Information Security Officer – Gouda

Bergler; Gouda; On-site; EUR 65,000 - 90,000; Full time

Benefits offered by this job

Startdatum 26 oktober 2026

Einddatum 31 mei 2027

26 uur per week

Verlenging mogelijk

Job summary

Justitiële ICT Organisatie zoekt een Information Security Officer voor 36 uur per week met focus op ISMS en BIO 2.0. Je adviseert de directie en bewaakt naleving van ISO 27001/27002 binnen een overheidskader en werkt nauw samen met diverse stakeholders.

De kandidaat heeft HBO-opleiding met ICT-component, ruime ervaring in informatiebeveiliging en bij voorkeur ervaring bij de rijksoverheid.

Qualifications

• HBO-opleiding met een sterke ICT-component (securitymanagement / informatiebeveiliging).
• Kennis van ISO27001/27002 en BIO 2.0.
• 5 jaar relevante werkervaring in een vergelijkbare functie.
• 4 jaar rijksoverheidservaring, bij voorkeur JenV-context.

Responsibilities

• Onderhouden van ISMS en actualiseren van procedures en procesbeschrijvingen.
• Toetsen en monitoren van controles volgens BIO 2.0.
• Bijdragen aan IB-risicoanalyses en risk management.
• Adviseren van de directie over IB-gerelateerde onderwerpen.
• Doorontwikkeling van periodieke risicoanalyse en beheersmaatregelen.

Skills

Informatiebeveiliging

BIO 2.0 kennis

ISO27001/27002 kennis

Security management

Education

HBO-opleiding met ICT-component

Job description

Introductie

Voor onze eindklant JIO zijn wij opzoek naar een Information Security Officer voor 36 uur per week. (GEEN ZZP)

Organisatie

Over de Justitiële ICT Organisatie
Wij zijn de Justitiële ICT Organisatie: ICT’ers die het justitieveld door en door kennen. Door onze inspanningen kunnen vele rijkscollega’s hun werk makkelijk en efficiënt doen. Wij zorgen voor de juiste hard- en software op werkplekken, overal in Nederland, in de vorm van op maat gemaakte systemen en applicaties. Wij ontwikkelen veilige cloud-omgevingen, waardoor onze collega’s overal kunnen werken: op een werkplek, thuis en onderweg. En altijd veilig.Wij zijn ICT-dienstverlener voor het gehele ministerie van Justitie en Veiligheid. Wij werken onder meer voor de Dienst Justitiële Inrichtingen, de Raad voor de Kinderbescherming, de Immigratie- en Naturalisatiedienst, de Autoriteit Persoonsgegevens, de Dienst Terugkeer en Vertrek, Reclassering Nederland en de dienst Justis.Wij brengen technologie en onze kennis van het JenV-domein bij elkaar door deze te vertalen naar praktische en veilige ICT-oplossingen. Doordat wij de innovatieve en technische kant voor onze rekening nemen, kunnen onze opdrachtgevers zich volledig richten op hun primaire taak. Kortom: wij zorgen dat ICT werkt.

Functie

Goede en veilige dienstverlening aan onze opdrachtgevers is waar de Justitiële ICT Organisatie voor aan de lat staat. Dit doen wij in een
wereld waarin ontwikkelingen op het gebied van geopolitiek, technologie én informatiebeveiliging zich in een hoog tempo opvolgen. Dit is
een uitdaging die vraagt om inhoudelijk gedreven professionals die in staat zijn om hun diepgaand inzicht in informatiebeveiliging effectief
toepassen binnen een dynamische overheidsorganisatie. Binnen het team Informatiebeveiliging en Privacy zijn wij vanwege die uitdaging op
zoek naar tijdelijke versterking.
Wat ga je doen?

• De Justitiële ICT Organisatie is ISO 27001 gecertificeerd en onze processen en procedures zijn uitgewerkt en vastgelegd in een managementsysteem (ISMS). De Information Security Officer helpt mee om het ISMS actueel te houden door actualiseren van deze procedures en procesbeschrijvingen;
• Verder draag je bij aan het ‘In Control’ zijn op het gebied van informatiebeveiliging door het toetsen en monitoren van controls op het gebied van de Baseline Informatiebeveiliging Overheid (BIO) 2.0, excepties en het verwerken daarvan;
• Bijdragen aan de (her)inrichting van het proces uitvoering van een periodieke IB risico-analyse
• Advisering van de directie gevraagd en (soms) ongevraagd over IB-gerelateerde onderwerpen.
• Je draagt bij aan de doorontwikkeling van een periodieke risicoanalyse op het gebied van informatiebeveiliging en systematische monitoring van de voortgang op de gestelde beheersmaatregelen.

Functie-eisen

• Een afgeronde hbo-opleiding met een sterke ICT-component (securitymanagement / informatiebeveiliging)
• Kennis over normen als ISO 27001/27002 en de Baseline Informatiebeveiliging Overheid 2.0 (BIO 2.0)
• 5 jaar relevante werkervaring binnen een soortgelijke functie
• 4 jaar ervaring bij de rijksoverheid (bij voorkeur in de context van JenV)

Kennis ervaring:

• Je hebt kennis van de wet- en regelgeving op het gebied van informatiebeveiliging (o.a. BIO2.0 en NIS2) en de normen ISO27001 / 27002.- Je hebt praktische ervaring bij het toepassen daarvan, bij voorkeur ook in het kader van certificeringsaudits.
• Je hebt kennis van wet- en regelgeving op het gebied van Privacy (w.o. AVG en ISO 27701).- Ervaring met strategisch denken en handelen, veranderprocessen, en complexe bestuurlijke/politieke besluitvorming.- Je hebt gevoel voor verhoudingen in een politiek-ambtelijke omgeving, je kunt je zowel mondeling als schriftelijk uitstekend uitdrukken en bent in staat om anderen te overtuigen.
• Aantoonbare ervaring in (inter)departementale samenwerking, organisatieontwikkeling en het vervullen van een boegbeeldrol.
• Je weet de dagelijkse praktijk in het grotere geheel te plaatsen en op basis hiervan een strategie te formuleren

Aanbod

Gewenste startdatum: 26 oktober 2026
Initiële einddatum: 31 mei 2027
Optie op verlenging: ja
Aantal uur per week: 26 uur
Reageren voor: 30 september voor 15:00 uur

Inlichtingen

Mirko Ivanek 06-48438770
[e-mail]
Reageren voor: 30 september voor 15:00 uur

Sollicitatie

Mirko Ivanek 06-48438770
[e-mail]