In één oogopslag
- Taken: Coördineer en implementeer informatiebeveiligingsbeleid en verbetermaatregelen.
- Bedrijf: Maatschappelijke organisatie met focus op informatiebeveiliging.
- Voordelen: Flexibele werkuren, professionele ontwikkeling en impactvolle projecten.
- Overige informatie: Werken in een dynamische omgeving met ruimte voor groei.
- Waarom deze baan: Maak een verschil in de publieke sector en versterk informatiebeveiliging.
- Kwalificaties: Hbo/wo-opleiding en minimaal 4 jaar ervaring in informatiebeveiliging.
Het verwachte salaris ligt tussen 59400 - 72600 € per jaar.
Voor een maatschappelijke organisatie zoeken wij een ervaren Information Security Officer die verantwoordelijk wordt voor het verder implementeren en borgen van het informatiebeveiligingsbeleid. Je vertaalt risico's en beleidskaders naar concrete maatregelen, versterkt het risicobewustzijn en zorgt voor een structurele verankering van informatiebeveiliging binnen de organisatie.
De organisatie heeft de afgelopen jaren belangrijke stappen gezet in de professionalisering van informatiebeveiliging. De komende periode ligt de nadruk op het behouden van volwassenheidsniveau 3, het uitvoeren van de bestaande informatiebeveiligingsroadmap en het verder ontwikkelen van een effectief Information Security Management System (ISMS).
Als Information Security Officer werk je nauw samen met de Functionaris Gegevensbescherming, Privacy Officer, Technical Information Security Officer en het lijnmanagement. Je maakt deel uit van een team voor veiligheid en risicobeheersing en rapporteert aan het afdelingsmanagement. Je zorgt ervoor dat informatiebeveiliging niet alleen beleidsmatig is ingericht, maar ook daadwerkelijk wordt toegepast binnen projecten, dienstverlening en bedrijfsvoering.
Werkzaamheden:
- Coördineren van werkzaamheden op het gebied van informatiebeveiliging en samenwerken met privacy-, security- en IT-specialisten.
- Implementeren en verder ontwikkelen van het informatiebeveiligingsbeleid conform ISO 27001, ISO 27002 en BIO2.
- Vertalen van informatiebeveiligingsbeleid en risicoanalyses naar concrete beveiligingsmaatregelen.
- Verder implementeren, onderhouden en borgen van het Information Security Management System (ISMS).
- Uitvoeren van de informatiebeveiligingsroadmap en bewaken van de voortgang van verbetermaatregelen.
- Opstellen en actualiseren van informatiebeveiligingsplannen.
- Toetsen van projectvoorstellen en applicatieaanvragen op informatiebeveiligingsrisico's.
- Formuleren van informatiebeveiligingsrequirements voor aanbestedingen.
- Initiëren en begeleiden van penetratietesten, inclusief scopebepaling en afstemming met leveranciers en inkoop.
- Coördineren van de opvolging van securityincidenten met technische specialisten en functioneel beheerders.
- Rapporteren over beveiligingsincidenten, risico's en verbetermaatregelen aan management en directie.
- Begeleiden van de besluitvorming over de informatiebeveiligingsbeleidsnota.
- Initiëren en beoordelen van businesscontinuïteits- en disasterrecoveryplannen.
- Toetsen van richtlijnen aan vastgesteld beleid en adviseren over noodzakelijke verbeteringen.
- Vergroten van het risicobewustzijn en creëren van draagvlak voor informatiebeveiliging en privacy.
- Organiseren en uitvoeren van bewustwordingsinterventies op het gebied van informatiebeveiliging.
- Verankeren van informatiebeveiliging binnen het projectenportfolio en de bedrijfsvoering.
- Volgen van relevante ontwikkelingen op het gebied van informatiebeveiliging, AI en digitalisering.
- Rapporteren over informatiebeveiliging binnen de planning-en-controlcyclus.
Eisen:
- Een afgeronde relevante hbo- of wo-opleiding.
- Minimaal 4 jaar aantoonbare ervaring in een vergelijkbare functie als Information Security Officer, bij voorkeur 6 jaar of meer.
- Meer dan 7 jaar aantoonbare relevante werkervaring binnen het informatiebeveiligingsvakgebied.
- Aantoonbare ervaring met het verder implementeren van een Information Security Management System (ISMS).
- Ervaring met het ontwikkelen en uitvoeren van bewustwordingsinterventies op het gebied van informatiebeveiliging.
- Ruime ervaring met het toepassen van ISO 27001, ISO 27002 en de Baseline Informatiebeveiliging Overheid (BIO).
- In het bezit van een relevante informatiebeveiligingscertificering, bijvoorbeeld CISSP, CISM of CISA.
- Aantoonbare affiniteit met AI en digitalisering.
- Bereidheid om minimaal 3 dagen per week op locatie in Zoetermeer te werken, in onderling overleg.
- In staat om zelfstandig, gestructureerd en resultaatgericht te werken.
- Een integere, oplossingsgerichte en resultaatgerichte werkhouding.
- Goede samenwerkingsvaardigheden en een verbindende, constructief-kritische communicatiestijl.
- Vermogen om heldere afspraken te maken en deze na te komen.
Pré's:
- Ervaring binnen overheidsorganisaties of andere publieke organisaties.
- Ervaring binnen een middelgrote organisatie met een maatschappelijke opdracht.
- Ruime ervaring met het verhogen of behouden van het volwassenheidsniveau van informatiebeveiliging.
- Ervaring met het implementeren van informatiebeveiligingsroadmaps en structurele verbeterprogramma's.
- Ervaring met het begeleiden van managementbesluitvorming over informatiebeveiligingsbeleid.
- Ervaring met risicomanagement en het vertalen van risicoanalyses naar concrete maatregelen.
- Ervaring met business continuity management en disaster recovery.
- Vermogen om risicobewustzijn te vergroten en draagvlak te creëren bij management en medewerkers.
- Een proactieve houding en de ambitie om informatiebeveiliging verder te professionaliseren.
Praktische informatie:
- Start: 30 november 2026.
- Looptijd: 3 maanden, met optie tot verlenging van 3 maanden.
- Uren: 36 uur per week.
- Locatie: Zoetermeer, minimaal 3 dagen per week op kantoor.
- Soort opdracht: ZZP.
- Reageren t/m: 7 november 2026, 17:00 uur.
- Kenmerk DC&I: 202611001.
Information Security Officer • ISO 27001, BIO2 & ISMS • Publieke sector in Zoetermeer werkgever: Dceni
Dceni is een uitstekende werkgever die een stimulerende en innovatieve werkomgeving biedt voor RPA DevOps Engineers. Met een sterke focus op persoonlijke groei en ontwikkeling, biedt het bedrijf uitgebreide opleidingsmogelijkheden en een cultuur van samenwerking binnen een multidisciplinair Agile-team. Werken bij Dceni betekent bijdragen aan baanbrekende technologieën in een dynamische sector, met de kans om je vaardigheden te verfijnen en impact te maken op de toekomst van automatisering.
Hupjob Expertadvies🤫
Zo denken wij dat je Information Security Officer • ISO 27001, BIO2 & ISMS • Publieke sector in Zoetermeer kunt binnenhalen
✨Word actief in de cybersecurity gemeenschap
Je kunt niet om het netwerk heen als je als freelancer in cybersecurity aan de slag wilt. Word lid van online platforms zoals LinkedIn groepen, Discord servers en forums gericht op cybersecurity. Deel je kennis, ga de discussie aan en bouw relaties op met andere professionals in het veld; dat kan je helpen om kansen tegen te komen en potentiële klanten te vinden.
✨Bouw een sterke online aanwezigheid op
Zorg dat je online zichtbaar bent met een portfolio waarin je vaardigheden en projecten worden getoond. Gebruik platforms zoals GitHub voor codevoorbeelden of maak een persoonlijke website om je expertise in cybersecurity uit te lichten. Dit maakt het voor klanten makkelijker om je te vinden en je werk te waarderen.
✨Deel praktische kennis via workshops of webinars
Een uitstekende manier om je expertise te tonen en jezelf te positioneren als autoriteit in cybersecurity is door workshops of webinars te geven. Dit geeft je niet alleen zichtbaarheid, maar ook de mogelijkheid om met potentiële klanten in contact te komen en je netwerk uit te breiden.
✨Blijf op de hoogte van de laatste trends en bedreigingen
Cybersecurity verandert snel, dus het is van belang om relevant te blijven. Volg recente ontwikkelingen en trends door regelmatig blogs en artikelen te lezen. Dit helpt niet alleen tijdens gesprekken met potentiële klanten, maar versterkt ook je reputatie als een goed geïnformeerde professional in het veld.
Wij denken dat je deze vaardigheden nodig hebt om als Information Security Officer • ISO 27001, BIO2 & ISMS • Publieke sector in Zoetermeer te schitteren
Een paar tips voor je sollicitatie 🫡
Laat je vaardigheden zien!:In de wereld van cybersecurity is het super belangrijk om je technische vaardigheden goed weer te geven. Zorg ervoor dat je je certificeringen, programma's die je hebt gebruikt, en eventueel je specialisaties zoals penetration testing en netwerkbeveiliging duidelijk op je CV vermeldt. Dit helpt om je expertise te onderbouwen, wat cruciaal is in deze sector.
Portfolio is key:Als freelance cybersecurity expert is een portfolio cruciaal. Laat voorbeelden zien van projecten waaraan je hebt gewerkt, inclusief de uitdagingen die je bent tegengekomen en hoe je deze hebt opgelost. Dit geeft je potentiële klanten inzicht in je aanpak en probleemoplossend vermogen.
Duidelijke tarieven en beschikbaarheid:Zorg ervoor dat je in je aanvraag ook je tarieven en beschikbare uren vermeldt. Klanten willen weten wat ze kunnen verwachten en wanneer je beschikbaar bent om aan projecten te werken. Dit voorkomt miscommunicatie en zorgt ervoor dat je professioneel overkomt.
Toon je passie voor cybersecurity:In je motivatiebrief, stel jezelf voor als iemand die gepassioneerd is over cybersecurity. Dat kan door recente trends, je deelname aan hackathons of je favoriete tools te benoemen. Laat zien dat je continu leert en dat je op de hoogte bent van ontwikkelingen in het veld - dat maakt je een aantrekkelijkere kandidaat voor freelancers zoals wij bij Dceni!
Zo bereid je je voor op een sollicitatiegesprek bij Dceni
✨Toon je expertise in cybersecurity
Zorg ervoor dat je je kennis van de laatste cybersecurity-tools en -technieken kunt tonen. Bereid enkele voorbeelden voor van projecten waarin je deze tools hebt gebruikt – dit laat zien dat je niet alleen theoretisch onderlegd bent, maar ook praktisch ervaring hebt.
✨Gebruik je portfolio slim
Als freelance cybersecurity-professional heb je waarschijnlijk een portfolio nodig dat je eerder werk en resultaten demonstreert. Zorg ervoor dat je dit portfolio meeneemt naar je gesprek en voorbereid bent om elke casestudy te bespreken - dit helpt om je meerwaarde te benadrukken.
✨Bereid je voor op technische scenario's
Verwacht dat er technische vragen naar voren komen, zoals hoe je zou reageren op bepaalde cyberaanvallen of incidenten. Maak je op voor vragen met situatiesimulaties, waarbij je je probleemoplossende vaardigheden moet laten zien.
✨Wees duidelijk over je tarieven en beschikbaarheid
Als freelancer is het belangrijk om je tarieven en beschikbaarheid eerlijk te communiceren. Zorg ervoor dat je een duidelijk voorstel hebt over wat je biedt en wanneer je beschikbaar bent voor opdrachten, zodat de opdrachtgever precies weet wat ze kunnen verwachten.
