Information Security Officer (ISO)

ResultaatGroep B.V.; 's-Hertogenbosch; Hybrid; EUR 138,000 - 179,000; Full time

Job summary

Provincie Overijssel zoekt een ervaren Information Security Officer voor een tijdelijke opdracht. Je werkt binnen Bedrijfsvoering, met focus op ISMS-implementatie, governance en risicomanagement, en zorgt voor borging en overdracht aan de interne organisatie.

De opdracht vereist aantoonbare ervaring met informatiebeveiliging, 10 jaar+ ervaring en kennis van ISO 27001, CISSP/CISM is een pré.

Qualifications

• Minimaal 10 jaar aantoonbare werkervaring met informatiebeveiliging.
• Minimaal 2 jaar ervaring in de afgelopen 5 jaar met informatiebeveiliging binnen de (semi)publieke sector.
• Ervaring met opzetten, implementeren en beheren van ISMS (bijv. ISO 27001).
• Aantoonbare certificering op CISSP en/of CISM is een pré.
• Relevante HBO-opleiding en governance/beleid ervaring.

Responsibilities

• Begeleiden van ISMS-gerelateerde activiteiten en deliverables.
• Uitvoeren van business impact analyses en risicoanalyses.
• Ontwikkelen en bewaken risicobeheer en mitigatiestrategieën.
• Monitoring, rapportage en borging van ISMS binnen de organisatie.
• Coördineren met stakeholders en implementeren van procesverbeteringen.

Skills

ISMS

ISO 27001

InfoSec governance

Risk management

Stakeholder alignment

Education

HBO

Tools

Information security tools

Job description

Functieomschrijving

Information Security Officer (ISO)

Provincie Overijssel

Duur

6 maanden

Opties verlenging

2 maal 6 maand(en)

Uren per week

36 uur

Start

16 september 2026

Opleidingsniveau

HBO

Regio

Overijssel

Einde inschrijfdatum

25 augustus 202609:00 uur

Organisatie
Werken bij Overijssel
Overijssel is een prachtige provincie om te wonen, te werken en te recreëren. Met elkaar maken we Overijssel iedere dag leefbaarder, mooier, veiliger en beter bereikbaar. De provincie werkt samen met gemeenten, waterschappen, het Rijk, ondernemers en maatschappelijke instanties. Samen zetten we ons in voor de toekomst van onze provincie.

Beschrijving Bedrijfsvoering
Je gaat aan de slag bij de afdeling Bedrijfsvoering (BV), één van de acht afdelingen binnen provincie Overijssel. Het werk bij Bedrijfsvoering is samen te vatten in drie taken: adviseren, control(eren) en faciliteren. De afdeling zorgt dat de organisatie haar bestuurlijke en uitvoerende processen zo goed en efficiënt mogelijk kan uitvoeren. Hierdoor kunnen collega’s van andere afdelingen zich helemaal richten op de provinciale opgaven.
De afdeling bestaat uit de volgende teams: Leiding, Financiële Rapportage en Administratie, Financiën, Facilitair, Informatievoorziening en Digitalisering, Juridische Zaken, HR.

Opdracht
De provincie Overijssel zoekt een ervaren en zelfstandige Information Security professional voor een tijdelijke opdracht. Binnen de afdeling Bedrijfsvoering, team Informatievoorziening en Digitalisering en cluster Visie & Regie werk je aan het verder realiseren en afronden van de implementatie van een Information Security Management System (ISMS) binnen de provincie. De implementatie is reeds in gang gezet en er zijn al stappen gezet op het gebied van governance, beleid, procedures en richtlijnen; de opdracht richt zich daarom op het verder structureren, aanvullen, implementeren en borgen van het ISMS, waaronder het toetsen en doorontwikkelen van de bestaande opzet, het verder inrichten van information risicomanagement, het uitvoeren van gap-analyses op beheersmaatregelen, het versterken van monitoring en rapportage, het ondersteunen bij de implementatie van nog openstaande onderdelen en het zorgen voor een beheerbare overdracht naar de interne organisatie. De opdrachtnemer beschikt over aantoonbare ervaring met ISMS-trajecten binnen complexe organisaties, heeft kennis van relevante normenkaders zoals BIO2 en ISO 27001 en is in staat om zelfstandig, resultaatgericht en in nauwe afstemming met betrokken stakeholders te werken met als doel te komen tot een werkend, aantoonbaar en duurzaam geborgd ISMS dat door de organisatie zelfstandig kan worden beheerd en doorontwikkeld.

Concrete opdrachten/ deliverables:

Business Impact Analyses:

• Begeleiden van BIA-sessies
• Vaststellen impact en continuïteitseisen

Uitvoeren van risicoanalyses binnen het Information Risk domein

• Vormgeven en afstemmen risico behandelplannen
• Adviseren en implementatie maatregelen

Integreren van uitkomsten BIA/ risicoanlyses in ISMS

Implementeren en ontwikkelen monitoring en rapportage

De opdracht is succesvol afgerond wanneer de provincie aantoonbaar in control is op het gebied van Information Security en het beheer van het ISMS en de verdere doorontwikkeling zelfstandig kan voortzetten.

Knock-outcriteria

1. Uurtarief maximaal 115,- exclusief btw, inclusief reiskosten woon-werkverkeer, werk-werkverkeer én parkeerkosten;
2. Minimaal 10 jaar aantoonbare werkervaring met informatiebeveiliging;
3. Minimaal 2 jaar aantoonbare werkervaring in de afgelopen 5 jaar met informatiebeveiliging binnen de (semi) publieke sector;
4. Aantoonbare werkervaring met het opzetten, implementeren, doorontwikkelen en/of beheren van een Information Security Management System (ISMS);
5. Minimaal 1 jaar aantoonbare werkervaring met met informatiebeveiligingsnormen en compliancekaders zoals ISO 27001;

Selectecriteria (weging, totaal 100 punten)

1. Minimaal 5 jaar aantoonbare werkervaring in een adviserende rol op het gebied van informatiebeveiliging richting management, directie en/of bestuur (20 punten);
2. Minimaal 10 jaar aantoonbare werkervaringmet het ontwikkelen, implementeren en uitdragen van informatiebeveiligingsbeleid, governance, processen en werkwijzen, inclusief het begeleiden van organisatieverandering en het creëren van draagvlak binnen de organisatie (20 punten);
3. Minimaal 5 jaar aantoonbare werkervaring met information risk management, waaronder het uitvoeren van risicoanalyses, risicobeoordelingen, het opstellen van risicobehandelplannen en het adviseren over beheersmaatregelen (20 punten);
4. Minimaal 5 jaaraantoonbarewerkervaringmet het opzetten, implementeren, verder ontwikkelen of beheren van Information Security Management Systems (ISMS) (20 punten);
5. Aantoonbaar in het bezit van een certificering op het gebied van CISSP en /of CISM (10 punten);
6. Aantoonbare afgeronde opleiding op minimaal hbo-bachelor niveau (10 punten);

Geef in het cv duidelijk aan in hoeverre je/ de door jou aangeboden kandidaat aan de criteria en (competenties) voldoet.Indien informatie niet expliciet in het cv of de toelichting is opgenomen, wordt deze niet meegenomen in de beoordeling.

Competenties

• Resultaatgericht;
• Pragmatisch;
• Organisatie- en bestuurlijk sensitief;
• Analytisch;
• Omgevingsbewust;
• Verbindend en samenwerkingsgericht;
• Overtuigingskracht;
• Zelfstandig en proactief.