Information Security Officer 36u/w

DC Engineers; Lisse; On-site; EUR 70,000 - 100,000; Full time

Job summary

DC Engineers is op zoek naar een Information Security Officer met minimaal 6 jaar ervaring in alle aspecten van informatiebeveiliging, bij voorkeur binnen de publieke sector. Het betreft een tijdelijke opdracht met 32–36 uur per week, met optie tot verlenging.

De kandidaat werkt aan het volwassen maken en behouden van informatiebeveiliging op niveau 3, en speelt een sleutelrol bij het opstellen en uitvoeren van IB-beleidslijnen, risicoanalyses en ISMS.

Qualifications

• HBO/WO-opleiding in relevante richting vereist.
• Minimaal 4 jaar ervaring als Information Security Officer.
• Meer dan 7 jaar relevante IB-ervaring; overheid-preferentie.
• Ervaring met ISMS-implementatie volgens ISO 27001/BIO.
• Certificeringen CISSP/CISM/CISA aanbevolen.
• Teamgerichte, proactieve en resultaatgerichte houding.
• Beschikbaarheid voor minimaal 3 dagen per week op locatie Zoetermeer.
• Kennis van AI en digitalisering is gewenst.

Responsibilities

• Coördineren van informatiebeveiliging en samenwerken met FG, privacy officer en TISO.
• Toetsen van projectvoorstellen en applicatieaanvragen op IB-gebied.
• Opnemen van IB-requirements bij aanbestedingen.
• Pentesten initiëren: scope bepalen en leverancier selecteren.
• Coördineren bij beveiligingsincidenten met TISO/IT en beheerders.
• Rapporteren aan manager V&R en directie over incidenten.
• Behandeling van IB-beleidsnota en roadmap in MT-besluitvorming.
• Uitvoering van IB-beleidsnota en ISMS-implementatie.
• Plannen business continuity en disaster recovery initiëren.

Skills

Risicomanagement

Analytisch denken

Communicatieve vaardigheden

Samenwerken

Education

HBO/WO in relevante richting

CISSP/CISM/CISA certificeringen

Job description

Standplaats: LISSE/ Zoetermeer

Duur: 30-11-2026 - 28-02-2027

Optie tot verlenging: Ja

Reageren voor: 06-11-2026

SBB is op zoek naar een Information Security Officer (ISO) met ten minste 6 jaar ervaring in alle aspecten van informatiebeveiliging als ISO in een middelgrote organisatie, en bij voorkeur in de publieke sector. Het betreft een tijdelijke opdracht voor 32 tot 36 uur per week voor ten minste 3 maanden, met een optie tot verlenging met 3 maanden.

De informatiebeveiliging bij SBB is in de afgelopen jaren naar een hoger volwassenheidsniveau gebracht. We streven ernaar om deze in de komende periode op niveau 3 te houden en tevens uitvoering te geven aan de bijbehorende roadmap.

De opdracht betreft een volwaardige ISO-rol voor alle werkzaamheden op het gebied van informatiebeveiliging, zoals:

• Coördineren van de werkzaamheden op het gebied van informatiebeveiliging en samenwerken met de FG, privacy officer en TISO.
• Toetsen van projectvoorstellen en applicatieaanvragen op het gebied van informatiebeveiliging, samen met overige disciplines van het CIO Office (architecten, privacy officer).
• Opnemen van requirements op het gebied van informatiebeveiliging bij aanbestedingen.
• Pentesten initiëren: de scope bepalen, een leverancier selecteren samen met inkoop en de pentest begeleiden.
• In geval van securityincidenten actie coördineren met TISO/I&T en functioneel beheerders.
• Rapporteren aan de manager V&R (CISO) en de directie over beveiligingsincidenten.
• De informatiebeveiligingsbeleidsnota, die reeds in concept is opgesteld en al ter beeldvorming is ingebracht bij het MT, samen met manager V&R ter besluitvorming inbrengen in het MT.
• De roadmap bij het informatiebeveiligingsbeleid uitvoeren en afstemmen met TISO/I&T.
• Plannen voor business continuity en disaster recovery initiëren en beoordelen.

Jouw taken

Je bent verantwoordelijk voor het implementeren van het informatiebeveiligingsbeleid en het nemen van adequate maatregelen op het gebied van informatiebeveiliging conform het normenkader (BIO2/ISO). Je werkt in opdracht van de directie nauw samen met onze functionaris gegevensbescherming in het team Informatiebeveiliging en privacy en met het lijnmanagement.

Jouw doel is om het risicobewustzijn te vergroten en draagvlak voor informatiebeveiliging en privacy te creëren binnen alle geledingen van SBB. Je bent in staat om maatregelen gerealiseerd te krijgen vanuit de periodieke risicoanalyse IB en zorgt voor borging van de maatregelen in een kwaliteitssysteem voor informatiebeveiliging (ISMS).

Jouw hoofdtaken zijn:

• Je vertaalt beleid naar concrete beveiligingsmaatregelen voor de dienstverlening en de bedrijfsvoering van SBB.
• Je bevordert en borgt het risicobewustzijn in de organisatie.
• Je draagt zorg voor de vertaling en de borging van beleid naar oplossingsrichtingen en maatregelen op basis van vastgestelde risico's.
• Je stelt informatiebeveiligingsplannen op en actualiseert deze.
• Je draagt bij aan de uitwerking van informatiebeveiligingsmaatregelen en coördineert de uitvoering hiervan.
• Je toetst richtlijnen aan beleid en adviseert waar nodig over verbetering.
• Je volgt externe ontwikkelingen op het gebied van informatieveiligheidsbeleid.
• Je zorgt dat informatieveiligheid onderdeel uitmaakt van het projectenportfolio van SBB.
• Je rapporteert over de informatieveiligheid in de P&C-managementrapportages.

Met jouw kennis en ervaring ben je in staat de business en jouw team mee te krijgen in de transitie van 'onbewust risico lopen' naar 'bewust risico nemen'.

Positionering

Je maakt deel uit van team V&R en rapporteert aan de Afdelingsmanager V&R.

Functie-eisen:

• een relevante afgeronde hbo-/wo-opleiding in een relevante richting.
• tenminste 4 jaar ervaring in een vergelijkbare functie van Information Security Officer en meer dan 7 jaar relevante ervaring in het IB-vakgebied, bij voorkeur binnen de overheid;
• aantoonbare ervaring met het verder implementeren van een IB-risicomanagementsysteem (ISMS);
• ervaring met bewustwordingsinterventies op het gebied van informatiebeveiliging.
• ruime ervaring met het toepassen van het normenkader van ISO 2701/2 en BIO.
• relevante certificeringen op het gebied van informatiebeveiliging, zoals CISSP, CISM, CISA.
• een resultaatgerichte, oplossingsgerichte en integere houding.
• samenwerkingsgericht door een verbindende en constructief-kritische stijl van werken.
• ambitieus om de informatiebeveiliging bij SBB verder op de kaart te zetten.
• helder en zakelijk in het maken en nakomen van afspraken.
• Werkt zelfstandig, gestructureerd en resultaatgericht.
• Heeft affiniteit met AI en digitalisering
• De professional stemt in overleg af om minimaal 3 dagen per week op locatie in Zoetermeer te werken.
• Bij werken op afstand wordt verwacht dat de professional zelfstandig en effectief communiceert met collega's.
• De wijze van uitvoering blijft de verantwoordelijkheid van de professional en vindt plaats binnen afgesproken kaders.

Wensen:

• tenminste 4 jaar ervaring in een vergelijkbare functie van Information Security Officer en meer dan 7 jaar relevante ervaring in het IB-vakgebied, bij voorkeur binnen de overheid;
• Ervaring binnen een publieke organisatie of maatschappelijke context is een pré.

Uren: 40

Dienstverband:

Over de werkgever

DC Engineers is dé intermediair voor overheidspersoneel. Uitgegroeid van specialisten in de inrichting van de openbare ruimte tot alle facetten binnen overheidsland. Bent u werkzaam binnen de overheid dan is DC Engineers geen onbekende naam voor u.

Vaardigheden

• Er is geen minimale opleiding vereist
• Je beheerst Nederlands