten.

• Opstellen en verbeteren van continuïteitsprotocollen en bijbehorende werkinstructies.

• Uitvoeren en begeleiden van risicoanalyses en het identificeren van relevante beveiligingsrisico's.

• Definiëren, implementeren en bewaken van passende beheersmaatregelen.

• Samenwerken met management, ICT en operationele teams om informatiebeveiliging structureel te verankeren.

• Coördineren van de werkzaamheden van security officers en security liaisons.

• Bewaken van de samenhang, prioritering en voortgang van informatiebeveiligingsactiviteiten.

• Coördineren en bewaken van de uitvoering van de jaarplanning voor informatiebeveiliging.

• Monitoren van verbetermaatregelen die voortkomen uit risicoanalyses, audits en geconstateerde afwijkingen.

• Bewaken van de opvolging van acties en verbetermaatregelen naar aanleiding van beveiligingsincidenten.

• Signaleren van knelpunten, risico's en afhankelijkheden binnen de informatiebeveiligingsorganisatie.

• Rapporteren aan management en stakeholders over voortgang, risico's en verbetermaatregelen.

• Ondersteunen en begeleiden van certificeringstrajecten en het aantoonbaar voldoen aan beveiligingsnormen.

• Uitvoeren en ondersteunen van interne audits, gap-analyses en compliance-monitoring.

• Adviseren over het verbeteren van beveiligingsprocessen, governance en risicobeheersing.

• Bevorderen van bewustwording en een organisatiecultuur waarin informatiebeveiliging een vanzelfsprekend onderdeel is van het werk.

• Bijdragen aan een duurzaam, aantoonbaar en praktisch uitvoerbaar informatiebeveiligingsniveau.

Eisen

• Minimaal WO-werk- en denkniveau, aantoonbaar via een afgeronde opleiding en/of minimaal 2 jaar werkervaring op WO-niveau.

• Minimaal 3 jaar aantoonbare ervaring met certificeringstrajecten en informatiebeveiliging binnen een overheidsorganisatie, waarbij je de interne organisatie hebt begeleid bij het doorlopen van certificeringstrajecten.

• Minimaal 5 jaar aantoonbare ervaring met het implementeren van technische en organisatorische beveiligingsmaatregelen conform ISO 27001, NEN 7510 en BIO.

Pré’s

• Ervaring met het aantoonbaar naleven van ISO 27001, NEN 7510 en BIO door middel van interne audits, gap-analyses en monitoring.

• Ervaring met risicoanalyses en het ontwikkelen van risicobeheerstrategieën.

• Ervaring met het analyseren van complexe beveiligingsvraagstukken en het formuleren van effectieve beheersmaatregelen.

• Ervaring met het coördineren van informatiebeveiligingsactiviteiten binnen een organisatie.

• Ervaring met het bewaken van werkzaamheden, samenhang, prioriteiten en voortgang van security officers en security liaisons.

• Relevante certificeringen zoals CISSP, CISM, ISO 27001 Lead Implementer, ISO 27001 Lead Auditor of vergelijkbaar.

• Inzicht in relevante wet- en regelgeving op het gebied van gegevensbescherming en informatiebeveiliging.

• Ervaring met het ontwikkelen en implementeren van incident- en continuïteitsprotocollen.

• Ervaring met het begeleiden van organisaties bij het verbeteren van informatiebeveiligingsprocessen en compliance.

• Ervaring met informatiebeveiliging binnen zorggerelateerde IT-omgevingen.

• Sterke communicatieve vaardigheden en het vermogen om complexe informatie helder over te brengen aan verschillende stakeholders.

• Het vermogen om goed te luisteren naar organisatiebehoeften en deze te vertalen naar effectief en praktisch toepasbaar beleid.

• Een zelfstandige, proactieve en samenwerkingsgerichte werkhouding.

• Het vermogen om risico's tijdig te signaleren en passende beveiligingsmaatregelen te implementeren.

Praktische informatie

• Start: 20 november 2026.

• Looptijd: tot en met 19 mei 2027.

• Uren: 24–36 uur per week.

• Locatie: Den Haag, hybride.

• Soort opdracht: payrolling.

• Reageren t/m: 10 november 2026, 08:00 uur.

• Kenmerk DC&I: 202611034.

Over DC&I

DC&I verbindt ervaren professionals met uitdagende opdrachten binnen de publieke én private sector. Onze focus ligt op data, procesverbetering en grote maatschappelijke transities, zoals de energietransitie, digitalisering van de overheid en toekomstbestendige zorg.

💭 Interesse? Reageer met je CV en gewenste uurtarief. Twijfel je of deze opdracht helemaal past? Voel je vrij om toch te reageren — we kijken graag samen naar andere passende opdrachten binnen ons netwerk.

Korte omschrijving van de organisatie