Als Information Security Officer in Flevoland help je publieke organisaties bij het versterken van hun digitale weerbaarheid. Je werkt aan informatiebeveiliging volgens de BIO, ISO 27001 en de vereisten rondom NIS2. Daarbij vertaal je risicoanalyses en beveiligingsbeleid naar maatregelen die daadwerkelijk worden toegepast.
Heb je ervaring met informatiebeveiliging binnen de overheid en sta je open voor een volgende detacheringsopdracht? Neem contact op met Ferdinand Hartstra van Codecareer via 06-45192119 of f.hartstra@codecareer.nl.
Codecareer komt graag in contact met securityprofessionals voor toekomstige opdrachten binnen de publieke sector in Flevoland.
Binnen provincies, gemeenten en andere overheidsorganisaties is informatiebeveiliging essentieel voor een betrouwbare digitale dienstverlening. Deze organisaties werken aan het verbeteren van hun beveiligingsbeleid, risicobeheersing en de aantoonbare naleving van wet- en regelgeving.
Afhankelijk van de opdracht werk je samen met de CISO, IT-specialisten, privacyprofessionals, management en andere betrokken afdelingen.
De precieze organisatie, teamsamenstelling en verantwoordelijkheden verschillen per opdracht. Tijdens een kennismaking bespreken we welke omgeving het beste aansluit bij jouw ervaring.
Als Information Security Officer werk je aan het verbeteren en borgen van informatiebeveiliging binnen complexe publieke organisaties.
Je zorgt ervoor dat beveiligingsbeleid niet alleen op papier bestaat, maar ook wordt vertaald naar uitvoerbare maatregelen, duidelijke processen en aantoonbare beheersing van risico's.
Bij vergelijkbare opdrachten ligt de nadruk op risicomanagement, compliance, implementatie en het ondersteunen van de organisatie bij securityvraagstukken.
Wat kun je gaan doen?
- Uitvoeren van risicoanalyses en beoordelen van informatiebeveiligingsrisico's.
- Opstellen, actualiseren en implementeren van informatiebeveiligingsbeleid.
- Vertalen van de BIO en ISO 27001 naar concrete technische en organisatorische beveiligingsmaatregelen.
- Ondersteunen bij het aantoonbaar voldoen aan verplichtingen vanuit NIS2 en de bijbehorende nationale regelgeving.
- Inrichten, beheren en verbeteren van een Information Security Management System (ISMS).
- Uitvoeren van gap-analyses en vertalen van bevindingen naar verbeterplannen.
- Bewaken van de voortgang en effectiviteit van beveiligingsmaatregelen.
- Bijdragen aan interne controles, audits en compliancevraagstukken.
- Adviseren van management en IT-teams over informatiebeveiligingsrisico's.
- Ondersteunen bij het verbeteren van processen rondom beveiligingsincidenten.
- Vergroten van security awareness binnen de organisatie.
- Samenwerken met de CISO, privacyprofessionals en andere betrokken disciplines.
Normenkaders en methodieken
Bij toekomstige opdrachten kun je onder andere te maken krijgen met:
- BIO en BIO2: informatiebeveiliging binnen de overheid.
- ISO 27001 en ISO 27002: managementsystemen en beheersmaatregelen.
- NIS2: eisen rondom cyberweerbaarheid en risicobeheersing.
- ISMS: inrichting en doorontwikkeling van informatiebeveiligingsmanagement.
- PDCA: structureel controleren en verbeteren van beveiligingsmaatregelen.
- Risicomanagement: risicoanalyses, gap-analyses en verbeterplannen.
De specifieke normenkaders en werkzaamheden verschillen per opdracht.
Wat maakt deze functie interessant?
Je houdt je niet alleen bezig met het toetsen van beleid. Juist de vertaalslag naar de praktijk is belangrijk.
Je onderzoekt welke risico's er spelen, adviseert over passende maatregelen en werkt met verschillende disciplines samen om de informatiebeveiliging structureel te verbeteren.
Wij bieden jou
Als Information Security Officer in Flevoland kun je via Codecareer in aanmerking komen voor detacheringsopdrachten bij publieke organisaties die hun informatiebeveiliging en digitale weerbaarheid willen versterken.
Wat kun je verwachten?
- Een salarisindicatie van € 4.000 tot € 5.800 bruto per maand op basis van 36 uur.
- Mogelijkheden voor detachering bij publieke organisaties in Flevoland.
- Opdrachten waarin je informatiebeveiligingsbeleid vertaalt naar concrete verbeteringen.
- Werken aan vraagstukken rondom BIO, ISO 27001, NIS2 en risicomanagement.
- Samenwerking met CISO's, IT-specialisten, privacyprofessionals en andere betrokken disciplines.
- De mogelijkheid om betrokken te zijn bij het inrichten of verbeteren van een ISMS.
- Afwisselende werkzaamheden op het gebied van compliance, audits en beveiligingsadvies.
- Mogelijkheden voor hybride werken, afhankelijk van de opdrachtgever.
Arbeidsduur en arbeidsvoorwaarden
De uiteindelijke inschaling is afhankelijk van het CAO van de opdrachtgever, en jouw kennis en ervaring. Daarbij kijken we ook naar jouw voorkeuren voor arbeidsduur, hybride werken en overige arbeidsvoorwaarden.
Functie-eisen
Voor toekomstige opdrachten zoeken we Information Security Officers die ervaring hebben met het verbeteren van informatiebeveiliging binnen grotere organisaties en die beveiligingsbeleid kunnen vertalen naar concrete maatregelen.
Wat breng je mee?
- HBO werk- en denkniveau, bij voorkeur op het gebied van ICT, Information Security of een vergelijkbare richting.
- Bij voorkeur minimaal drie jaar ervaring binnen informatiebeveiliging, bijvoorbeeld als Information Security Officer, Security Consultant of Adviseur Informatiebeveiliging.
- Kennis van ISO 27001 en de Baseline Informatiebeveiliging Overheid (BIO).
- Ervaring met het uitvoeren van risicoanalyses en het adviseren over beveiligingsmaatregelen.
- Inzicht in het opstellen, implementeren en verbeteren van informatiebeveiligingsbeleid.
- Ervaring met het samenwerken met IT-specialisten, management en andere stakeholders.
- Het vermogen om complexe beveiligingsvraagstukken te vertalen naar praktische adviezen.
- Goede communicatieve vaardigheden en een gestructureerde manier van werken.
Aanvullend interessant
- Ervaring met informatiebeveiliging binnen een gemeente, provincie of andere overheidsorganisatie.
- Ervaring met het opzetten of verbeteren van een ISMS.
- Kennis van BIO2 en NIS2.
- Ervaring met gap-analyses, interne controles en audits.
- Kennis van de PDCA-cyclus binnen informatiebeveiliging.
- Certificeringen zoals CISSP, CISM, ISO 27001 Lead Implementer of Lead Auditor.
- Ervaring met awarenessprogramma's en het vergroten van beveiligingsbewustzijn.
- Ervaring met het adviseren van een CISO of managementteam.
Hoe werk je?
Je bent analytisch, communicatief sterk en resultaatgericht. Je begrijpt dat informatiebeveiliging niet alleen om techniek en normenkaders draait, maar ook om mensen, processen en organisatiebelangen.
Je kunt zelfstandig risico's beoordelen en verbeteringen voorstellen. Tegelijkertijd weet je collega's mee te nemen in veranderingen en draagvlak te creëren voor beveiligingsmaatregelen.
Niet iedere toekomstige opdracht vereist alle genoemde vaardigheden of certificeringen. We kijken welke opdrachten aansluiten bij jouw specifieke ervaring.
Solliciteren
Werk jij als Information Security Officer en wil je jouw ervaring met BIO, ISO 27001 en informatiebeveiliging inzetten bij een publieke organisatie in Flevoland?
Dan kom ik graag met je in contact, ook wanneer je momenteel nog goed op je plek zit en vooral benieuwd bent naar toekomstige mogelijkheden.
Ferdinand HartstraManaging Consultant | Codecareer
Telefoon / WhatsApp: 06-45192119E-mail: f.hartstra@codecareer.nl
Je kunt ook direct reageren via de sollicitatiebutton.
Tijdens een kennismaking bespreken we jouw ervaring met informatiebeveiliging, de normenkaders waarmee je hebt gewerkt en jouw voorkeuren voor een volgende opdracht.
Vervolgens kijken we samen welke passende detacheringsmogelijkheden beschikbaar zijn of in de toekomst ontstaan.
Contact en administratie
Griffeweg 97
9723 DV Groningen
Haakswold 4
7961 LE Ruinerwold
Blankenstein 148
7943 PE Meppel
Contact en administratie
Griffeweg 97
9723 DV Groningen
Haakswold 4
7961 LE Ruinerwold
Blankenstein 148
7943 PE Meppel