Information Security Officer (Proactief)
Bekijk en reageer bij freep.nl (externe link)
Information Security Officer (Proactief) voor DUO in Groningen, 36 uur per week, geen max tarief, 01-06-2026 t/m 31-05-2027.
- Locatie
- Groningen
- Uren
- 36 uur per week
- Contractvorm
- zzp
- Startdatum
- Looptijd
- 12 maanden (tot 31 mei 2027)
- Sluitingsdatum
- Eerste waarneming
- Opdrachtgever
- Dienst Uitvoering Onderwijs (DUO)
Eisen
- Diepgaande kennis van ISO27001 en/of BIO2
- CISM/CISP
- Werkervaring in informatiebeveiliging of IT-beveiliging (minimaal 5 jaar)
- Aantoonbare ervaring IB-specifiek risicomanagement en adviseren over complexe beveiligingsvraagstukken (minimaal 3 jaar)
- Afgeronde opleiding op hbo/wo-niveau, bij voorkeur in informatiebeveiliging, IT of risicomanagement
Wensen
- Werkervaring bij de overheid
- Ervaring met awareness-trainingen, (cyber)oefeningen en crisissimulaties
- Kennis van wet- en regelgeving zoals CBW, VIRBI en ABRO
- Voorkeur voor iemand die 3 dagen per week op kantoor in Groningen kan zijn
- Ervaring met leveranciersmanagement, contracten, IB-eisen bij inkooptrajecten
Omschrijving
Een klus als Information Security Officer bij DUO in Groningen is niet zomaar een verantwoordelijkheid. In deze tijd van toenemende dreigingen draag je direct bij aan de bescherming van de gegevens van miljoenen studenten en de miljarden euro's voor onderwijsinstellingen. Wij willen partijen zoals Shinyhunters graag buiten de deur houden, daarom gaan we een flinke stap maken in de volwassenheid van ons ISMS en op het gebied van (IB-gerelateerd) risicomanagement. Om ons daarbij te helpen, zoeken we een senior Information Security Officer met ruime ervaring op dit gebied.
- Up-to-date kennis van dreigingen, veelvoorkomende kwetsbaarheden en praktische maatregelen.
- Aantoonbare ervaring in het faciliteren van risico-analyses (rondom informatiesystemen, processen en software) of threat modeling.
- Grondige kennis van standaarden zoals ISO27001/2/5 en 31000.
We zoeken een extraverte teamspeler die makkelijk op andere mensen afstapt. Iemand met overtuigingskracht die draagvlak kan creëren voor de veranderingen die nodig zijn, o.a. door praktische beveiligingsissues te vertalen naar bedrijfsrisico's die echt door het management gevoeld worden.
Over de klant: De Dienst Uitvoering Onderwijs (DUO) voor studenten en scholieren verstrekt studiefinanciering, erkent diploma's en organiseert examens. Zie www.duo.nl
Competenties: Overtuigingskracht, Teamspeler, Communicatieve vaardigheden, Risicoanalyse en advisering.
Opdrachtdetails: We ontvangen graag uiterlijk 26 september 2026 vóór 09.00 uur je recente cv en een korte motivatie in Word, inclusief je beschikbaarheid, eventuele geplande vakanties en je all-in uurtarief exclusief btw. We vragen je om je aanbieding via onze website in te dienen, zodat we je persoonsgegevens veilig en zorgvuldig kunnen verwerken conform de geldende privacywetgeving (AVG). Let op: deze rol wordt uitgevoerd onder leiding en toezicht. Hierdoor is invulling op zzp-basis niet mogelijk in verband met de wet DBA.
Eisen: Werkervaring in het vakgebied van informatiebeveiliging of IT-beveiliging (minimaal 5 jaar). Afgeronde opleiding op hbo/wo-niveau, bij voorkeur in informatiebeveiliging, IT of risicomanagement. Diepgaande kennis van ISO27001 en/of de BIO2 (moet blijken uit CV). CISM/CISP (moet blijken uit CV). Aantoonbare ervaring op het gebied van IB-specifiek risicomanagement en adviseren over complexe beveiligingsvraagstukken (minimaal 3 jaar).
Wensen: Ervaring en affiniteit met het creëren of faciliteren van awareness-trainingen, (cyber)oefeningen en crisissimulaties. Werkervaring bij de overheid is een grote pré, evenals kennis van wet- en regelgeving zoals de CBW, VIRBI en ABRO. Ervaring op het gebied van leveranciersmanagement, contracten, en ervaring met het opstellen of toetsen van IB-eisen bij inkooptrajecten. Voorkeur voor iemand die 3 dagen per week op kantoor in Groningen kan zijn.
Alle opdrachtenBekijk en reageer bij freep.nl (externe link)
Deze aanvraag staat ook op 3 andere borden. Wij linken naar freep.nl, de vroegste publicatie die wij kennen. Zoek de keten na met de Bronzoeker.
Gegevens automatisch overgenomen uit de oorspronkelijke publicatie; controleer de details bij de bron. Wij zijn geen partij bij de aanvraag. Hoe wij werken.