Technical Information Security Officer (TISO) – AI-project

MVProfessionals; Amsterdam; Hybrid; EUR 75,000 - 100,000; Full time

Benefits offered by this job

Intensieve 4-week opdracht met directe

Werk in multidisciplinair team van be-

Job summary

MVProfessionals zoekt een ervaren Technical Information Security Officer (TISO) voor een AI-project bij een grote gemeente in Amsterdam. De rol is een tweedement met hybride inzet en focus op beveiliging, governance en naleving van BIO, ISO 27001 en AVG.

Je beoordeelt risico's, geeft advisering over beheersmaatregelen en zorgt dat de oplossing voldoet aan BIO, ISO 27001, AVG en gemeentelijke kaders. Samen met privacy, security en productteams werk je aan een robuuste en compliant prototype.

Qualifications

• Minimaal 5 jaar werkervaring als TISO, Information Security Officer, Security Consultant of vergelijkbare rol
• Diepgaande kennis van BIO/BIO 2.0, ISO 27001 en AVG
• Ervaring met informatiebeveiliging, risicomanagement en security governance in complexe organisaties
• Ervaring met risicoanalyses, DPIA's en beveiligingsadviezen
• Vermogen om in multidisciplinair agile team onafhankelijk en advisief op te treden

Responsibilities

• Voer informatiebeveiligingsrisicoanalyses uit en begeleid deze in het team
• Identificeer en beoordeel beveiligingsrisico's; documenteer deze gestructureerd in risicolog
• Adviseer over technische, organisatorische en procedurele beheersmaatregelen
• Toets de AI-oplossing aan BIO, ISO 27001, AVG en gemeentelijke beveiligingskaders
• Beoordeel architectuur-, cloud- en integratiekeuzes vanuit security-perspectief
• Signaleer risico's rond AI, data, vendor-afhankelijkheden en gegevensuitwisseling
• Draag bij aan DPIA en documenteer beveiligingsafwegingen en restrisico's
• Adviseer over toegangsbeheer, logging, monitoring en incidentmanagement

Education

CISSP

CISM

CRISC

Job description

Alle vacatures Technical Information Security Officer (TISO) – AI-project GRC & Compliance

Technical Information Security Officer (TISO) – AI-project

Amsterdam Secondment (MVProfessionals) Hybride Senior overheid

Over de opdracht

Een grote gemeente ontwikkelt in korte tijd een AI-prototype inclusief volledige uitwerking van beveiliging, privacy, beheer en governance. Als TISO vervul je een onafhankelijke toetsende en adviserende rol: je beoordeelt risico's, adviseert over beheersmaatregelen en zorgt dat de oplossing aansluit op wettelijke kaders, BIO en gemeentelijke normen.

De complexiteit zit in het balanceren van snelheid (agile prototype) met robuuste security governance. Je werkt nauw samen met Privacy Officer, Technical Security Engineer, productverantwoordelijken en inhoudelijke experts.

Jouw werkzaamheden

• Voer informatiebeveiligingsrisicoanalyses uit en begeleid deze in het team
• Identificeer en beoordeel beveiligingsrisico's; documenteer deze gestructureerd in risicolog
• Adviseer over technische, organisatorische en procedurele beheersmaatregelen
• Toets de AI-oplossing aan BIO, ISO 27001, AVG en gemeentelijke beveiligingskaders
• Beoordeel architectuur-, cloud- en integratiekeuzes vanuit security-perspectief
• Signaleer risico's rond AI, data, vendor-afhankelijkheden en gegevensuitwisseling
• Draag bij aan DPIA en documenteer beveiligingsafwegingen en restrisico's
• Adviseer over toegangsbeheer, logging, monitoring en incidentmanagement

Tech Stack & Tools

Frameworks & Standaarden

BIO / BIO 2.0ISO 27001AVG / GDPRAI ActNIST Cybersecurity Framework

Methodieken

Agile werkwijzeRisk management (COSO, NIST IR)DPIA (Data Protection Impact Assessment)Security governance

Certificeringen (pré)

• CISSPCISMCRISC

Must-haves

• Minimaal 5 jaar werkervaring als TISO, Information Security Officer, Security Consultant of vergelijkbare rol
• Diepgaande kennis van BIO/BIO 2.0, ISO 27001 en AVG
• Aantoonbare ervaring met informatiebeveiliging, risicomanagement en security governance in complexe organisaties
• Ervaring met risicoanalyses, DPIA's en beveiligingsadviezen
• Vermogen om in multidisciplinair agile team onafhankelijk en advisief op te treden

Nice-to-haves

• Kennis van AI Act en AI-specifieke security-risico's
• Ervaring met gemeentelijke of publieke sector IT-governance
• Certificering CISSP, CISM of CRISC

Wat wij bieden

• Intensieve 4-week opdracht met directe impact op AI-governance van een grote gemeente
• Werk in multidisciplinair team van security, privacy en product experts
• Mogelijkheid om security-by-design in agile prototype in te bedden
• Flexibele inzet: 32-36 uur per week, start z.s.m. na 12 november
• De uitdaging om complexe security governance op schaal in korte tijd uit te voeren
• Persoonlijke begeleiding door een dedicated MVPeople consultant die jouw niche kent

Het proces

1

Kennismaking

Telefonisch gesprek met je MVPeople consultant (binnen 24 uur)

2

Match & Brief

We bespreken de opdracht in detail en bereiden je voor

3

Klantgesprek

Introductie bij de opdrachtgever

4

Start

Contractering en onboarding

Details

Type

Secondment (MVProfessionals)

Locatie

Amsterdam

Werkmodel

Hybride

Niveau

Senior

Sector

overheid

Marktindicatie

€75.000 - €100.000 per jaar