Information Security Officer (Proactief) 36u/w

DC Engineers B.V.; Groningen; On-site; EUR 75,000 - 100,000; Full time

Job summary

DC Engineers B.V. zoekt een senior Information Security Officer in Groningen die direct bijdraagt aan de bescherming van de gegevens van studenten en onderwijsinstellingen.

Je werkt aan het volwassen maken van ons ISMS en risicomanagement, met focus op IB-gerelateerde vraagstukken en threat modeling. Je hebt diepgaande kennis van ISO27001/2/5 en 31000, CISM/CISP-ervaring gewenst, en minimaal 5 jaar ervaring in informatiebeveiliging.

Qualifications

• Up-to-date kennis van dreigingen, kwetsbaarheden en praktische maatregelen.
• Aantoonbare ervaring in het faciliteren van risico-analyses rondom informatiesystemen, processen en software of threat modeling.
• Grondige kennis van ISO27001/2/5 en 31000.

Responsibilities

• Draag bij aan de bescherming van gegevens van miljoenen studenten en onderwijsinstellingen.
• Faciliteer risico-analyses en vertaal beveiligingsissues naar bedrijfsrisico's.
• Adviseer over complexe beveiligingsvraagstukken op IB-gebied.

Skills

Teamspeler

Overtuigingskracht

Risicomanagement

ISO27001 kennis

Education

HBO/WO-opleiding

Job description

Standplaats: GRONINGEN | Duur: 01-06-2026 - 01-06-2027 | Optie tot verlenging: Ja | Reageer voor: 21-09-2026

Organisatie: De Dienst Uitvoering Onderwijs (DUO) voor studenten en scholieren verstrekt studiefinanciering, erkent diploma's en organiseert examens. Voor verdere informatie zie www.duo.nl

Let op: Dit betreft een proactieve aanvraag. Dit betekend dat er tot alle tijden kandidaten aangeboden kunnen worden tot en met 26 september of tot dat er een geschikte kandidaat is gevonden.

Assignment Description: Een klus als Information Security Officer bij DUO in Groningen is niet zomaar een verantwoordelijkheid. In deze tijd van toenemende dreigingen draag je direct bij aan de bescherming van de gegevens van miljoenen studenten en de miljarden euro's voor onderwijsinstellingen. Wij willen partijen zoals Shinyhunters graag buiten de deur houden, daarom gaan we een flinke stap maken in de volwassenheid van ons ISMS en op het gebied van (IB-gerelateerd) risicomanagement. Om ons daarbij te helpen, zoeken we een senior Information Security Officer met ruime ervaring op dit gebied.

• Up-to-date kennis van dreigingen, veelvoorkomende kwetsbaarheden en praktische maatregelen.
• Aantoonbare ervaring in het faciliteren van risico-analyses (rondom informatiesystemen, processen en software) of threat modeling.
• Grondige kennis van standaarden zoals ISO27001/2/5 en 31000.

Achtergrond opdracht: We zoeken een extraverte teamspeler die makkelijk op andere mensen afstapt. Iemand met overtuigingskracht die draagvlak kan creëren voor de veranderingen die nodig zijn, o.a. door praktische beveiligingsissues te vertalen naar bedrijfsrisico's die echt door het management gevoeld worden.

Functie-eisen:

• Diepgaande kennis van ISO27001 en/of de BIO2 (moet blijken uit CV).
• CISM/CISP (moet blijken uit CV).
• Werkervaring in het vakgebied van informatiebeveiliging of IT-beveiliging (minimaal 5 jaar).
• Afgeronde opleiding op hbo/wo-niveau, bij voorkeur in informatiebeveiliging, IT of risicomanagement.
• Aantoonbare ervaring op het gebied van IB-specifiek risicomanagement en adviseren over complexe beveiligingsvraagstukken (minimaal 3 jaar).

Wensen:

• Werkervaring bij de overheid is een grote pré, evenals kennis van wet- en regelgeving zoals de CBW, VIRBI en ABRO.
• Ervaring op het gebied van leveranciersmanagement, contracten, en ervaring met het opstellen of toetsen van IB-eisen bij inkooptrajecten.
• Ervaring en affiniteit met het creëren of faciliteren van awareness-trainingen, (cyber)oefeningen en crisissimulaties.
• Voorkeur voor iemand die 3 dagen per week op kantoor in Groningen kan zijn.
• Sterke schriftelijke vaardigheden en ervaring met opstellen beleid en voorschriften zijn een pré.
• Praktische ervaring met implementeren van basisprincipes zoals zero-trust en security-by-design.
• Aanvullende securitycertificeringen, zoals CISA en CRISC.

Uren: 40

Over de werkgever

DC Engineers is dé intermediair voor overheidspersoneel. Uitgegroeid van specialisten in de inrichting van de openbare ruimte tot alle facetten binnen overheidsland. Bent u werkzaam binnen de overheid dan is DC Engineers geen onbekende naam voor u.

Vaardigheden

• Er is geen minimale opleiding vereist
• Je beheerst Nederlands