Information Security Officer / Lead ISO

Sentior, Ltd.; Nederland; Hybrid; EUR 136,000 - 193,000; Full time

Job summary

Ministerie van Volksgezondheid, Welzijn en Sport (Den Haag) zoekt een Information Security Officer om beveiligingsbeleid te implementeren en te vertalen naar uitvoerbare maatregelen. Je werkt samen met management, ICT en operationele teams om beveiligingsmaatregelen te verankeren en risicoanalyses te definiëren.

De rol vereist ruime ervaring met ISO 27001, NEN 7510 en BIO, en coördinerende taken over security officers. Uurloon indicatief en startdatum snel.

Qualifications

• Minimaal WO-werk- en denkniveau.
• Minimaal vijf jaar ervaring met implementatie van technische en organisatorische beveiligingsmaatregelen volgens ISO 27001/NEN 7510/BIO.
• Drie jaar ervaring met certificeringstrajecten en infobeveiliging binnen een overheidsorganisatie.

Responsibilities

• Ontwerpen, actualiseren en implementeren van beveiligingsbeleid, richtlijnen en werkinstructies.
• Integreer beveiligings- en compliance-eisen in de dagelijkse bedrijfsvoering.
• Ontwikkel incident- en continuïteitsprotocollen en voer risicoanalyses uit.

Skills

ISO 27001

NEN 7510

BIO

Audits

Risk analysis

Education

WO-werk- en denkniveau

Job description

# Information Security Officer / Lead ISOministerie van Volksgezondheid, Welzijn en Sport Den Haag 3 maandenGepubliceerd 2 uur geleden · Opportunity ID: 1063669Tarief indicatie €119.5 /uUren 36 u/wStart 19 Nov 2026Duur 3 maandenInteresse in deze opdracht?## De opdrachtLet op deze aanvraag is ook geschikt voor zzp'ers. (Dubbele doorleen is NIET toegestaan)Achtergrond opdrachtHet cluster iRealisatie is dé software ontwikkelafdeling van het ministerie van VWS. iRealisatie is in tijden van crisis opgericht om snel en kwalitatief goed digitale ondersteuningsmiddelen te ontwikkelen die bijdragen aan de bestrijding en beheersing van de COVID-19 pandemie. Inmiddels is iRealisatie onderdeel van de directie informatiebeleid en ontwikkelt in opdracht van beleidsafdelingen en uitvoeringsorganisaties van VWS, maatwerk software en tools die bijdragen aan het versnellen van de digitalisering in de zorg. Denk daarbij aan:- Het verkennen en aantonen van nieuwe oplossingen door het uitvoeren van pilots of PoCs (Proof of Concepts);- Het ontwikkelen en realiseren van nieuwe software en digitale tools op basis van privacy en security by design;- Het moderniseren van bestaande, verouderde, informatiesystemen.- Het inzetten van technisch advies bij digitaliseringsvraagstukken.iRealisatie heeft alle capaciteiten in huis om software te ontwerpen, ontwikkelen én beheren – met een privacy- en security-first aanpak. We bouwen software, webapplicaties en mobiele apps.iRealisatie zal in 2026 en 2027 gefaseerd (en met verschillende landingsplekken voor de huidige projecten) toe werken naar afbouw, en uiteindelijk afhechting, van de organisatie binnen het kerndepartement van VWS. De manier waarop en de termijn van deze afhechting is nog onduidelijk, maar zal – gezien de looptijd van de bestaande projecten nog meerdere jaren in beslag nemen. 2026 en 2027 zijn gericht zijn op het succesvol voortzetten van de bestaande projecten en het – waar doelmatig – verder professionaliseren van de organisatie ter voorbereiding op de transitie.OpdrachtAls Information Security Officer (ISO) richt je je nadrukkelijk op de concrete implementatie en coördinatie van informatiebeveiliging binnen de organisatie. Dat betekent dat je beleid niet alleen opstelt, maar het ook vertaalt naar uitvoerbare maatregelen, heldere processen en werkbare protocollen die aansluiten bij de dagelijkse praktijk. Je bent verantwoordelijk voor het opstellen, actualiseren en implementeren van beleidsdocumenten, richtlijnen en werkinstructies die bijdragen aan de naleving van de NEN 7510.Daarnaast zorg je voor de integratie van beveiligings- en compliance-eisen in de bestaande bedrijfsvoering, zodat informatiebeveiliging een vanzelfsprekend onderdeel wordt van het werkproces. Je werkt samen met management, ICT en operationele teams om beveiligingsmaatregelen te verankeren in beleid en gedrag. Denk daarbij aan het ontwikkelen van incident- en continuïteitsprotocollen, het opstellen van risicoanalyses en het definiëren van beheersmaatregelen die bijdragen aan een aantoonbaar en duurzaam beveiligingsniveau. Door jouw inzet wordt informatiebeveiliging niet alleen een normatief kader, maar ook een praktisch en gedragen onderdeel van de organisatiecultuur.Daarnaast vervul je een coördinerende rol binnen de informatiebeveiligingsorganisatie. Je bewaakt het overzicht, de samenhang en de voortgang van de werkzaamheden van de security officers/liaisons en zorgt voor een gestructureerde uitvoering van de jaarplanning. Je houdt zicht op de opvolging van verbetermaatregelen die voortkomen uit risicoanalyses, audits, afwijkingen en beveiligingsincidenten. Daarbij signaleer je knelpunten, bewaak je prioriteiten en zorg je voor tijdige afstemming en rapportage over de voortgang en eventuele risico's.Eisen- Je beschikt over minimaal WO-werk en denkniveau.- Je beschikt over minimaal drie jaar ervaring met certificeringstrajecten en informatiebeveiliging binnen een overheidsorganisatie waarbij je de interne organisatie hielp het traject te doorlopen.- Je beschikt over minimaal vijf jaar ervaring met de implementatie van technische en organisatorische beveiligingsmaatregelen die in overeenstemming zijn met de eisen van ISO 27001, NEN 7510, en de BIO.Wensen- Mate waarin de kandidaat ervaring heeft met het naleven van ISO 27001, NEN 7510, en BIO door middel van interne audits, gap-analyses en monitoring.- Mate waarin de kandidaat ervaring heeft met risicoanalyse en het ontwikkelen van risicobeheerstrategieën, waarbij hij ook in staat is om complexe beveiligingsproblemen te analyseren en effectieve oplossingen te formuleren.- Mate waarin de kandidaat ervaring heeft met het coördineren van informatiebeveiligingsactiviteiten binnen een organisatie, waarbij je overzicht houdt over de werkzaamheden van security officers en de samenhang, prioritering en voortgang bewaakt.- Mate waarin kandidaat beschikt over de gevraagde competenties en vaardigheden (toetsbaar in CV, motivatie en/of mogelijk gesprek).- Uurtarief: (laagste tarief / aangeboden tarief ) \\* maximale prijsscore.Inzetgegevens- Gewenste startdatum: Zo spoedig mogelijk- Optie op verlenging: 2 opties van elk maximaal 4 maanden- Aantal maanden initiële inhuurtermijn: 6- Naam hoofdstandplaats: Den Haag (Hoftoren)Let op bovenstaande aanvraag is ook geschikt voor zzp'ers. (Dubbele doorleen is NIET toegestaan)De aanvraag sluit uiterlijk op 11-11-2026 om 10:00.Aanbiedingen via ESD next.