Information Security Officer (ISO)

FlexIntens; Zwolle; On-site; EUR 70,000 - 110,000; Full time

Job summary

Provincie Overijssel werkt samen met FlexIntens aan de implementatie van een Information Security Management System (ISMS) en zoekt een ervaren Information Security Officer voor een tijdelijke opdracht van 36 uur per week.

De opdrachtnemer heeft aantoonbare ervaring met ISMS-trajecten, kent ISO 27001 en BIO2 en werkt zelfstandig met betrokken stakeholders samen aan structurele borging en doorontwikkeling van het ISMS.

Qualifications

• Minimaal 10 jaar aantoonbare werkervaring met informatiebeveiliging.
• Minimaal 2 jaar ervaring met informatiebeveiliging in de (semi)publieke sector.
• Aantoonbare ervaring met ISMS-opzet en beheer.
• Aantoonbare ervaring met ISO 27001 en/of vergelijkbare normen.

Responsibilities

• Breng ISMS-implementatie verder in kaart en borging binnen de provincie.
• Voer risk analyses uit en werk behandelplannen uit in afstemming met stakeholders.
• Ontwikkel monitoring en rapportage rond ISMS en risicomanagement.
• Ondersteun bij openstaande onderdelen en borg een overdracht naar interne organisatie.

Skills

Informatiebeveiliging

ISMS

Risicomanagement

Governance

ISO 27001

BIO2

CISSP/CISM

Stakeholdermanagement

Projectmanagement

Publieke sector ervaring

Education

HBO-bachelor niveau

ISMS-gerelateerde training

Job description

Reageren op deze opdracht kanuitsluitendt/m 21-08-2026 om 12:00.

Functiebeschrijving
Voor de Provincie Overijssel is FlexIntens op zoek naar een Information Security Officer (ISO) voor 36 uur per week.

Overijssel is een prachtige provincie om te wonen, te werken en te recreëren. Met elkaar maken we Overijssel iedere dag leefbaarder, mooier, veiliger en beter bereikbaar. De provincie werkt samen met gemeenten, waterschappen, het Rijk, ondernemers en maatschappelijke instanties. Samen zetten we ons in voor de toekomst van onze provincie.

Beschrijving Bedrijfsvoering

Je gaat aan de slag bij de afdeling Bedrijfsvoering (BV), één van de acht afdelingen binnen provincie Overijssel. Het werk bij Bedrijfsvoering is samen te vatten in drie taken: adviseren, control(eren) en faciliteren. De afdeling zorgt dat de organisatie haar bestuurlijke en uitvoerende processen zo goed en efficiënt mogelijk kan uitvoeren. Hierdoor kunnen collega's van andere afdelingen zich helemaal richten op de provinciale opgaven.

De afdeling bestaat uit de volgende teams: Leiding, Financiële Rapportage en Administratie, Financiën, Facilitair, Informatievoorziening en Digitalisering, Juridische Zaken, HR.

Opdracht

De provincie Overijssel zoekt een ervaren en zelfstandige Information Security professional voor een tijdelijke opdracht. Binnen de afdeling Bedrijfsvoering, team Informatievoorziening en Digitalisering en cluster Visie & Regie werk je aan het verder realiseren en afronden van de implementatie van een Information Security Management System (ISMS) binnen de provincie. De implementatie is reeds in gang gezet en er zijn al stappen gezet op het gebied van governance, beleid, procedures en richtlijnen; de opdracht richt zich daarom op het verder structureren, aanvullen, implementeren en borgen van het ISMS, waaronder het toetsen en doorontwikkelen van de bestaande opzet, het verder inrichten van information risicomanagement, het uitvoeren van gap-analyses op beheersmaatregelen, het versterken van monitoring en rapportage, het ondersteunen bij de implementatie van nog openstaande onderdelen en het zorgen voor een beheerbare overdracht naar de interne organisatie. De opdrachtnemer beschikt over aantoonbare ervaring met ISMS-trajecten binnen complexe organisaties, heeft kennis van relevante normenkaders zoals BIO2 en ISO 27001 en is in staat om zelfstandig, resultaatgericht en in nauwe afstemming met betrokken stakeholders te werken met als doel te komen tot een werkend, aantoonbaar en duurzaam geborgd ISMS dat door de organisatie zelfstandig kan worden beheerd en doorontwikkeld.

Concrete opdrachten/ deliverables:

• Business Impact Analyses:
  • Begeleiden van BIA-sessies
  • Vaststellen impact en continuïteitseisen
• Uitvoeren van risicoanalyses binnen het Information Risk domein
  • Vormgeven en afstemmen risico behandelplannen
  • Adviseren en implementatie maatregelen
• Integreren van uitkomsten BIA/ risicoanlyses in ISMS
• Implementeren en ontwikkelen monitoring en rapportage

De opdracht is succesvol afgerond wanneer de provincie aantoonbaar in control is op het gebied van Information Security en het beheer van het ISMS en de verdere doorontwikkeling zelfstandig kan voortzetten.

Functie-eisen

Onze opdrachtgever heeft eisen en wensen geformuleerd. Aan alle eisen moet worden voldaan om in aanmerking te komen voor deze functie. Voor deze functie zijn de volgende eisen en wensen geformuleerd:

Eisen:

1. Minimaal 10 jaar aantoonbare werkervaring met informatiebeveiliging
2. Minimaal 2 jaar aantoonbare werkervaring in de afgelopen 5 jaar met informatiebeveiliging binnen de (semi)publieke sector
3. Aantoonbare werkervaring met het opzetten, implementeren, doorontwikkelen en/of beheren van een Information Security Management System (ISMS)
4. Minimaal 1 jaar aantoonbare werkervaring met informatiebeveiligingsnormen en compliancekaders zoals ISO 27001

Wensen:

1. Minimaal 5 jaar aantoonbare werkervaring in een adviserende rol op het gebied van informatiebeveiliging richting management, directie en/of bestuur
2. Minimaal 10 jaar aantoonbare werkervaring met het ontwikkelen, implementeren en uitdragen van informatiebeveiligingsbeleid, governance, processen en werkwijzen, inclusief het begeleiden van organisatieverandering en het creëren van draagvlak binnen de organisatie
3. Minimaal 5 jaar aantoonbare werkervaring met information risk management, waaronder het uitvoeren van risicoanalyses, risicobeoordelingen, het opstellen van risicobehandelplannen en het adviseren over beheersmaatregelen
4. Minimaal 5 jaar aantoonbare werkervaring met het opzetten, implementeren, verder ontwikkelen of beheren van Information Security Management Systems (ISMS)
5. Aantoonbaar in het bezit van een certificering op het gebied van CISSP en/of CISM
6. Aantoonbare afgeronde opleiding op minimaal hbo-bachelor niveau

Arbeidsvoorwaarden

Als intermediair staat FlexIntens voor het zorgvuldig bemiddelen van professionals binnen het publieke domein. Zo dragen we onder andere bij aan de invulling van opdrachten voor ministeries, uitvoeringsorganisaties, provincies, gemeenten en zorgorganisaties.

Zien we op basis van jouw ingestuurde CV een match, dan ziet de procedure er als volgt uit:

• Voorafgaand aan het voorstellen, maken we afspraken over het tarief, gericht op de specifieke opdracht.
• Kan een opdracht niet ingevuld worden als zelfstandig professional of gaat jouw voorkeur uit naar detachering (loondienst)? Onze dienstverlening voorziet ook daarin, waarbij we de beloningsstructuur van de opdrachtgever hanteren middels de inlenersbeloning.
• Na overeenstemming te hebben bereikt in de financiële voorwaarden, stellen wij jouw profiel op in het format voor de betreffende opdrachtgever. We vragen van jou een verduidelijk op de wijze van voldoen aan de gestelde eisen en wensen, om de match zo duidelijk mogelijk te maken. Ook een motivatiebrief om jouw drijfveren en toegevoegde waarde aan het licht te brengen, wordt gevraagd. Hierin treden wij op als sparringpartner.
• Wij verzorgen het voorstel en informeren je zo snel mogelijk over de voortgang hiervan.

NB: het beheersen van de Nederlandse taal is voor elke opdracht vereist.