Information Security Officer

Sentior, Ltd.; Zoetermeer; Hybrid; EUR 96,000 - 152,000; Full time

Benefits offered by this job

Hybride werken

Werk in overleg met opdrachtgever

Job summary

SBB zoekt een Information Security Officer in Zoetermeer (hybride). Je implementeert het informatiebeveiligingsbeleid, borgt maatregelen vanuit risicoanalyses, en werkt nauw samen met privacy officers en CIO Office.

Je draagt bij aan awareness, plannen en de uitvoering van beveiligingsmaatregelen en rapporteert aan de manager V&R en directie. De rol vereist ruime ervaring en passende certificeringen.

Qualifications

• Relevante HBO/WO-opleiding in IB of verwant vakgebied.
• Aantoonbare ervaring met IB-risicomanagement en ISMS.
• Certificeringen zoals CISSP/CISM/CISA zijn een pré.

Responsibilities

• Coördineren van informatiebeveiligingsactiviteiten en samenwerken met FG en privacy officer.
• Toetsen van voorstellen en aanvragen op IB-gebied en opstellen van beveiligingsplannen.
• Coördineren van security incidents en rapporteren aan directie.

Skills

Informatiebeveiliging

Risicoanalyse

Beleid implementatie

ISMS

Education

HBO/WO informatieveiligheid

Tools

ISO 27001/2

Job description

# Information Security OfficerSamenwerkingsorganisatie Beroepsonderwijs Bedrijfsleven Zoetermeer 2 maandenGepubliceerd 2 uur geleden · Opportunity ID: 1062567Tarief indicatie —Uren 36 u/wStart 29 Nov 2026Duur 2 maandenInteresse in deze opdracht?## De opdrachtVoor een opdracht bij onze opdrachtgever/eindklant, zoeken we een bekwame:Functie:Information Security OfficerReferentienummer: 2026-568Opdrachtgever: SBBLocatie: Zoetermeer/HybrideZZP /Detacheren:: ZZP Startdatum: 30-11-2026 Duur: 3 maanden Aantal uren per week: 36 uur per weekTalen: Nederlands Tarief: marktconformOptie tot verlenging: Optie, 1 x 3 maanden Aanbieden tot: 09-11-2026, 08.00 uur- [Let op! Bij voldoende passende aanbiedingen kan de aanvraag al eerder gesloten worden, dus reageer op tijd.]- Doorleenconstructies, evt. via andere bureaus, zijn nadrukkelijk niet toegestaan; de opdracht staat open voor zelfstandige freelancers!- We gaan uit van gebruik van eigen telefoon en laptop!- Hybride werken altijd in overleg met opdrachtgever.OPDRACHTGEVER:SBB in Zoetermeer:De Samenwerkingsorganisatie Beroepsonderwijs Bedrijfsleven (SBB) is een belangrijke organisatie in Zoetermeer die zich richt op het middelbaar beroepsonderwijs en het bedrijfsleven. SBB voert taken uit in opdracht van het ministerie van Onderwijs, Cultuur en Wetenschap (OCW), zoals het erkennen en begeleiden van leerbedrijven en het bieden van praktijkopleiding voor mbo-studenten.OPDRACHT:De informatiebeveiliging bij SBB is in de afgelopen jaren naar een hoger volwassenheidsniveau gebracht. We streven ernaar om deze in de komende periode op niveau 3 te houden en tevens uitvoering te geven aan de bijbehorende roadmap.De opdracht betreft een volwaardige ISO-rol voor alle werkzaamheden op het gebied van informatiebeveiliging, zoals:- Coördineren van de werkzaamheden op het gebied van informatiebeveiliging en samenwerken met de FG, privacy officer en TISO.- Toetsen van projectvoorstellen en applicatieaanvragen op het gebied van informatiebeveiliging, samen met overige disciplines van het CIO Office (architecten, privacy officer).- Opnemen van requirements op het gebied van informatiebeveiliging bij aanbestedingen.- Pentesten initiëren: de scope bepalen, een leverancier selecteren samen met inkoop en de pentest begeleiden.- In geval van securityincidenten actie coördineren met TISO/I&T en functioneel beheerders.- Rapporteren aan de manager V&R (CISO) en de directie over beveiligingsincidenten.- De informatiebeveiligingsbeleidsnota, die reeds in concept is opgesteld en al ter beeldvorming is ingebracht bij het MT, samen met manager V&R ter besluitvorming inbrengen in het MT.- De roadmap bij het informatiebeveiligingsbeleid uitvoeren en afstemmen met TISO/I&T.- Plannen voor business continuity en disaster recovery initiëren en beoordelen.JOUW TAKEN:Je bent verantwoordelijk voor het implementeren van het informatiebeveiligingsbeleid en het nemen van adequate maatregelen op het gebied van informatiebeveiliging conform het normenkader (BIO2/ISO). Je werkt in opdracht van de directie nauw samen met onze functionaris gegevensbescherming in het team Informatiebeveiliging en privacy en met het lijnmanagement.Jouw doel is om het risicobewustzijn te vergroten en draagvlak voor informatiebeveiliging en privacy te creëren binnen alle geledingen van SBB. Je bent in staat om maatregelen gerealiseerd te krijgen vanuit de periodieke risicoanalyse IB en zorgt voor borging van de maatregelen in een kwaliteitssysteem voor informatiebeveiliging (ISMS).Jouw hoofdtaken zijn:- Je vertaalt beleid naar concrete beveiligingsmaatregelen voor de dienstverlening en de bedrijfsvoering van SBB.- Je bevordert en borgt het risicobewustzijn in de organisatie.- Je draagt zorg voor de vertaling en de borging van beleid naar oplossingsrichtingen en maatregelen op basis van vastgestelde risico’s.- Je stelt informatiebeveiligingsplannen op en actualiseert deze.- Je draagt bij aan de uitwerking van informatiebeveiligingsmaatregelen en coördineert de uitvoering hiervan.- Je toetst richtlijnen aan beleid en adviseert waar nodig over verbetering.- Je volgt externe ontwikkelingen op het gebied van informatieveiligheidsbeleid.- Je zorgt dat informatieveiligheid onderdeel uitmaakt van het projectenportfolio van SBB.- Je rapporteert over de informatieveiligheid in de P&C-managementrapportages.- Met jouw kennis en ervaring ben je in staat de business en jouw team mee te krijgen in de transitie van ‘onbewust risico lopen’ naar ‘bewust risico nemen’.POSITIE:Je maakt deel uit van team V&R en rapporteert aan de Afdelingsmanager V&R.HARDE EISEN/KO CRITERIA:- Een relevante afgeronde hbo-/wo-opleiding in een relevante richting- Tenminste 4 jaar ervaring in een vergelijkbare functie van Information Security Officer en meer dan 7 jaar relevante ervaring in het IB-vakgebied, bij voorkeur binnen de overheid- Aantoonbare ervaring met het verder implementeren van een IB-risicomanagementsysteem (ISMS)- Aantoonbare ervaring met bewustwordingsinterventies op het gebied van informatiebeveiliging- Ruime aantoonbare ervaring met het toepassen van het normenkader van ISO 27001/2 en BIO- Relevante certificeringen op het gebied van informatiebeveiliging, zoals CISSP, CISM, CISA- Heeft aantoonbare affiniteit met AI en digitalisering- De professional stemt in overleg af om minimaal 3 dagen per week op locatie in Zoetermeer te werken- Bij werken op afstand wordt verwacht dat de professional zelfstandig en effectief communiceert met collega’s- De wijze van uitvoering blijft de verantwoordelijkheid van de professional en vindt plaats binnen afgesproken kadersAANVULLENDE EISEN/WENSEN:- Tenminste 4 jaar ervaring in een vergelijkbare functie van Information Security Officer en meer dan 7 jaar relevante ervaring in het IB-vakgebied, bij voorkeur binnen de overheid- Ervaring binnen een publieke organisatie of maatschappelijke context is een préCOMPETENTIES:- Kandidaat heeft een uitstekende beheersing van de Nederlandse taal in woord & schrift- Je bent gedreven, resultaatgericht en denkt in kansen en oplossingen.- Je bent empathisch, gemakkelijk en effectief in communicatie;- Je houdt van plezier maken en bent een echte teamspeler.LET OP!Bovenstaande zaken moeten duidelijk terug te zien in de cv en/of motivatie!REAGEREN:- Meest recente cv, in Word formaat, max 4 x A4! [niet groter!] in de taal van de aanvraag- De opdrachtgever wil voor deze opdracht 2 x een complete referentie hebben!- Goede motivatie, gericht op de aanvraag- Toelichting op de harde eisen en competenties- Beschikbaarheid- Tarief