Security Officer Informatiebeveiliging – Interim / ZZP / Detachering – Breda

Maven (Netherlands); Breda; On-site; EUR 60,000 - 90,000; Full time

Job summary

Gemeente Breda zoekt een ervaren Security Officer Informatiebeveiliging die zelfstandig beveiligingsrisico’s analyseert en DPIA’s ondersteunt binnen gemeentelijke projecten in Noord-Brabant. Je werkt nauw samen met projectleiders, privacy officers en technische specialisten, en vertaalt dreigingen naar concrete beheersmaatregelen in lijn met ISO-normen en BIO2.

De opdracht is 36 uur per week, tijdelijk en op Detachering/ZZP mogelijk volgens Cao Gemeenten.

Qualifications

• Minimaal HBO-niveau, relevante security-ervaring.
• Drie jaar aantoonbare werkervaring als Security Officer/adviseur informatiebeveiliging.
• Aantoonbare ervaring met informatiebeveiligingsrisicoanalyses en DPIA's.
• Bekend met ISO 27001, ISO 27002 en BIO2 en governance.
• Sterke communicatie en samenwerkingsvaardigheden.

Responsibilities

• Uitvoeren en afronden van informatiebeveiligingsanalyses en projectadviezen.
• Zelfstandig uitvoeren van risicoanalyses binnen vooraf vastgestelde scope.
• Inventariseren en beoordelen van dreigingen, kwetsbaarheden en impact.
• Adviseren van projectleiders en proceseigenaren over beveiligingsmaatregelen.
• Uitvoeren of ondersteunen van DPIA-trajecten en integreren met privacy.
• Documenteren bevindingen en zorgen voor overdracht aan eigenaren.

Skills

Informatiebeveiliging

Risicoanalyses

DPIA

Adviesvaardigheid

Samenwerken

Education

HBO-niveau vereist

Tools

ISO 27001

ISO 27002

BIO2

Job description

Informatie

MAF05037
8 november 2026
36 uur per week
Gemeente
Breda
Detachering, ZZP inhuur, Doorlenen
04 januari 2027
30 juni 2027
Geen verlenging bekend
HBO
Marktconform (Payroll)

Contactpersoon

Eelco Frijsinger
06 839 839 93
Connect: LinkedIn
Stel een vraag

Maak informatiebeveiligingsrisico’s inzichtelijk en gemeentelijke projecten aantoonbaar veiliger.

Opdrachtinformatie

Locatie

36 uur per week

Niet bekend

Bespreekbaar

Functieniveau:

Hbo, schaal 11 CAO Gemeenten

Contractvorm:

Tijdelijke inhuuropdracht

Zzp toegestaan:

Ja, bij behalen ondernemerstoets

Opdrachtomschrijving

Voor een gemeentelijke organisatie in Noord-Brabant zoeken wij een ervarenSecurity Officer Informatiebeveiligingdie zelfstandig beveiligingsrisico's analyseert, projecten adviseert en bijdraagt aan de uitvoering van Data Protection Impact Assessments (DPIA's). De opdracht richt zich op het versterken van informatiebeveiliging binnen geselecteerde projecten waarin digitale systemen, persoonsgegevens, werkprocessen en gemeentelijke dienstverlening samenkomen.

Binnen deze projecten is het belangrijk dat informatiebeveiligingsrisico's tijdig worden herkend, zorgvuldig worden beoordeeld en worden vertaald naar concrete beheersmaatregelen. Als Security Officer onderzoek je welke dreigingen en kwetsbaarheden aanwezig zijn, wat de mogelijke gevolgen daarvan zijn en welke maatregelen nodig zijn om risico's tot een aanvaardbaar niveau terug te brengen. Daarbij houd je rekening met zowel wettelijke en normatieve kaders als de technische en organisatorische uitvoerbaarheid.

De opdracht heeft een zelfstandig en resultaatgericht karakter. Vooraf worden de projecten, onderzoeksvragen, scope, planning, betrokken functionarissen en gewenste resultaten vastgesteld. Vervolgens organiseer en realiseer je zelfstandig de afgesproken analyses en adviezen. Je betrekt relevante deskundigen, verzamelt de benodigde informatie en zorgt dat bevindingen en aanbevelingen duidelijk worden onderbouwd en vastgelegd.

Je werkt nauw samen met projectleiders, proceseigenaren, privacy officers en technische en inhoudelijke specialisten. Vanuit jouw expertise verbind je informatiebeveiliging met privacy, processen, technologie en organisatiedoelstellingen. Je adviseert over mogelijke maatregelen en maakt inzichtelijk welke restrisico's na implementatie blijven bestaan. De verantwoordelijkheid voor besluitvorming, risicoacceptatie en uitvoering van maatregelen ligt bij de betreffende project- en lijnverantwoordelijken.

De opdracht is nadrukkelijk projectgericht en tijdelijk.Reguliere werkzaamheden van het team Gegevensbescherming, zoals dagelijkse incidentafhandeling en algemene implementatieactiviteiten rondom beveiligingskaders, behoren niet tot de opdracht. De nadruk ligt op het zelfstandig opleveren van bruikbare risicoanalyses, DPIA-bijdragen en beveiligingsadviezen voor vooraf geselecteerde projecten.

Taken en verantwoordelijkheden

Als Security Officer ben je verantwoordelijk voor het inhoudelijk uitvoeren en afronden van de overeengekomen beveiligingsanalyses en projectadviezen.

Zelfstandig uitvoeren van informatiebeveiligingsrisicoanalyses voor geselecteerde gemeentelijke projecten, binnen de vooraf vastgestelde scope en planning.

Inventariseren en beoordelen van dreigingen, kwetsbaarheden, beveiligingsrisico's en de mogelijke impact op informatievoorziening, werkprocessen en dienstverlening.

Analyseren van bestaande beveiligingsmaatregelen en bepalen in hoeverre deze voldoende bescherming bieden tegen geïdentificeerde risico's.

Adviseren van projectleiders en proceseigenaren over passende technische, organisatorische en procesmatige beveiligingsmaatregelen.

Uitvoeren van DPIA's of inhoudelijk ondersteunen van DPIA-trajecten vanuit het vakgebied informatiebeveiliging.

Afstemmen met privacy officers, technische specialisten, proceseigenaren en andere betrokken deskundigen om beveiligings- en privacyaspecten integraal te beoordelen.

Toepassen van relevante beveiligingsnormen en richtlijnen, waaronder ISO 27001, ISO 27002 en de Baseline Informatiebeveiliging Overheid (BIO2).

Vastleggen van risico's, bevindingen, voorgestelde maatregelen, verantwoordelijke eigenaren, restrisico's en noodzakelijke vervolgacties.

Presenteren en toelichten van onderzoeksresultaten en beveiligingsadviezen aan verantwoordelijke opdrachtgevers en betrokken adviseurs.

Signaleren van knelpunten en afhankelijkheden die invloed kunnen hebben op de beveiliging of voortgang van projecten.

Zorgen voor navolgbare documentatie en een zorgvuldige overdracht van afgeronde analyses en adviezen aan proceseigenaren en andere betrokkenen.

Beoogde resultaten

De opdracht is gericht op het opleveren van concrete, toetsbare en overdraagbare informatiebeveiligingsproducten waarmee de organisatie onderbouwde beslissingen kan nemen.

• Afgeronde informatiebeveiligingsrisicoanalyses
• Onderbouwde beveiligingsadviezen
• Inhoudelijke bijdragen aan DPIA's
• Vastgelegde risico's en verantwoordelijkheden
• Overdraagbare projectresultaten

Voor de geselecteerde projecten zijn zelfstandig uitgevoerde en gedocumenteerde risicoanalyses beschikbaar. Hierin zijn relevante dreigingen, kwetsbaarheden, mogelijke gevolgen en bestaande beheersmaatregelen inzichtelijk gemaakt.

Per onderzocht project zijn passende beveiligingsmaatregelen uitgewerkt. De adviezen bevatten een duidelijke onderbouwing, houden rekening met praktische uitvoerbaarheid en maken inzichtelijk welke restrisico's blijven bestaan.

Voor projecten waarbij persoonsgegevens worden verwerkt, zijn DPIA's uitgevoerd of inhoudelijk ondersteund vanuit informatiebeveiligingsperspectief. Relevante beveiligingsrisico's en beheersmaatregelen zijn daarbij afgestemd met de betrokken privacy- en procesdeskundigen.

Bevindingen, maatregelen, risico-eigenaren en vervolgacties zijn gestructureerd en navolgbaar gedocumenteerd, zodat project- en lijnverantwoordelijken over voldoende informatie beschikken voor besluitvorming en risicoacceptatie.

De afgesproken analyses en adviezen zijn afgerond, besproken met de betrokken verantwoordelijken en zorgvuldig overgedragen. De resultaten zijn direct bruikbaar voor verdere besluitvorming en uitvoering binnen de projecten.

Voor deze opdracht gelden de volgende opleidingseisen, ervaringsvereisten en beschikbaarheidsvoorwaarden:

Opleiding:Je beschikt over minimaal een afgeronde opleiding op hbo-niveau.

Relevante werkervaring:Je hebt in de afgelopen vijf jaar minimaal drie jaar aantoonbare werkervaring opgedaan als Security Officer, Information Security Officer of adviseur informatiebeveiliging.

Risicoanalyses:Je hebt aantoonbare ervaring met het zelfstandig uitvoeren van informatiebeveiligingsrisicoanalyses, inclusief het identificeren, beoordelen en documenteren van beveiligingsrisico's.

Projectadvisering:Je hebt ervaring met het adviseren van projecten over passende beveiligingsmaatregelen en kunt risicoanalyses vertalen naar concrete, uitvoerbare aanbevelingen.

Normenkaders:Je beschikt over aantoonbare kennis van en praktijkervaring met ISO 27001, ISO 27002 en de Baseline Informatiebeveiliging Overheid (BIO2).

Nederlandse taal:Je beheerst de Nederlandse taal uitstekend, zowel mondeling als schriftelijk, en kunt complexe beveiligingsvraagstukken helder en begrijpelijk toelichten.

Beschikbaarheid:Je bent beschikbaar voor een inzet van 36 uur per week gedurende de opdrachtperiode.

Naast de gestelde eisen zijn de volgende ervaringen en certificeringen een pré:

Overheidservaring:Aantoonbare ervaring binnen een gemeente of andere overheidsorganisatie, bij voorkeur met informatiebeveiliging binnen bestuurlijke en organisatorisch complexe projecten.

DPIA-ervaring:Ervaring met het zelfstandig uitvoeren of inhoudelijk ondersteunen van Data Protection Impact Assessments, waarbij beveiligingsrisico's en privacyaspecten in samenhang worden beoordeeld.

CISSP of CISM:Je beschikt bij voorkeur over een certificering als Certified Information Systems Security Professional (CISSP) of Certified Information Security Manager (CISM).

Aanvullende certificeringen:Een relevante certificering zoals Certified in Risk and Information Systems Control (CRISC), Certified Cloud Security Professional (CCSP) of CompTIA Security+ is eveneens gewenst.

Voor een succesvolle uitvoering van deze opdracht zijn de volgende persoonlijke en professionele vaardigheden belangrijk:

Analytisch vermogen:Je kunt complexe beveiligingsvraagstukken ontleden, risico's zorgvuldig beoordelen en hoofd- en bijzaken onderscheiden.

Zelfstandigheid:Je organiseert jouw werkzaamheden zelfstandig, bewaakt de voortgang en neemt verantwoordelijkheid voor de kwaliteit en tijdige oplevering van afgesproken resultaten.

Adviesvaardigheid:Je vertaalt technische en organisatorische risico's naar begrijpelijke, goed onderbouwde adviezen voor verschillende doelgroepen.

Organisatiesensitiviteit:Je begrijpt de belangen van verschillende betrokkenen en houdt rekening met bestuurlijke, organisatorische en operationele omstandigheden.

Samenwerkingsgerichtheid:Je weet deskundigen uit verschillende disciplines te betrekken en werkt constructief samen met projectleiders, proceseigenaren en privacyprofessionals.

Pragmatisch en risicogericht:Je past normen zorgvuldig toe en zoekt naar beveiligingsmaatregelen die aansluiten bij de aard, omvang en uitvoerbaarheid van projecten.

Overtuigingskracht:Je stelt kritische vragen, onderbouwt jouw standpunten en weet betrokkenen mee te nemen in noodzakelijke beveiligingsafwegingen.

Past deze opdracht bij jouw profiel?

Heb jij ruime ervaring als Security Officer of adviseur informatiebeveiliging en ben je gespecialiseerd in risicoanalyses, ISO 27001, ISO 27002 en BIO2? Dan biedt deze tijdelijke opdracht de mogelijkheid om jouw expertise zelfstandig in te zetten binnen gemeentelijke projecten.

Deze opdracht heeft een uiterste reactiedatum om meegenomen te worden in de procedure. Deze datum is: zondag 15 november 2026