Senior Information Security Officer • Compliance • Publieke Veiligheid

Opdrachtomschrijving

Senior Information Security Officer • Compliance • Publieke Veiligheid

Voor een veiligheidsorganisatie in de regio Utrecht zoeken wij een Senior Information Security Officer die risicogestuurde informatiebeveiliging structureel versterkt. Je speelt een sleutelrol in compliance, data security governance en het aantoonbaar beheersen van informatiebeveiligingsrisico’s binnen een 24/7-kritische omgeving.

Rol & context
Als Senior Information Security Officer identificeer en beoordeel je risico’s en adviseer je over passende beheersmaatregelen binnen een complexe publieke organisatie. Je professionaliseert data security governance en ondersteunt teams bij het aantoonbaar voldoen aan BIO en ISO 27001-vereisten binnen het ISMS.

Werkzaamheden
• Identificeren en beoordelen van informatiebeveiligingsrisico’s
• Adviseren over beheersmaatregelen op tactisch en strategisch niveau
• Inrichten en borgen van data security governance, classificatie en labeling
• Functioneel begeleiden van Purview-configuraties
• Ondersteunen bij aantoonbare compliance binnen BIO en ISO 27001
• Verbeteren van control-effectiviteit binnen het ISMS
• Standaardiseren van processen rondom informatiebeveiliging
• Beoordelen van technische compliance met endpoint governance tooling
• Opstellen van periodieke technische compliance-rapportages
• Deelnemen aan standbycapaciteit voor (cyber)incidenten tijdens kantooruren

Eisen
• Minimaal 3 jaar ervaring in informatiebeveiliging binnen een complexe organisatie met meer dan 500 medewerkers
• Aantoonbare werkervaring met compliance, risicomanagement en opvolging van auditbevindingen binnen BIO en ISO 27001
• Aantoonbare werkervaring met data security governance, classificeren en labelen
• Aantoonbare werkervaring met Purview en functionele begeleiding van configuraties
• In bezit van CISSP en CRISC certificering
• HBO+ werk- en denkniveau

Pré’s
• Minimaal 5 jaar ervaring als Information Security Officer in de afgelopen 7 jaar
• Minimaal 2 jaar ervaring met functioneel begeleiden van data security governance projecten
• Ervaring met vertalen van tactisch beleid naar processen en werkinstructies
• Ervaring met Microsoft Defender, Tanium of vergelijkbare endpoint governance tooling
• Ervaring met OOV-ketens of andere 24/7 kritische processen

Praktische informatie
• Start: 1 april 2026
• Looptijd: 3 maanden 
• Uren: 36 uur per week
• Locatie: Utrecht (minimaal 60% fysiek aanwezig)
• Soort opdracht: Payrolling
• Reageren t/m: 13 maart 2026, 09:00 uur
• Kenmerk DC&I: 202602142

Over DC&I
DC&I verbindt ervaren professionals met uitdagende opdrachten binnen de publieke én private sector. Onze focus ligt op data, procesverbetering en grote maatschappelijke transities, zoals de energietransitie, digitalisering van de overheid en toekomstbestendige zorg.

💬 Interesse? Reageer met je CV en gewenste uurtarief. Twijfel je of deze opdracht helemaal past? Voel je vrij om toch te reageren — we kijken graag samen naar andere passende opdrachten binnen ons netwerk.

Korte omschrijving van de organisatie