Information Security Officer
Information Security Officer (ISO) voor Stichting SBB, 32-36u/week, hybride in Zoetermeer, start 30-11-2026.
Eisen
- De wijze van uitvoering blijft de verantwoordelijkheid van de professional en vindt plaats binnen afgesproken kaders.
- Ruime ervaring met het toepassen van het normenkader van ISO 27001/2 en BIO.
- Helder en zakelijk in het maken en nakomen van afspraken.
- Samenwerkingsgericht door een verbindende en constructief-kritische stijl van werken.
- Bij werken op afstand wordt verwacht dat de professional zelfstandig en effectief communiceert met collega’s.
- Een resultaatgerichte, oplossingsgerichte en integere houding.
- De professional stemt in overleg af om minimaal 3 dagen per week op locatie in Zoetermeer te werken.
- Tenminste 4 jaar ervaring in een vergelijkbare functie van Information Security Officer en meer dan 7 jaar relevante ervaring in het IB-vakgebied, bij voorkeur binnen de overheid.
- Ambitieus om de informatiebeveiliging bij SBB verder op de kaart te zetten.
- Aantoonbare ervaring met het verder implementeren van een IB-risicomanagementsysteem (ISMS).
- Relevante certificeringen op het gebied van informatiebeveiliging, zoals CISSP, CISM, CISA.
- Heeft affiniteit met AI en digitalisering.
- Ervaring met bewustwordingsinterventies op het gebied van informatiebeveiliging.
- Werkt zelfstandig, gestructureerd en resultaatgericht.
- Een relevante afgeronde hbo-/wo-opleiding in een relevante richting.
Wensen
- Ervaring binnen een publieke organisatie of maatschappelijke context is een pré.
Mail mij vergelijkbare opdrachtenZonder CV of account
Je zoekfiltersinformation security officer · Zzp
Elke ochtend een e-mail als er nieuwe opdrachten zijn die passen bij je zoekfilters.
Volledige omschrijving
SBB is op zoek naar een Information Security Officer (ISO) met tenminste 6 jaar ervaring in alle aspecten van informatiebeveiliging als ISO in een middelgrote organisatie, en bij voorkeur in de publieke sector. Het betreft een tijdelijke opdracht voor 32 tot 36 uur/week voor tenminste 3 maanden met een optie tot verlenging met 3 maanden. De informatiebeveiliging bij SBB is in de afgelopen jaren naar een hoger volwassenheidsniveau gebracht en we streven ernaar om deze naar in de komende periode op niveau 3 te houden en tevens uitvoering te geven aan de bijbehorende roadmap.
De opdracht betreft een volwaardige ISO-rol voor alle werkzaamheden op het gebied van informatiebeveiliging, zoals: coördineren van de werkzaamheden op het gebied van informatiebeveiliging en samenwerken met de FG, privacy officer en TISO; toetsen van projectvoorstellen en applicatie aanvragen op gebied van informatiebeveiliging samen met overige disciplines van het CIO Office; opnemen van requirements op het gebied van informatiebeveiliging bij aanbestedingen; pentesten initiëren; in geval van security incidenten actie coördineren met TISO/I&T en functioneel beheerders; rapporteren aan de manager V&R (CISO) en de directie over beveiligingsincidenten; de informatiebeveiligingsbeleidsnota ter besluitvorming inbrengen in het MT; roadmap bij het informatiebeveiligingsbeleid uitvoeren; plannen voor business continuity en disaster recovery initiëren en beoordelen.
Je bent verantwoordelijk voor het implementeren van het informatiebeveiligingsbeleid en het nemen van adequate maatregelen op het gebied van informatiebeveiliging conform het normenkader (BIO2/ISO). Je werkt in opdracht van de directie nauw samen met onze functionaris gegevensbescherming in het team Informatiebeveiliging en privacy en met het lijnmanagement. Jouw doel is om het risicobewustzijn te vergroten en draagvlak voor informatiebeveiliging en privacy te creëren binnen alle geledingen van SBB.
Je bent in staat om maatregelen gerealiseerd te krijgen vanuit de periodieke risicoanalyse IB en zorgt voor borging van de maatregelen in een kwaliteitssysteem voor informatiebeveiliging (ISMS).
Jouw hoofdtaken zijn: je vertaalt beleid naar concrete beveiligingsmaatregelen, bevordert en borgt het risicobewustzijn, draagt zorg voor de vertaling en borging van beleid naar oplossingsrichtingen, stelt informatiebeveiligingsplannen op en actualiseert deze, draagt bij aan de uitwerking van maatregelen, toetst richtlijnen aan beleid, volgt externe ontwikkelingen, zorgt dat informatieveiligheid onderdeel uitmaakt van het projectenportfolio en rapporteert over de informatieveiligheid in de P&C managementrapportages.
Je maakt deel uit van team V&R en rapporteert aan de Afdelingsmanager V&R.
Bekijk bij StaffingNow B.V. (opent in een nieuw tabblad)
Je CV en reacties
Voeg een CV toe om de eisen naast jouw ervaring te bekijken.
Heb je zelf bij de bron gereageerd? Leg dat hieronder vast.
Bewaar de broker en datum in Mijn reacties.