Information Security Officer • ISO 27001, BIO2 & ISMS • Publieke sector

DC&I; Zoetermeer; Presencial; EUR 70.000 - 95.000; Jornada completa

Descripción de la vacante

Dceni zoekt een ervaren Information Security Officer die het informatiebeveiligingsbeleid verder implementeert en borgt binnen de organisatie. Je vertaalt risico’s naar concrete maatregelen en versterkt risicobewustzijn. Je werkt nauw samen met privacy-, security- en IT-specialisten om ISMS en veiligheidsplannen structureel te verankeren in projecten en bedrijfsvoering.

Start 30 november 2026, arbeidsovereenkomst als ZZP. Locatie Zoetermeer, minimaal 3 dagen per week op kantoor.

Formación

• Een relevante HBO- of WO-opleiding afgerond.
• Minimaal 4 jaar aantoonbare ervaring als Information Security Officer (bij voorkeur 6+ jaar).
• Ruime ervaring met ISO 27001, ISO 27002 en BIO.
• Certificering zoals CISSP, CISM of CISA is een pré.

Responsabilidades

• Coördineren van werkzaamheden op het gebied van informatiebeveiliging in samenwerking met privacy-, security- en IT-experts.
• Implementeren en verder ontwikkelen van het ISMS en het informatiebeveiligingsbeleid.
• Vertalen van beleidskaders naar concrete maatregelen en beveiligingsplannen.
• Toetsen van projecten en applicatie-aanvragen op informatiebeveiligingsrisico's.

Conocimientos

Beveiligingsbewustzijn

Risicobeoordeling

Samenwerking met stakeholders

Verandering en implementatie

Projectmatige aanpak

Educación

HBO/WO niveau

Herramientas

ISO 27001

ISO 27002

BIO

CISSP/CISM/CISA

Descripción del empleo

Voor een maatschappelijke organisatie zoeken wij een ervaren Information Security Officer die verantwoordelijk wordt voor het verder implementeren en borgen van het informatiebeveiligingsbeleid. Je vertaalt risico's en beleidskaders naar concrete maatregelen, versterkt het risicobewustzijn en zorgt voor een structurele verankering van informatiebeveiliging binnen de organisatie.

Rol & context

De organisatie heeft de afgelopen jaren belangrijke stappen gezet in de professionalisering van informatiebeveiliging. De komende periode ligt de nadruk op het behouden van volwassenheidsniveau 3, het uitvoeren van de bestaande informatiebeveiligingsroadmap en het verder ontwikkelen van een effectief Information Security Management System (ISMS).

Als Information Security Officer werk je nauw samen met de Functionaris Gegevensbescherming, Privacy Officer, Technical Information Security Officer en het lijnmanagement. Je maakt deel uit van een team voor veiligheid en risicobeheersing en rapporteert aan het afdelingsmanagement. Je zorgt ervoor dat informatiebeveiliging niet alleen beleidsmatig is ingericht, maar ook daadwerkelijk wordt toegepast binnen projecten, dienstverlening en bedrijfsvoering.

Werkzaamheden

• Coördineren van werkzaamheden op het gebied van informatiebeveiliging en samenwerken met privacy-, security- en IT-specialisten.
• Implementeren en verder ontwikkelen van het informatiebeveiligingsbeleid conform ISO 27001, ISO 27002 en BIO2.
• Vertalen van informatiebeveiligingsbeleid en risicoanalyses naar concrete beveiligingsmaatregelen.
• Verder implementeren, onderhouden en borgen van het Information Security Management System (ISMS).
• Uitvoeren van de informatiebeveiligingsroadmap en bewaken van de voortgang van verbetermaatregelen.
• Opstellen en actualiseren van informatiebeveiligingsplannen.
• Toetsen van projectvoorstellen en applicatieaanvragen op informatiebeveiligingsrisico's.
• Formuleren van informatiebeveiligingsrequirements voor aanbestedingen.
• Initiëren en begeleiden van penetratietesten, inclusief scopebepaling en afstemming met leveranciers en inkoop.
• Coördineren van de opvolging van securityincidenten met technische specialisten en functioneel beheerders.
• Rapporteren over beveiligingsincidenten, risico's en verbetermaatregelen aan management en directie.
• Begeleiden van de besluitvorming over de informatiebeveiligingsbeleidsnota.
• Initiëren en beoordelen van businesscontinuïteits- en disasterrecoveryplannen.
• Toetsen van richtlijnen aan vastgesteld beleid en adviseren over noodzakelijke verbeteringen.
• Vergroten van het risicobewustzijn en creëren van draagvlak voor informatiebeveiliging en privacy.
• Organiseren en uitvoeren van bewustwordingsinterventies op het gebied van informatiebeveiliging.
• Verankeren van informatiebeveiliging binnen het projectenportfolio en de bedrijfsvoering.
• Volgen van relevante ontwikkelingen op het gebied van informatiebeveiliging, AI en digitalisering.
• Rapporteren over informatiebeveiliging binnen de planning-en-controlcyclus.

Eisen

• Een afgeronde relevante hbo- of wo-opleiding.
• Minimaal 4 jaar aantoonbare ervaring in een vergelijkbare functie als Information Security Officer, bij voorkeur 6 jaar of meer.
• Meer dan 7 jaar aantoonbare relevante werkervaring binnen het informatiebeveiligingsvakgebied.
• Aantoonbare ervaring met het verder implementeren van een Information Security Management System (ISMS).
• Ervaring met het ontwikkelen en uitvoeren van bewustwordingsinterventies op het gebied van informatiebeveiliging.
• Ruime ervaring met het toepassen van ISO 27001, ISO 27002 en de Baseline Informatiebeveiliging Overheid (BIO).
• In het bezit van een relevante informatiebeveiligingscertificering, bijvoorbeeld CISSP, CISM of CISA.
• Aantoonbare affiniteit met AI en digitalisering.
• Bereidheid om minimaal 3 dagen per week op locatie in Zoetermeer te werken, in onderling overleg.
• In staat om zelfstandig, gestructureerd en resultaatgericht te werken.
• Een integere, oplossingsgerichte en resultaatgerichte werkhouding.
• Goede samenwerkingsvaardigheden en een verbindende, constructief-kritische communicatiestijl.
• Vermogen om heldere afspraken te maken en deze na te komen.

Pré’s

• Ervaring binnen overheidsorganisaties of andere publieke organisaties.
• Ervaring binnen een middelgrote organisatie met een maatschappelijke opdracht.
• Ruime ervaring met het verhogen of behouden van het volwassenheidsniveau van informatiebeveiliging.
• Ervaring met het implementeren van informatiebeveiligingsroadmaps en structurele verbeterprogramma's.
• Ervaring met het begeleiden van managementbesluitvorming over informatiebeveiligingsbeleid.
• Ervaring met risicomanagement en het vertalen van risicoanalyses naar concrete maatregelen.
• Ervaring met business continuity management en disaster recovery.
• Vermogen om risicobewustzijn te vergroten en draagvlak te creëren bij management en medewerkers.
• Een proactieve houding en de ambitie om informatiebeveiliging verder te professionaliseren.

Praktische informatie

• Start: 30 november 2026.
• Looptijd: 3 maanden, met optie tot verlenging van 3 maanden.
• Uren: 36 uur per week.
• Locatie: Zoetermeer, minimaal 3 dagen per week op kantoor.
• Soort opdracht: ZZP.
• Reageren t/m: 7 november 2026, 17:00 uur.
• Kenmerk DC&I: 202611001.