Senior Information Security Officer (ISO)

Senior Information Security Officer (ISO)

Wil jij een sleutelrol spelen in het versterken van informatiebeveiliging binnen een gemeentelijke organisatie? Voor Gemeente Leidschendam-Voorburg zoeken we een Senior Information Security Officer die structuur, governance en volwassenheid brengt binnen de IB-organisatie. Je opereert in een politiek-bestuurlijke omgeving en hebt directe impact op compliance, security en dataveiligheid.

Opdrachtgever: Gemeente Leidschendam-Voorburg
Locatie: Zuid-Holland (hybride)
Startdatum: 11-05-2026
Einddatum: 3 maanden
Optie tot verlenging: Mogelijk
Aantal uur per week: 32 uur
Tarief: Max. €100,- per uur (all-in)
Zzp toegestaan: Ja (BYOD van toepassing)
Deadline reageren: 01-05-2026 om 09:00 uur

Functieomschrijving

Als Information Security Officer (ISO) werk je binnen de afdeling Informatiemanagement, ICT Service en Onderzoek (IISO). Je speelt een cruciale rol in het professionaliseren van de informatiebeveiligingsorganisatie en het implementeren van governance, beleid en strategische kaders.

Je zorgt voor structuur, eigenaarschap en sturing binnen informatiebeveiliging en rapporteert richting management en CISO. Daarnaast werk je aan compliance met standaarden zoals BIO en NIS2 en lever je een belangrijke bijdrage aan audits en ISMS-ontwikkeling.

Taken en verantwoordelijkheden

• Doorontwikkelen en professionaliseren van de IB-organisatie
• Inrichten van governance, beleid en strategische IB-structuren
• Opstellen en implementeren van rapportagestructuren en formats
• Opstellen van jaarplannen en prioriteitenoverzichten
• Ontwikkelen en beheren van het ISMS
• Bijdragen aan NIS2/BIO compliance en ENSIA-audits
• Standaardiseren van processen en documentatie
• Signaleren en agenderen van risico’s en verbeterpunten
• Onderhouden van interne en externe stakeholderrelaties
• Ondersteunen bij incidentmanagement en security awareness
• Coachen en begeleiden van (junior) ISO’s

Functie-eisen

• HBO werk- en denkniveau
• Minimaal 5 jaar ervaring met informatiebeveiliging binnen een gemeentelijke organisatie
• Minimaal 3 jaar ervaring als Security Officer (bijv. Suwinet)
• Ervaring met risicoanalyses en interne controles (bijv. BIO, ISO 27005)
• Ervaring met ISMS en PDCA-cyclus
• Ervaring met ENSIA-verantwoording en audits
• Uitstekende beheersing van de Nederlandse taal

Pré’s

• Certificeringen zoals CISM, CISSP of CISO
• Ervaring met NIS2 implementaties
• Ervaring met governance frameworks binnen de overheid
• Ervaring met ketensamenwerking (bijv. Suwinet)

Competenties

• Strategisch en visionair
• Resultaatgericht
• Leiderschap en coachend vermogen
• Organisatiesensitief
• Communicatief sterk
• Verbindend richting stakeholders