Security Officer 36u/w

DC Engineers; Breda; On-site; EUR 54,000 - 67,000; Full time

Job summary

DC Engineers zoekt een Security Officer voor tijdelijke projectmatige versterking in Breda. Je vertaalt complexe risico's naar heldere adviezen, maatregelen en concrete resultaten waarop collega's kunnen vertrouwen.

Je voert informatiebeveiligingsrisicoanalyses uit, ondersteunt DPIA's en werkt nauw samen met privacy officers en specialisten. Je hebt een HBO-opleiding, minimaal 3 jaar ervaring, kennis van ISO 27001/27002 en BIO2, en beheerst de Nederlandse taal uitstekend.

Qualifications

• Minimaal 3 jaar relevante werkervaring als Security Officer of vergelijkbaar.
• Kennis van ISO 27001/27002 en BIO2.
• Nederlands in woord en schrift uitstekend.
• Beschikbaar voor 36 uur per week.
• DPIA-ervaring is een pré.
• Certificeringen zoals CISSP/CISM/CRISC of Security+ zijn een pré.

Responsibilities

• Voert zelfstandig informatiebeveiligingsrisicoanalyses uit voor geselecteerde projecten.
• Brengt dreigingen, kwetsbaarheden en gevolgen in kaart en adviseert over passende maatregelen.
• Voert DPIA's uit of ondersteunt deze vanuit expertise in informatiebeveiliging.
• Werkt nauw samen met privacy officers, proceseigenaren en inhoudelijke/technische specialisten.
• Legt bevindingen, risico's en vervolgacties helder vast en bewaakt samenhang tussen privacy en beveiliging.
• Bespreekt adviezen met opdrachtgever en betrokken adviseurs en draagt resultaten over aan eigenaars.
• Heeft als focus de geselecteerde projecten en afgesproken resultaten.

Skills

Analytisch

Communicatief

Samenwerken

Risicomanagement

Informatiebeveiliging

Education

HBO-opleiding

Job description

Standplaats: BREDA

Duur: 04-01-2027 - 30-06-2027

Optie tot verlenging: Ja

Reageren voor: 13-11-2026

Project

Security Officer

(schaal 11 CAO Gemeenten, 36 uur/week)

Wil jij projecten in Breda aantoonbaar veiliger maken? Als Security Officer vertaal jij complexe risico's naar heldere adviezen, concrete maatregelen en resultaten waarop collega's kunnen vertrouwen.

Gemeente Breda werkt aan uiteenlopende projecten waarin informatie, processen en digitale oplossingen samenkomen. Een goede bescherming van gegevens en systemen is daarbij onmisbaar. Daarom zoeken we een Security Officer die zelfstandig informatiebeveiligingsrisicoanalyses uitvoert, projecten adviseert en bijdraagt aan Data Protection Impact Assessments, beter bekend als DPIA's.

Jij brengt risico's vroegtijdig in beeld en helpt projectleiders, proceseigenaren en inhoudelijke specialisten om bewuste keuzes te maken. Je kijkt niet alleen naar regels en normen, maar vooral naar wat in de praktijk nodig en haalbaar is. Zo zorg je ervoor dat informatiebeveiliging een vanzelfsprekend onderdeel wordt van projecten binnen de gemeente Breda.

Wat ga je doen?

Als Security Officer werk je aan vooraf geselecteerde projecten, risicoanalyses en DPIA's. Per opdracht worden de scope, planning, betrokken collega's en gewenste resultaten vastgesteld. Vervolgens pak jij zelfstandig de inhoudelijke regie. Je brengt structuur aan, betrekt de juiste deskundigen en zorgt voor een duidelijke vastlegging van jouw bevindingen.

Je combineert een scherpe analyse met een pragmatische aanpak. Je durft kritische vragen te stellen, maar verliest de voortgang van een project niet uit het oog. Daarbij maak je duidelijk welke risico's er zijn, welke maatregelen mogelijk zijn en welke restrisico's na uitvoering van die maatregelen overblijven.

Je houdt je onder andere bezig met:

• Je voert zelfstandig informatiebeveiligingsrisicoanalyses uit voor geselecteerde projecten.
• Je brengt dreigingen, kwetsbaarheden en mogelijke gevolgen zorgvuldig in kaart.
• Je adviseert projectleiders en proceseigenaren over passende en uitvoerbare beveiligingsmaatregelen.
• Je voert DPIA's uit of ondersteunt deze inhoudelijk vanuit jouw expertise in informatiebeveiliging.
• Je werkt daarbij nauw samen met privacy officers, proceseigenaren en inhoudelijke en technische specialisten.
• Je legt bevindingen, risico's, maatregelen, eigenaren en vervolgacties helder en navolgbaar vast.
• Je bewaakt de samenhang tussen privacy, informatiebeveiliging, processen en techniek.
• Je bespreekt jouw adviezen met de verantwoordelijke opdrachtgever en betrokken adviseurs.
• Je zorgt voor afgeronde, bruikbare en overdraagbare analyses en projectadviezen.
• Je draagt jouw resultaten zorgvuldig over aan de proceseigenaar en andere betrokken collega's.

De verantwoordelijkheid voor besluitvorming, risicoacceptatie en de uitvoering van maatregelen blijft bij de verantwoordelijke lijn- en projecteigenaren. Jij biedt hun de informatie en het advies waarmee zij onderbouwde keuzes kunnen maken.

De functie richt zich op tijdelijke, projectgerichte versterking. Je wordt daarom niet ingezet voor de dagelijkse werkzaamheden van het team Gegevensbescherming, zoals reguliere incidentafhandeling of algemene implementatiewerkzaamheden rondom beveiligingskaders. Jouw focus ligt op de geselecteerde projecten en de afgesproken resultaten.

Wat neem je mee?

Je bent analytisch sterk en kunt complexe informatie terugbrengen tot de kern. Je werkt zelfstandig, maar zoekt actief de samenwerking op wanneer verschillende expertises nodig zijn. Je communiceert duidelijk met zowel technische specialisten als collega's zonder een technische achtergrond. Je kiest voor een risicogerichte aanpak. Dat betekent dat je normen zorgvuldig toepast, zonder de praktische context uit het oog te verliezen. Je bent organisatiesensitief, overtuigend en gericht op resultaat. Met jouw betrokkenheid en adviesvaardigheid help je collega's vooruit.

Daarnaast neem je het volgende mee:

• Je hebt minimaal een afgeronde hbo-opleiding.
• Je hebt minimaal drie jaar aantoonbare werkervaring in de afgelopen vijf jaar als Security Officer, Information Security Officer, adviseur informatiebeveiliging.
• Je hebt ervaring met het zelfstandig uitvoeren van informatiebeveiligingsrisicoanalyses.
• Je hebt ervaring met het adviseren van projecten over passende beveiligingsmaatregelen.
• Je hebt aantoonbare kennis van en werkervaring met ISO 27001, ISO 27002 en de Baseline Informatiebeveiliging Overheid, BIO2.
• Je beheerst de Nederlandse taal uitstekend in woord en geschrift.
• Je bent beschikbaar voor 36 uur per week.
• Ervaring binnen een gemeente of een andere overheidsorganisatie is een sterke pré.
• Ervaring met het uitvoeren of inhoudelijk ondersteunen van DPIA's is een pré.
• Een certificering zoals CISSP of CISM is een pré.
• Een relevante certificering zoals CRISC, CCSP of Security+ is eveneens een pré.

Functie-eisen

Uw kandidaat heeft minimaal een afgeronde hbo-opleiding.

Uw kandidaat heeft minimaal 3 jaar aantoonbare werkervaring in de afgelopen 5 jaar als Security Officer, Information Security Officer of adviseur informatiebeveiliging.

Uw kandidaat heeft aantoonbare kennis van en werkervaring met ISO 27001/27002 en de Baseline Informatiebeveiliging Overheid (BIO2).

Uw kandidaat beheerst de Nederlandse taal uitstekend in woord en geschrift.

Het cv bevat minimaal één relevante referentie uit de afgelopen 5 jaar, waaruit blijkt dat de kandidaat ervaring heeft met werkzaamheden die naar aard en omvang vergelijkbaar zijn met de opdracht.

De referentie bevat ten minste:

• de naam van de organisatie;
• de naam en functie van de contactpersoon;
• contactgegevens (telefoonnummer en/of e-mailadres).

Uw kandidaat kan starten op de startdatum van deze opdracht/aanvraag.

Uren: 40

Over de werkgever

DC Engineers is dé intermediair voor overheidspersoneel. Uitgegroeid van specialisten in de inrichting van de openbare ruimte tot alle facetten binnen overheidsland. Bent u werkzaam binnen de overheid dan is DC Engineers geen onbekende naam voor u.

Vaardigheden

• Er is geen minimale opleiding vereist
• Je beheerst Nederlands