Freelance Business Information Security Officer (BISO) opdracht

Dit ga je doen Voor ons Business Information Security Officer (BISO) team binnen de Centrale Platform Organisatie (CPO) zoeken wij op korte termijn tijdelijke ondersteuning. In deze compacte en gerichte rol draag je actief bij aan het versterken van de weerbaarheid van NS. Je belangrijkste taak is het begeleiden van de CPO beheerteams bij het implementeren, uitwerken en de periodieke (tweejaarlijkse) herziening van de NSCF-controls. Je adviseert en ondersteunt vanuit de eerste lijn. Hierbij fungeer je als aanspreekpunt voor de teams en reik je best practices aan. We zoeken voor deze tijdelijke opdracht nadrukkelijk iemand met een ondersteunende, coachende mindset die naast de teams gaat staan. Hier ga je werken Het BISO CPO-team richt zich op de volle breedte van informatiebeveiliging. Wij vertalen bovenliggend beleid, wet- & regelgeving naar praktische kaders, heldere aansluitvoorwaarden en security baselines voor de aansluitende teams. Daarnaast speelt de BISO CPO een belangrijke rol in de monitoring vaqn en handhaving op de diverse platformen. Het BISO-team werkt NS-breed samen en participeert onder meer in diverse (beleids-) werkgroepen, het BISO Gilde en het Functioneel Cluster CyberSecurity (FCCS). Je werkt minimaal 2 dagen per week op kantoor in Utrecht. Dit zijn de eisen Minimaal HBO werk-en-denkniveau, met bij voorkeur een studie richting Informatica, Bedrijfskunde of Elektrotechniek; Minimaal 5 jaar aantoonbare ervaring met compliancetrajecten en het implementeren van controls; Je beschikt over ervaring in soortgelijke complexe organisaties (minimaal 5000 plus werkplekken); Je beschikt over ervaring met compliance trajecten als ISO27001 als een vereiste en verder één of meerdere van de volgende compliance trajecten: ISAE3402 / BIO / BIR/ ABDO/NEN7510; Je beschikt over relevante certificeringen: CISA, CISM, CISSP, CRISC is een pre; Ervaring en kennis op het gebied van cybersecurity binnen het IT/OT-domein; Kennis van risicomanagement; Je hebt een uitstekende beheersing (zowel mondeling als schriftelijk) van de Nederlandse taal; Een sterk empathische en ondersteunende houding richting de CPO beheerteams; Ervaring met methodisch werken zoals Agile, SAFe en DevOps; Uitstekende sociale vaardigheden en een oplossingsgerichte instelling.

Tijdelijke rol als Business Information Security Officer bij NS (Nederlandse Spoorwegen) voor ondersteuning bij NSCF-controls. Locatie onbekend, fulltime, looptijd onbekend.

Interim Business Information Security Officer (BISO) voor een grote IT-organisatie in Utrecht (hybride), 36 uur per week voor 6 maanden vanaf 31 augustus 2026.

CISO rol voor 6 maanden (tot 31-01-2027) bij een onbekende opdrachtgever op locatie. Opdracht omvat BIO2, ENSIA en beleidsontwikkeling zonder operationeel beheer.

Bij ons ervaar je ruimteBij ons maak je maatschappelijke impact. Jouw werk doet ertoe. Je zorgt voor inwoners en ondernemers, voor de natuur, voor de omgeving.Je krijgt veel vrijheid. Wij geloven er namelijk in dat je alleen het beste uit jezelf kunt halen als je privé- en werkleven in balans zijn.Wij geloven in eigenaarschap, hier heb je écht zelf de regie. Dat maakt iedere functie nog leuker!Even rustig bellen in een belcel of focusruimte, of juist samen met een team bij elkaar zitten: we zorgen voor een fijne werkplek.Betrokken, behulpzaam én bescheiden: dat zijn de mensen die bij ons werken. Je voelt meteen de informele werksfeer en er is altijd tijd voor gezelligheid. OpdrachtRol: Privacy & Security OfficerDe Privacy & Security Officer ondersteunt de Functionaris Gegevensbescherming (FG) en de CISO bij het realiseren, borgen en verder ontwikkelen van privacybescherming en informatiebeveiliging binnen de organisatie. De nadruk ligt hierbij op privacybescherming en naleving van de AVG, met informatiebeveiliging als belangrijke randvoorwaarde. De Privacy & Security Officer vertaalt beleid naar de praktijk, ondersteunt de organisatie bij privacy- en beveiligingsvraagstukken en stimuleert bewustwording en naleving.Taken en verantwoordelijkheden:Eerste aanspreekpunt en adviseur voor de organisatie op het gebied van privacybescherming en informatiebeveiliging, waaronder DPIA's, datalekken, Wpg-vraagstukken en beveiligingsincidenten.Bevorderen van privacy- en securitybewustzijn binnen de organisatie door middel van voorlichting, training en bewustwordingsactiviteiten.Coördineren en monitoren van de uitvoering van privacy- en informatiebeveiligingsmaatregelen.Initiëren, begeleiden en adviseren bij privacy- en informatiebeveiligingsprojecten.Ondersteunen bij risicoanalyses, risicobeheersing, incidentregistratie en evaluaties.Adviseren over maatregelen ter waarborging van de beschikbaarheid, integriteit, vertrouwelijkheid en rechtmatige verwerking van informatie.Bijdragen aan de ontwikkeling, actualisatie en implementatie van privacy- en informatiebeveiligingsbeleid en de bijbehorende governance.Opstellen van jaarplannen en coördineren van de uitvoering van acties op het gebied van privacybescherming en informatiebeveiliging.Fungeren als verbindende schakel tussen interne stakeholders, leveranciers en externe partijen op het gebied van privacy en security. Kwaliteiten:Toegankelijk en klantgericht.Proactief en resultaatgericht.Sterk in samenwerken en verbinden.Enthousiasmerend en bewustzijn verhogend.Standvastig en overtuigend in advisering.Organisatiesensitief en pragmatisch. De startdatum is onder voorbehoud van een tijdige afronding van de offerteprocedure. Dit kan ook betekenen dat de startdatum van de opdracht zal moeten worden opgeschoven. Aan de vermelde startdatum in de offerteaanvraag kunnen zodoende geen rechten worden ontleend. Eisen bij de opdracht:Aantoonbare afgeronde hbo‐bacheloropleiding in een relevante richting of een vergelijkbaar domeinMinimaal 5 jaar aantoonbare werkervaring in een soortgelijke functieBeschikbaar z.s.m. tot en met 27-02-2027 voor 36 uur per weekWoonachtig binnen een straal van maximaal 50 km van BorculoWensen bij de opdracht:Minimaal 5 jaar aantoonbare werkervaring met privacybescherming en informatiebeveiliging, waaronder DPIA’s, datalekken, Wpg‐vraagstukken en beveiligingsincidentenMinimaal 3 jaar aantoonbare ervaring met AVG‐naleving, bewustwordingsactiviteiten, risicoanalyses, projectbegeleiding en stakeholdermanagement binnen privacy en securityMinimaal 2 jaar aantoonbare ervaring met het initiëren, begeleiden en adviseren bij privacy‐ en informatiebeveiligingsprojecten, inclusief implementatie van maatregelen en governance‐activiteitenMinimaal 2 jaar aantoonbare ervaring met het bevorderen van privacy‐ en securitybewustzijn door middel van trainingen, voorlichting en organisatiebrede bewustwordingsactiviteitenCompetenties:ToegankelijkKlantgerichtProactiefResultaatgerichtSterk in samenwerkenSterk in verbindenEnthousiasmerendBewustzijnverhogendStandvastigOvertuigend in adviseringOrganisatiesensitiefPragmatisch Referentienummer2026-06570 LocatieBerkelland, Gelderland Startdatum1 september 2026 Optie op verlengingNog niet bekend Uren per week27 - 36u p/w Sluitingsdatum31 juli 2026  09:00 Begint jouw trail hier?Stuur ons je CV met een korte opdrachtgerichte motivatie. Discover your BlueTrailOnze weg naar jouw nieuwe carrière Nadat jij op een opdracht hebt gereageerd, nemen wij binnen 24 uur contact met jou op en behandelen we jouw reactie. We gaan met jou in gesprek. Wij kijken niet alleen naar je kennis en werkervaring, maar vooral naar jou als persoon. Dit is voor zowel de professional als de opdrachtgever belangrijk, wij willen de juiste match maken! Als we eenmaal de juiste match hebben gevonden, dan begint jouw BlueTrail en stellen we je voor aan de opdrachtgever! Bij een succesvolle match worden de contracten opgesteld. Door middel van innovaties en digitalisering proberen wij dit proces zo kort mogelijk te maken. Zo kun jij doen waar je goed in bent, terwijl wij zorgen voor alle administratie! Ook tijdens jouw opdracht staan wij altijd voor je klaar. Onze fieldmanagers zorgen er persoonlijk voor dan alles succesvol verloopt! Follow our trail E-mailadres

Voor een onbekende opdrachtgever wordt een Business Information Security Officer (BISO) gezocht voor een locatieonbekende opdracht op locatie. De rol betreft een security officer met een onbekende urenindicatie en looptijd.

IB Specialist ondersteunt de implementatie en borging van een ISMS bij Logius in Amsterdam. Locatie: op locatie, start 29-07-2026.

Voor de gemeente Berkelland werk je als Privacy & Information Security Officer aan privacybescherming en informatiebeveiliging. Je ondersteunt de Functionaris Gegevensbescherming en de CISO bij AVG-compliance en securitymaatregelen.

IB Specialist rol bij Logius voor implementatie, borging en doorontwikkeling van ISMS conform BIO en ISO 27001:2022. Locatie onbekend (op locatie), start 29-07-2026.

Freelance CISO BIO2 rol bij Gemeente Twenterand voor implementatie BIO2-eisen, ENSIA en bestuurlijke verantwoording. Locatie onbekend, start 31-07-2026.

Privacy Officer / Information Security Officer bij gemeente Utrecht (locatie) voor 36 uur per week van 21-09-2026 tot 31-12-2026.

Voor gemeente Utrecht zoekt een Privacy Officer en Security Officer op locatie in Utrecht. De opdracht is alleen in te vullen via detachering in loondienst (Wet DBA).