Information Security Officer

Information Security Officer

Wil jij bijdragen aan de bescherming van vertrouwelijke informatie binnen een toonaangevende overheidsorganisatie? Voor de Algemene Rekenkamer werk je aan het versterken van informatiebeveiliging en risicobeheersing. In deze rol combineer je beleid, uitvoering en advisering en zorg je voor een veilige en compliant digitale omgeving.

Opdrachtgever: Algemene Rekenkamer
Locatie: Den Haag (hybride, minimaal 2 dagen op locatie – dinsdag en donderdag)
Startdatum: Z.s.m.
Duur: t/m 15-09-2026
Optie tot verlenging: Ja
Uren per week: 32-36 uur
Opleidingsniveau: HBO/WO
Tarief: In overleg
Zzp toegestaan: Ja
Deadline reageren: Niet gespecificeerd

Functieomschrijving

Als Information Security Officer ben je verantwoordelijk voor het waarborgen van de informatiebeveiliging binnen de organisatie. Je werkt binnen het CIO Office en rapporteert aan de CIO, in nauwe samenwerking met de CISO.

Je ontwikkelt en implementeert beleid, voert risicoanalyses uit en adviseert management en stakeholders over passende beveiligingsmaatregelen. Daarnaast draag je bij aan het verhogen van security awareness en het continu verbeteren van processen en procedures.

Resultaten

• Actueel en geïmplementeerd informatiebeveiligingsbeleid
• Uitgevoerde risicoanalyses en verbetermaatregelen
• Up-to-date BIO controls en securityprocedures
• Verhoogde compliance met BIO en AVG
• Effectieve incidentafhandeling en verbeterde processen
• Verhoogde awareness binnen de organisatie

Taken en verantwoordelijkheden

• Ontwikkelen en implementeren van informatiebeveiligingsbeleid
• Updaten van BIO controls en securitymaatregelen
• Uitvoeren van risicoanalyses en adviseren over mitigatie
• Monitoren van naleving en rapporteren aan management
• Coördineren van incidentmanagement en verbeteracties
• Verhogen van security awareness (trainingen en communicatie)
• Beheren van procedures (toegangsbeheer, classificatie, incidentrespons)

Functie-eisen

• Afgeronde hbo- of wo-opleiding (bijv. Informatica, Cyber Security, Technische Bedrijfskunde)
• Minimaal 5 jaar ervaring in een vergelijkbare functie binnen de overheid
• Ervaring met informatiebeveiligingsbeleid en risicomanagement
• Kennis van BIO, AVG en relevante wet- en regelgeving
• Bekendheid met security frameworks en incidentmanagement

Pré’s

• Certificeringen zoals CISSP, CISM, CISA of ISO27001 Lead Implementer
• Ervaring binnen complexe overheidsorganisaties
• Ervaring met awarenessprogramma’s en verandermanagement

Competenties

• Analytisch sterk
• Communicatief vaardig
• Proactief en zelfstandig
• Stakeholdergericht
• Resultaatgericht
• Organisatiesensitief