In één oogopslag
- Taken: Versterk informatiebeveiliging en coördineer beveiligingsmaatregelen binnen SBB.
- Bedrijf: Stichting SBB, een organisatie met focus op informatiebeveiliging.
- Voordelen: Flexibele werkuren, mogelijkheid tot thuiswerken en een dynamische werkomgeving.
- Overige informatie: Uitstekende kansen voor professionele groei en samenwerking met een gemotiveerd team.
- Waarom deze baan: Maak impact in de publieke sector en ontwikkel je vaardigheden in informatiebeveiliging.
- Kwalificaties: Minimaal 4 jaar ervaring als Information Security Officer en relevante certificeringen.
Het verwachte salaris ligt tussen 59400 - 72600 € per jaar.
Voor Stichting SBB zoeken wij een Information Security Officer. Je vervult een volwaardige rol als Information Security Officer en zet jouw ervaring in om informatiebeveiliging binnen SBB verder te versterken. Je hebt minimaal zes jaar ervaring met de verschillende aspecten van informatiebeveiliging als ISO in een middelgrote organisatie. Ervaring in de publieke sector is een pré.
Jouw verantwoordelijkheden:
- Je coördineert de werkzaamheden op het gebied van informatiebeveiliging en werkt samen met de functionaris gegevensbescherming, de privacy officer en de TISO.
- Je toetst projectvoorstellen en applicatieaanvragen op informatiebeveiliging, samen met disciplines binnen het CIO Office, zoals architectuur en privacy.
- Je neemt informatiebeveiligingsrequirements op in aanbestedingen.
- Je initieert penetratietesten, bepaalt de scope, werkt samen met inkoop aan de leveranciersselectie en begeleidt de uitvoering.
- Je coördineert de acties bij beveiligingsincidenten met de TISO, I&T en functioneel beheerders.
- Je rapporteert over beveiligingsincidenten aan de manager V&R (CISO) en de directie.
- Je brengt de informatiebeveiligingsbeleidsnota ter besluitvorming in bij het managementteam.
- Je voert de roadmap voor informatiebeveiliging uit en stemt deze af met de TISO en I&T.
- Je initieert en beoordeelt plannen voor bedrijfscontinuïteit en disaster recovery.
Jouw taken:
- Je implementeert het informatiebeveiligingsbeleid en zorgt voor passende maatregelen volgens het normenkader BIO2/ISO.
- Je werkt nauw samen met de functionaris gegevensbescherming, het team Informatiebeveiliging en Privacy en het lijnmanagement.
- Je vergroot het risicobewustzijn en creëert draagvlak voor informatiebeveiliging en privacy in de organisatie.
- Je zorgt dat maatregelen uit periodieke risicoanalyses worden gerealiseerd en geborgd in het Information Security Management System (ISMS).
- Je vertaalt beleid naar concrete beveiligingsmaatregelen voor de dienstverlening en bedrijfsvoering.
- Je bevordert en borgt het risicobewustzijn in de organisatie.
- Je vertaalt vastgesteld beleid en risico’s naar oplossingsrichtingen en maatregelen en zorgt voor de borging daarvan.
- Je stelt informatiebeveiligingsplannen op en actualiseert deze.
- Je werkt informatiebeveiligingsmaatregelen uit en coördineert de uitvoering.
- Je toetst richtlijnen aan het beleid en adviseert over verbeteringen.
- Je volgt externe ontwikkelingen op het gebied van informatiebeveiligingsbeleid.
- Je zorgt dat informatieveiligheid onderdeel is van het projectenportfolio.
- Je rapporteert over informatieveiligheid in de P&C-managementrapportages.
- Met jouw kennis en ervaring neem je de organisatie en je team mee in de beweging van onbewust risico lopen naar bewust risico nemen.
Jouw positie:
Je maakt deel uit van team V&R en rapporteert aan de afdelingsmanager V&R.
Functie-eisen:
- Je hebt een relevante hbo- of wo-opleiding afgerond.
- Je hebt minimaal 4 jaar ervaring in een vergelijkbare functie als Information Security Officer en meer dan 7 jaar relevante ervaring binnen informatiebeveiliging, bij voorkeur bij de overheid.
- Je hebt aantoonbare ervaring met het verder implementeren van een informatiebeveiligingsrisicomanagementsysteem (ISMS).
- Je hebt ervaring met bewustwordingsinterventies op het gebied van informatiebeveiliging.
- Je hebt ruime ervaring met het toepassen van de normenkaders ISO 27001/2 en BIO.
- Je beschikt over relevante certificeringen op het gebied van informatiebeveiliging, zoals CISSP, CISM of CISA.
- Je bent resultaatgericht, oplossingsgericht en integer.
- Je werkt graag samen en hanteert daarbij een verbindende en constructief-kritische stijl.
- Je bent gemotiveerd om informatiebeveiliging bij SBB verder op de kaart te zetten.
- Je maakt helder en zakelijk afspraken en komt deze na.
- Je werkt zelfstandig, gestructureerd en resultaatgericht.
- Je hebt affiniteit met AI en digitalisering.
- Je communiceert zelfstandig en effectief met collega’s wanneer je op afstand werkt.
Functie-wensen:
- Je hebt ten minste 4 jaar ervaring in een vergelijkbare functie als Information Security Officer en meer dan 7 jaar relevante ervaring in het IB-vakgebied, bij voorkeur binnen de overheid.
- Het is een pre als je ervaring hebt binnen een publieke organisatie of maatschappelijke context.
Extra Informatie:
- Aantal uur: 36
- ZZP mogelijk? Ja
- Thuiswerken mogelijk? N.t.b.
- Startdatum: 30-11-2026
- Opleidingsniveau: HBO, WO
Information Security Officer in Zoetermeer werkgever: Bright Professionals
Gemeente Harlingen is een uitstekende werkgever die zich richt op de ontwikkeling van haar medewerkers binnen een hecht en jong team. Met een focus op samenwerking en resultaatgerichtheid biedt de organisatie volop kansen voor persoonlijke groei en creativiteit in het HR-vakgebied. Werken bij de gemeente betekent bijdragen aan praktische oplossingen die de gemeenschap ten goede komen, in een omgeving waar jouw input en advies echt gewaardeerd worden.
Contactgegevens:
Recruitmentteam van Bright Professionals
Hupjob Expertadvies🤫
Zo denken wij dat je Information Security Officer in Zoetermeer kunt binnenhalen
✨Word actief in de cybersecurity gemeenschap
Je kunt niet om het netwerk heen als je als freelancer in cybersecurity aan de slag wilt. Word lid van online platforms zoals LinkedIn groepen, Discord servers en forums gericht op cybersecurity. Deel je kennis, ga de discussie aan en bouw relaties op met andere professionals in het veld; dat kan je helpen om kansen tegen te komen en potentiële klanten te vinden.
✨Bouw een sterke online aanwezigheid op
Zorg dat je online zichtbaar bent met een portfolio waarin je vaardigheden en projecten worden getoond. Gebruik platforms zoals GitHub voor codevoorbeelden of maak een persoonlijke website om je expertise in cybersecurity uit te lichten. Dit maakt het voor klanten makkelijker om je te vinden en je werk te waarderen.
✨Deel praktische kennis via workshops of webinars
Een uitstekende manier om je expertise te tonen en jezelf te positioneren als autoriteit in cybersecurity is door workshops of webinars te geven. Dit geeft je niet alleen zichtbaarheid, maar ook de mogelijkheid om met potentiële klanten in contact te komen en je netwerk uit te breiden.
✨Blijf op de hoogte van de laatste trends en bedreigingen
Cybersecurity verandert snel, dus het is van belang om relevant te blijven. Volg recente ontwikkelingen en trends door regelmatig blogs en artikelen te lezen. Dit helpt niet alleen tijdens gesprekken met potentiële klanten, maar versterkt ook je reputatie als een goed geïnformeerde professional in het veld.
Wij denken dat je deze vaardigheden nodig hebt om als Information Security Officer in Zoetermeer te schitteren
Een paar tips voor je sollicitatie 🫡
Laat je vaardigheden zien!:In de wereld van cybersecurity is het super belangrijk om je technische vaardigheden goed weer te geven. Zorg ervoor dat je je certificeringen, programma's die je hebt gebruikt, en eventueel je specialisaties zoals penetration testing en netwerkbeveiliging duidelijk op je CV vermeldt. Dit helpt om je expertise te onderbouwen, wat cruciaal is in deze sector.
Portfolio is key:Als freelance cybersecurity expert is een portfolio cruciaal. Laat voorbeelden zien van projecten waaraan je hebt gewerkt, inclusief de uitdagingen die je bent tegengekomen en hoe je deze hebt opgelost. Dit geeft je potentiële klanten inzicht in je aanpak en probleemoplossend vermogen.
Duidelijke tarieven en beschikbaarheid:Zorg ervoor dat je in je aanvraag ook je tarieven en beschikbare uren vermeldt. Klanten willen weten wat ze kunnen verwachten en wanneer je beschikbaar bent om aan projecten te werken. Dit voorkomt miscommunicatie en zorgt ervoor dat je professioneel overkomt.
Toon je passie voor cybersecurity:In je motivatiebrief, stel jezelf voor als iemand die gepassioneerd is over cybersecurity. Dat kan door recente trends, je deelname aan hackathons of je favoriete tools te benoemen. Laat zien dat je continu leert en dat je op de hoogte bent van ontwikkelingen in het veld - dat maakt je een aantrekkelijkere kandidaat voor freelancers zoals wij bij Bright Professionals!
Zo bereid je je voor op een sollicitatiegesprek bij Bright Professionals
✨Toon je expertise in cybersecurity
Zorg ervoor dat je je kennis van de laatste cybersecurity-tools en -technieken kunt tonen. Bereid enkele voorbeelden voor van projecten waarin je deze tools hebt gebruikt – dit laat zien dat je niet alleen theoretisch onderlegd bent, maar ook praktisch ervaring hebt.
✨Gebruik je portfolio slim
Als freelance cybersecurity-professional heb je waarschijnlijk een portfolio nodig dat je eerder werk en resultaten demonstreert. Zorg ervoor dat je dit portfolio meeneemt naar je gesprek en voorbereid bent om elke casestudy te bespreken - dit helpt om je meerwaarde te benadrukken.
✨Bereid je voor op technische scenario's
Verwacht dat er technische vragen naar voren komen, zoals hoe je zou reageren op bepaalde cyberaanvallen of incidenten. Maak je op voor vragen met situatiesimulaties, waarbij je je probleemoplossende vaardigheden moet laten zien.
✨Wees duidelijk over je tarieven en beschikbaarheid
Als freelancer is het belangrijk om je tarieven en beschikbaarheid eerlijk te communiceren. Zorg ervoor dat je een duidelijk voorstel hebt over wat je biedt en wanneer je beschikbaar bent voor opdrachten, zodat de opdrachtgever precies weet wat ze kunnen verwachten.
