Security Officer

Opdrachtgever: RDW
Standplaats: Zoetermeer
Duur: 6 maanden (tot 30-09-2026)
Optie verlenging: ja
Uren per week: 36 uur
Tarief: tarief in overleg
Reageren vóór: 6 maart 2026

Functieomschrijving
Als Security Officer ben je samen met een directe security collega primair verantwoordelijk voor de implementatie, borging en naleving van de BIO2 binnen Divisie VRT. Daarnaast zorg je voor de doorvertaling naar de bredere verplichtingen uit de Cyberbeveiligingswet (NIS2).

Je ondersteunt de divisie bij het realiseren van aantoonbaar volwassen en risicogestuurde beveiliging. Daarbij combineer je inhoudelijke security-expertise met verandermanagement binnen een (semi) publieke organisatie.

Taken en verantwoordelijkheden

• Vertalen van BIO2-normen en eisen uit de Cyberbeveiligingswet naar werkbare maatregelen binnen VRT-processen.

• Begeleiden van implementaties, awareness-trajecten en verbeterprogramma’s.

• Uitvoeren van controles, toetsen van maatregelen en monitoren van risico’s.

• Adviseren over informatiebeveiliging, ketenbeveiliging, risicobeheersing en compliance.

• Opstellen en onderhouden van beleidsstukken, richtlijnen en procedures conform BIO2 en Cyberbeveiligingswet.

• Beoordelen van ketenpartners op hun bijdrage aan veilige en compliant processen.

• Coördineren van incidentafhandeling en doorvoeren van verbetermaatregelen.

• Stimuleren van security-awareness en het verankeren van informatiebeveiliging binnen de organisatiecultuur.

Resultaatgebieden

• Borging en naleving van de BIO2-norm.

• Vergroten van bewustwording binnen de divisie.

• Geactualiseerde risicoanalyses van kritische VRT-processen.

• Voortgang interne beoordeling BIO2-norm.

• Aantoonbaar “in control” bij kritische ketenpartners.

Functie-eisen

• HBO+/WO werk- en denkniveau.

• Aantoonbare ervaring met complexe verandertrajecten binnen een bestuurlijke of publieke context.

• Aantoonbare ervaring binnen een (semi) overheidsorganisatie.

• Ervaring met informatiebeveiliging en relevante regelgeving.

• Kennis van ISO27001, NIS2, Cyberbeveiligingswet en BIO2.

• In bezit van een geldig CISM en/of CISSP certificaat.

• Beschikbaar voor 36 uur per week.

Pré’s

• Ervaring met leveranciersmanagement en ketenbeveiliging.

• Ervaring met risicogestuurde implementatie van securitymaatregelen binnen grote organisaties.

Competenties

• Organisatiesensitief.

• Assertief en daadkrachtig.

• Sterke persoonlijkheid met verbindend leiderschap.

• Analytisch sterk.

• Resultaatgericht en in staat te sturen en beïnvloeden.

• Uitstekende communicatieve vaardigheden.