Information Security Officer

Bright Professionals; Zoetermeer; On-site; EUR 70,000 - 90,000; Full time

Benefits offered by this job

36 uur per week

Job summary

Stichting SBB zoekt een Information Security Officer met ruime ervaring in informatiebeveiliging om het ISMS verder te versterken. Je werkt nauw samen met de functionaris gegevensbescherming, privacy officer en de TISO en toetst projectvoorstellen op beveiliging.

Je implementeert het informatiebeveiligingsbeleid volgens BIO/ISO-normen, voert risicoanalyses uit en zorgt voor borging van maatregelen. Ervaring in de publieke sector is een pré; Startdatum 30-11-2026, 36 uur per week.

Qualifications

• Minimaal HBO- of WO-opleiding afgerond.
• Minimaal 6 jaar ervaring in informatiebeveiliging en 4 jaar in een vergelijkbare functie als Information Security Officer.
• Ervaring met ISMS en BIO/ISO 27001/2; ervaring in de publieke sector is een pré.
• Vermelding van relevante certificeringen zoals CISSP, CISM of CISA is gewenst.

Responsibilities

• Coördineren van informatiebeveiligingswerkzaamheden met betrokkenen zoals PPI en TISO.
• Beoordelen van projectvoorstellen en applicatieaanvragen op informatiebeveiliging.
• Opstellen en beheren van informatiebeveiligingsplannen en -beleid binnen het ISMS.
• Initieren en begeleiden van penetratietesten en leveranciersselectie.
• Rapporteren van beveiligingsincidenten aan manager V&R en directie.
• Zorgen voor borging van maatregelen uit periodieke risicoanalyses in ISMS.

Skills

Leiderschap bij informatiebeveiliging

Risicomanagement

Communicatieve vaardigheden

Education

Relevant HBO/WO-diploma

Aantoonbare ISMS-implementatie-ervaring

Job description

Voor Stichting SBB zoeken wij een Information Security Officer. Je vervult een volwaardige rol als Information Security Officer en zet jouw ervaring in om informatiebeveiliging binnen SBB verder te versterken. Je hebt minimaal zes jaar ervaring met de verschillende aspecten van informatiebeveiliging als ISO in een middelgrote organisatie. Ervaring in de publieke sector is een pré.

Jouw verantwoordelijkheden

• Je coördineert de werkzaamheden op het gebied van informatiebeveiliging en werkt samen met de functionaris gegevensbescherming, de privacy officer en de TISO.
• Je toetst projectvoorstellen en applicatieaanvragen op informatiebeveiliging, samen met disciplines binnen het CIO Office, zoals architectuur en privacy.
• Je neemt informatiebeveiligingsrequirements op in aanbestedingen.
• Je initieert penetratietesten, bepaalt de scope, werkt samen met inkoop aan de leveranciersselectie en begeleidt de uitvoering.
• Je coördineert de acties bij beveiligingsincidenten met de TISO, I&T en functioneel beheerders.
• Je rapporteert over beveiligingsincidenten aan de manager V&R (CISO) en de directie.
• Je brengt de informatiebeveiligingsbeleidsnota ter besluitvorming in bij het managementteam.
• Je voert de roadmap voor informatiebeveiliging uit en stemt deze af met de TISO en I&T.
• Je initieert en beoordeelt plannen voor bedrijfscontinuïteit en disaster recovery.

Jouw taken

Je implementeert het informatiebeveiligingsbeleid en zorgt voor passende maatregelen volgens het normenkader BIO2/ISO. Je werkt nauw samen met de functionaris gegevensbescherming, het team Informatiebeveiliging en Privacy en het lijnmanagement. Je vergroot het risicobewustzijn en creëert draagvlak voor informatiebeveiliging en privacy in de organisatie. Je zorgt dat maatregelen uit periodieke risicoanalyses worden gerealiseerd en geborgd in het Information Security Management System (ISMS).

• Je vertaalt beleid naar concrete beveiligingsmaatregelen voor de dienstverlening en bedrijfsvoering.
• Je bevordert en borgt het risicobewustzijn in de organisatie.
• Je vertaalt vastgesteld beleid en risico’s naar oplossingsrichtingen en maatregelen en zorgt voor de borging daarvan.
• Je stelt informatiebeveiligingsplannen op en actualiseert deze.
• Je werkt informatiebeveiligingsmaatregelen uit en coördineert de uitvoering.
• Je toetst richtlijnen aan het beleid en adviseert over verbeteringen.
• Je volgt externe ontwikkelingen op het gebied van informatiebeveiligingsbeleid.
• Je zorgt dat informatieveiligheid onderdeel is van het projectenportfolio.
• Je rapporteert over informatieveiligheid in de P&C-managementrapportages.

Met jouw kennis en ervaring neem je de organisatie en je team mee in de beweging van onbewust risico lopen naar bewust risico nemen.

Jouw positie

Je maakt deel uit van team V&R en rapporteert aan de afdelingsmanager V&R.

Functie-eisen

• Je hebt een relevante hbo- of wo-opleiding afgerond.
• Je hebt minimaal 4 jaar ervaring in een vergelijkbare functie als Information Security Officer en meer dan 7 jaar relevante ervaring binnen informatiebeveiliging, bij voorkeur bij de overheid.
• Je hebt aantoonbare ervaring met het verder implementeren van een informatiebeveiligingsrisicomanagementsysteem (ISMS).
• Je hebt ervaring met bewustwordingsinterventies op het gebied van informatiebeveiliging.
• Je hebt ruime ervaring met het toepassen van de normenkaders ISO 27001/2 en BIO.
• Je beschikt over relevante certificeringen op het gebied van informatiebeveiliging, zoals CISSP, CISM of CISA.
• Je bent resultaatgericht, oplossingsgericht en integer.
• Je werkt graag samen en hanteert daarbij een verbindende en constructief-kritische stijl.
• Je bent gemotiveerd om informatiebeveiliging bij SBB verder op de kaart te zetten.
• Je maakt helder en zakelijk afspraken en komt deze na.
• Je werkt zelfstandig, gestructureerd en resultaatgericht.
• Je hebt affiniteit met AI en digitalisering.
• Je communiceert zelfstandig en effectief met collega’s wanneer je op afstand werkt.

Functie-wensen

• Je hebt ten minste 4 jaar ervaring in een vergelijkbare functie als Information Security Officer en meer dan 7 jaar relevante ervaring in het IB-vakgebied, bij voorkeur binnen de overheid.
• Het is een pre als je ervaring hebt binnen een publieke organisatie of maatschappelijke context.

Extra Informatie

• Aantal uur 36
• ZZP mogelijk? Ja
• Thuiswerken mogelijk? N.t.b.
• Startdatum 30-11-2026
• Opleidingsniveau HBO, WO