Information Security Officer
Functieomschrijving
Functieomschrijving
Rol: Als Information Security Officer ben je verantwoordelijk voor het opstellen, implementeren en borgen van het informatiebeveiligingsbeleid binnen DUS-I, in lijn met het CIO-stelsel Rijk, BIO, NIS2 en AVG.
Kerntaken
- Opstellen en actualiseren van informatiebeveiligingsbeleid en -kaders
- Vertalen van relevante wet- en regelgeving naar concrete richtlijnen voor de organisatie
- Uitvoeren van risicoanalyses en audits
- Monitoren van de beveiligingsstatus van systemen en processen
- Signaleren van risico’s en formuleren van passende beheersmaatregelen
- Adviseren van management, projecten en lijnorganisatie over informatiebeveiliging
- Afhandelen en evalueren van security-incidenten
- Opzetten en uitvoeren van awarenessprogramma’s
- Creëren van draagvlak binnen de organisatie voor informatiebeveiligingsmaatregelen
Te behalen resultaten
- Actueel en geïmplementeerd informatiebeveiligingsbeleid
- Uitgevoerde risicoanalyses en bijbehorende beheersmaatregelen
- Inzicht in de beveiligingsstatus en concrete verbeterplannen
- Verhoogde digitale weerbaarheid van DUS-I
- Aantoonbare naleving van BIO, NIS2 en AVG
Te onderhouden contacten
- CIO en CMT
- CIO-office en departementale CISO
- Privacy Officer en Enterprise (Data) Architect
- Projectleiders en lijnmanagement
- Externe en interne stakeholders binnen relevante overlegstructuren
Eisen
- Kandidaat beschikt over minimaal HBO werk- en denkniveau
- Kandidaat beschikt over aantoonbare kennis van BIO en/of NIS2 en/of AVG
- Kandidaat heeft minimaal 5 jaar werkervaring op het gebied van
informatiebeveiliging
Gunningscriteria
- Mate waarin de kandidaat aantoonbare ervaring heeft met CIO-stelsel Rijk en
Rijksbrede beveiligingskaders - Mate waarin de kandidaat ervaring heeft met het opstellen en/of
implementeren van informatiebeveiligingsbeleid - Mate waarin kandidaat beschikt over de gevraagde competenties en
vaardigheden (toetsbaar in CV, motivatie en/of mogelijk gesprek) - Mate van ervaring en/of affiniteit met de organisatie van de opdrachtgever
Competenties
- Beschikt over minimaal HBO werk- en denkniveau, bij voorkeur in de richting
van IT, Informatica, Bestuurskunde of vergelijkbaar - Aantoonbare kennis van BIO en/of NIS2 en/of AVG
- Minimaal 5 jaar werkervaring op het gebied van informatiebeveiliging
- Aantoonbare ervaring heeft met CIO-stelsel Rijk en Rijksbrede
beveiligingskaders - Ervaring heeft met het opstellen en/of implementeren van
informatiebeveiligingsbeleid - Ervaring met risicoanalyses, audits, DPIA’s en incidentmanagement
- Ervaring met het opstellen en implementeren van
informatiebeveiligingsbeleid - Kennis van governance binnen het CIO-stelsel Rijk
- Sterke adviesvaardigheden en bestuurlijke sensitiviteit
- Vermogen om beleid te vertalen naar praktische en toepasbare maatregelen
- Ervaring met stakeholdermanagement en het creëren van draagvlak
- Analytisch sterk, resultaatgericht en communicatief vaardig
- Proactieve houding en in staat zelfstandig te opereren binnen een complexe
organisatie
Je sollicitatie dient uiterlijk 15 mei 2026 om 09:30 uur door ons te zijn ingediend, voorzien van een motivatie (waarin wordt toegelicht hoe aan de eisen en gunningscriteria wordt voldaan) en twee referenties. Wij ontvangen je gegevens graag minimaal één werkdag vóór de sluitingsdatum.
