Information Security Officer – Groningen-hybride

Bergler Groep; Groningen; On-site; EUR 65,000 - 85,000; Full time

Job summary

Bergler Groep in Groningen zoekt een Information Security Officer voor 36 uur per week bij DUO Groningen. De rol vereist diepgaande kennis van informatiebeveiliging, ervaring met risico-analyses, en het vermogen om beveiligingsissues te vertalen naar bedrijfsrisico's.

Een afgeronde hbo/wo-opleiding en CISM/CISP certificaties zijn essentieel. Ervaring bij de overheid en kennis van wet- en regelgeving is een pré. De functie biedt een optie op verlenging en vereist aanwezigheid op kantoor drie dagen per week.

Qualifications

• Minimaal 5 jaar werkervaring in informatiebeveiliging of IT-beveiliging.
• Diepgaande kennis van ISO27001 en/of de BIO2.
• Aantoonbare ervaring met risicomanagement en advisering over beveiligingsvraagstukken.

Responsibilities

• Verantwoordelijk voor de bescherming van gegevens van miljoenen studenten.
• Faciliteren van risico-analyses rondom informatiesystemen.
• Bijdragen aan de volwassenheid van het ISMS.

Skills

Risico-analyse

Informatiebeveiliging

Communicatie

Teamwerk

ISO27001 kennis

Education

Afgeronde opleiding hbo/wo in informatiebeveiliging of IT

Tools

CISM

CISP

CISA

CRISC

Job description

Introductie

Voor onze eindklant, DUO Groningen, zijn we op zoek naar een Information Security Officer (ISO) voor 36 uur per week (GEEN ZZP)

Organisatie

Het werk wordt gedaan vanuit DUO-ICT in Groningen en is gericht op het functioneren van de digitale werkplek in Rijksbrede context, waaronder het federatieve Rijkshuisvestingsstelsel met IDV-P's sen IDV-G's. In dat kader wil DUO actief bijdragen aan het functioneren van de ICT-dienstverlening in Rijksbrede context door met concrete wensen, eisen en voorstellen te komen.

Functie

Een klus als Information Security Officer bij DUO in Groningen is niet zomaar een verantwoordelijkheid. In deze tijd van toenemende dreigingen draag je direct bij aan de bescherming van de gegevens van miljoenen studenten en de miljarden euro’s voor onderwijsinstellingen.

Wij willen partijen zoals Shinyhunters graag buiten de deur houden, daarom gaan we een flinke stap maken in de volwassenheid van ons ISMS en op het gebied van (IB-gerelateerd) risicomanagement. Om ons daarbij te helpen, zoeken we een senior Information Security Officer met ruime ervaring op dit gebied.

Denk aan:

• Up-to-date kennis van dreigingen, veelvoorkomende kwetsbaarheden en praktische maatregelen.
• Aantoonbare ervaring in het faciliteren van risico-analyses (rondom informatiesystemen, processen en software) of threat modeling.
• Grondige kennis van standaarden zoals ISO27001, ISO27002, ISO27005 en ISO31000.

We zoeken een extraverte teamspeler die makkelijk op andere mensen afstapt, met overtuigingskracht die draagvlak kan creëren voor de veranderingen die nodig zijn, o.a. door praktische beveiligingsissues te vertalen naar bedrijfsrisico's die echt door het management gevoeld worden.

Functie-eisen

• Diepgaande kennis van ISO27001 en/of de BIO2 moet blijken uit cv
• CISM/CISP gecertificeerd
• Werkervaring in het vakgebied van informatiebeveiliging of IT-beveiliging (5 jaar)
• Afgeronde opleiding op hbo/wo-niveau, bij voorkeur in informatiebeveiliging, IT of risicomanagement.
• Aantoonbare ervaring op het gebied van IB-specifiek risicomanagement en adviseren over complexe beveiligingsvraagstukken (3 jaar)

Wensen:

• Werkervaring bij de overheid is een grote pré, evenals kennis van wet- en regelgeving zoals de CBW, VIRBI en ABRO.
• Ervaring op het gebied van leveranciersmanagement, contracten, en ervaring met het opstellen of toetsen van IB-eisen bij inkooptrajecten zou ideaal zijn.
• Ervaring en affiniteit met het creëren of faciliteren van awareness-trainingen, (cyber)oefeningen en crisissimulaties.

Aanvullende kennis en ervaring:

• Sterke schriftelijke vaardigheden en ervaring met opstellen beleid en voorschriften zijn een pré.
• Praktische ervaring met implementeren van basisprincipes zoals zero-trust en security-by-design.
• Aanvullende securitycertificeringen zoals CISA en CRISC

LET OP: We hebben sterke voorkeur voor iemand die het geen probleem vindt om 3 dagen in de week naar ons kantoor in Groningen te komen!

Aanbod

Gewenste startdatum: 1 juni 2026
Initiële einddatum: 31 mei 2026
Optie op verlenging: ja
Aantal uur per week: 36
Reageren voor: doorgaand tot 23 september 2026