Security Officer

Select EXCELLENT; Breda; On-site; EUR 52,000 - 68,000; Full time

Job summary

Gemeente Breda zoekt een Security Officer voor tijdelijke, projectmatige versterking op het Stadskantoor in Breda. Je voert informatiebeveiligingsrisicoanalyses uit, adviseert over maatregelen en ondersteunt DPIA’s.

De opdracht is 36 uur per week van 4 januari tot en met 30 juni 2027, met mogelijk verlengingen. Detachering in loondienst geldt; zelfstandig ondernemen is niet toegestaan.

Qualifications

• Minimaal een afgeronde HBO-opleiding.
• Minimaal drie jaar aantoonbare werkervaring als Security Officer / Information Security Officer / adviseur informatiebeveiliging in de afgelopen vijf jaar.
• Ervaring met zelfstandig uitvoeren van informatiebeveiligingsrisicoanalyses en adviseren over beveiligingsmaatregelen.
• Kennis van ISO 27001, ISO 27002 en BIO2.
• Nederlands in woord en geschrift uitstekend.

Responsibilities

• Voer zelfstandig informatiebeveiligingsrisicoanalyses uit voor geselecteerde projecten en breng dreigingen en gevolgen in kaart.
• Adviseer projectleiders en proceseigenaren over passende beveiligingsmaatregelen en restrisico’s.
• Voer DPIA’s uit of ondersteun deze inhoudelijk vanuit informatiebeveiliging.
• Werk samen met privacy officers, proceseigenaren en technische/inhoudelijke specialisten.
• Leg bevindingen, risico’s, maatregelen en eigenaren helder vast en zorg voor vervolgacties.
• Bewaak de samenhang tussen privacy, informatiebeveiliging, processen en techniek.

Skills

Analytisch vermogen

Communicatieve vaardigheden

Samenwerken

Education

HBO-opleiding afgerond

Job description

Jouw functie:

Gemeente Breda zoekt een Security Officer voor tijdelijke, projectgerichte versterking op het Stadskantoor in Breda. Je werkt aan geselecteerde projecten waarin informatie, processen en digitale oplossingen samenkomen. Je voert zelfstandig informatiebeveiligingsrisicoanalyses uit, adviseert over maatregelen en voert Data Protection Impact Assessments (DPIA’s) uit of ondersteunt deze inhoudelijk.

Per opdracht worden de scope, planning, betrokkenen en gewenste resultaten vastgesteld. Daarna voer je zelfstandig de inhoudelijke regie en stem je tussentijds af met de betrokkenen. Je werkt samen met het team Gegevensbescherming, projectleiders, privacy officers, proceseigenaren en technische en inhoudelijke specialisten.

Besluitvorming, risicoacceptatie en de uitvoering van maatregelen blijven bij de verantwoordelijke lijn- en projecteigenaren. Reguliere incidentafhandeling en algemene implementatie van beveiligingskaders vallen buiten de opdracht.

De opdracht is voor 36 uur per week, van 4 januari tot en met 30 juni 2027. Meerdere verlengingen zijn mogelijk. Uitvoering als zelfstandig ondernemer is niet toegestaan; geïnteresseerde zzp’ers kunnen zich uitsluitend in loondienst laten detacheren.

Jouw profiel:

Je bent analytisch sterk en brengt complexe informatie terug tot de kern. Je werkt zelfstandig, zoekt de samenwerking met verschillende deskundigen en communiceert duidelijk met technische en niet-technische collega’s. Je bent organisatiesensitief en overtuigend en combineert adviesvaardigheid met een pragmatische, risicogerichte werkwijze.

Taken:

• Voer zelfstandig informatiebeveiligingsrisicoanalyses uit voor geselecteerde projecten en breng dreigingen, kwetsbaarheden en mogelijke gevolgen in kaart.

• Adviseer projectleiders en proceseigenaren over passende, uitvoerbare beveiligingsmaatregelen en de restrisico’s die daarna overblijven.

• Voer DPIA’s uit of ondersteun deze inhoudelijk vanuit informatiebeveiliging.

• Werk samen met privacy officers, proceseigenaren en inhoudelijke en technische specialisten.

• Leg bevindingen, risico’s, maatregelen, eigenaren en vervolgacties helder en navolgbaar vast.

• Bewaak de samenhang tussen privacy, informatiebeveiliging, processen en techniek.

• Bespreek adviezen met de verantwoordelijke opdrachtgever en betrokken adviseurs.

• Lever afgeronde, bruikbare analyses en projectadviezen op en draag de resultaten zorgvuldig over aan de proceseigenaar en andere betrokken collega’s.

Eisen:

• Je hebt minimaal een afgeronde hbo-opleiding.

• Je hebt minimaal drie jaar aantoonbare werkervaring in de afgelopen vijf jaar als Security Officer, Information Security Officer of adviseur informatiebeveiliging.

• Je hebt ervaring met het zelfstandig uitvoeren van informatiebeveiligingsrisicoanalyses en het adviseren van projecten over passende beveiligingsmaatregelen.

• Je hebt aantoonbare kennis van en werkervaring met ISO 27001, ISO 27002 en de Baseline Informatiebeveiliging Overheid (BIO2).

• Je beheerst de Nederlandse taal uitstekend in woord en geschrift.

• Je bent beschikbaar voor 36 uur per week.

• Je kunt een geldige VOG met screeningsprofiel 11, 12, 13, 22, 41 en 53 overleggen.

• Je cv bevat minimaal één relevante, verifieerbare referentie uit de afgelopen vijf jaar voor werkzaamheden die naar aard en omvang vergelijkbaar zijn met deze opdracht.

Wensen:

• Je hebt meer dan drie jaar ervaring in de afgelopen vijf jaar als Security Officer, Information Security Officer of adviseur informatiebeveiliging.

• Je hebt aantoonbare ervaring met risicoanalyses, projectadvisering en het uitvoeren of inhoudelijk ondersteunen van DPIA’s.

• Je hebt bij voorkeur minimaal drie jaar ervaring bij een gemeente of andere overheidsorganisatie.

• Je beschikt over een certificering zoals CISSP of CISM, of een relevante certificering zoals CRISC, CCSP of Security+.

• Je kunt starten op 4 januari 2027 of binnen tien dagen daarna.

• Je kunt je analytisch vermogen, adviesvaardigheid, organisatiesensitiviteit, overtuigingskracht, samenwerking en pragmatische risicogerichte werkwijze onderbouwen.