Freelance Information Security Officer / Lead ISO (warme stoel) opdracht

Het Ministerie van VWS zoekt een Information Security Officer / Lead ISO voor een warme stoel. In deze rol richt je je nadrukkelijk op de concrete implementatie en coördinatie van informatiebeveiliging binnen de organisatie.

Je stelt beleid niet alleen op, maar vertaalt het ook naar uitvoerbare maatregelen, heldere processen en werkbare protocollen die aansluiten bij de dagelijkse praktijk. Je bent verantwoordelijk voor het opstellen, actualiseren en implementeren van beleidsdocumenten, richtlijnen en werkinstructies die bijdragen aan de naleving van de NEN 7510.

Daarnaast zorg je voor de integratie van beveiligings- en compliance-eisen in de bestaande bedrijfsvoering, zodat informatiebeveiliging een vanzelfsprekend onderdeel wordt van het werkproces. Je werkt samen met management, ICT en operationele teams om beveiligingsmaatregelen te verankeren in beleid en gedrag. Denk daarbij aan het ontwikkelen van incident- en continuïteitsprotocollen, het opstellen van risicoanalyses en het definiëren van beheersmaatregelen die bijdragen aan een aantoonbaar en duurzaam beveiligingsniveau. Door jouw inzet wordt informatiebeveiliging niet alleen een normatief kader, maar ook een praktisch en gedragen onderdeel van de organisatiecultuur.

Daarnaast vervul je een coördinerende rol binnen de informatiebeveiligingsorganisatie. Je bewaakt het overzicht, de samenhang en de voortgang van de werkzaamheden van de security officers/liaisons en zorgt voor een gestructureerde uitvoering van de jaarplanning. Je houdt zicht op de opvolging van verbetermaatregelen die voortkomen uit risicoanalyses, audits, afwijkingen en beveiligingsincidenten. Daarbij signaleer je knelpunten, bewaak je prioriteiten en zorg je voor tijdige afstemming en rapportage over de voortgang en eventuele risico's.

Eisen

• Je beschikt over minimaal WO-werk- en denkniveau.
• Je beschikt over minimaal drie jaar ervaring met certificeringstrajecten en informatiebeveiliging binnen een overheidsorganisatie, waarbij je de interne organisatie hielp het traject te doorlopen.
• Je beschikt over minimaal vijf jaar ervaring met de implementatie van technische en organisatorische beveiligingsmaatregelen die in overeenstemming zijn met de eisen van ISO 27001, NEN 7510 en de BIO.

Wensen

• Je hebt ervaring met het naleven van ISO 27001, NEN 7510 en BIO door middel van interne audits, gap-analyses en monitoring.
• Je hebt ervaring met het coördineren van informatiebeveiligingsactiviteiten binnen een organisatie, waarbij je overzicht houdt over de werkzaamheden van security officers en de samenhang, prioritering en voortgang bewaakt.
• Je hebt ervaring met risicoanalyse en het ontwikkelen van risicobeheerstrategieën, waarbij je ook in staat bent om complexe beveiligingsproblemen te analyseren en effectieve oplossingen te formuleren.
• Je bent in het bezit van relevante certificeringen zoals CISSP, CISM, ISO 27001 Lead Implementer/Auditor of vergelijkbaar.
• Je hebt inzicht in de relevante wet- en regelgeving op het gebied van gegevensbescherming en informatiebeveiliging.
• Je hebt sterke communicatieve vaardigheden en bent in staat om complexe informatie helder en begrijpelijk over te brengen aan verschillende stakeholders.
• Je kunt goed luisteren naar de behoeften van de organisatie en weet dit om te zetten naar het maken van effectief beleid dat gaat leven en werken voor de organisatie.
• Je werkt goed zelfstandig maar ook in teamverband en je hebt een proactieve houding ten aanzien van het identificeren van risico's en het implementeren van beveiligingsmaatregelen.

Aanvullende informatie

Periode 06-11-2026 t/m 19-05-2027

Bron: Interex Professionals (interex.nl). Reageren gaat via de opdrachtpagina op interex.nl.

Over de functie

Als Information Security Officer (ISO) zorg je voor de concrete implementatie en coördinatie van informatiebeveiliging. Je vertaalt beleid naar uitvoerbare maatregelen, heldere processen en werkbare protocollen die aansluiten bij de dagelijkse praktijk. Zo help je informatiebeveiliging te verankeren in de werkprocessen en organisatiecultuur.

Wat ga je doen?

• Je stelt beleidsdocumenten, richtlijnen en werkinstructies op, actualiseert en implementeert deze, met aandacht voor naleving van de NEN 7510.
• Je integreert beveiligings- en compliance-eisen in de bestaande bedrijfsvoering.
• Je werkt samen met management, ICT en operationele teams om beveiligingsmaatregelen te verankeren in beleid en gedrag.
• Je ontwikkelt incident- en continuïteitsprotocollen, stelt risicoanalyses op en definieert beheersmaatregelen.
• Je coördineert de informatiebeveiligingsorganisatie en bewaakt het overzicht, de samenhang en de voortgang van de werkzaamheden van security officers en liaisons.
• Je zorgt voor een gestructureerde uitvoering van de jaarplanning.
• Je volgt verbetermaatregelen op die voortkomen uit risicoanalyses, audits, afwijkingen en beveiligingsincidenten.
• Je signaleert knelpunten, bewaakt prioriteiten en zorgt voor tijdige afstemming en rapportage over de voortgang en eventuele risico’s.

Functie: Information Security Officer

Over de functie

Als Information Security Officer (ISO) zorg je voor de concrete implementatie en coördinatie van informatiebeveiliging. Je vertaalt beleid naar uitvoerbare maatregelen, heldere processen en werkbare protocollen die aansluiten bij de dagelijkse praktijk.

Wat ga je doen?

• Je stelt beleidsdocumenten, richtlijnen en werkinstructies op, actualiseert en implementeert deze, met als doel naleving van de NEN 7510.
• Je integreert beveiligings- en compliance-eisen in de bedrijfsvoering en werkt samen met management, ICT en operationele teams om maatregelen te verankeren in beleid en gedrag.
• Je ontwikkelt incident- en continuïteitsprotocollen, stelt risicoanalyses op en definieert beheersmaatregelen.
• Je coördineert informatiebeveiligingsactiviteiten en bewaakt het overzicht, de samenhang en de voortgang van de werkzaamheden van security officers en liaisons.
• Je zorgt voor een gestructureerde uitvoering van de jaarplanning.
• Je bewaakt de opvolging van verbetermaatregelen uit risicoanalyses, audits, afwijkingen en beveiligingsincidenten.
• Je signaleert knelpunten, bewaakt prioriteiten en stemt tijdig af over de voortgang en eventuele risico’s.

Wat breng je mee?

• Je beschikt over minimaal WO-werk- en denkniveau. Dit blijkt uit een afgeronde opleiding en/of minimaal twee jaar werkervaring op WO-niveau.
• Je hebt minimaal drie jaar ervaring met certificeringstrajecten en informatiebeveiliging binnen een overheidsorganisatie, waarbij je de interne organisatie hielp het traject te doorlopen.
• Je hebt minimaal vijf jaar ervaring met de implementatie van technische en organisatorische beveiligingsmaatregelen die voldoen aan ISO 27001, NEN 7510 en de BIO.

Dit is een pré

• Je hebt ervaring met interne audits, gap-analyses en monitoring rond ISO 27001, NEN 7510 en de BIO.
• Je hebt ervaring met risicoanalyses en het ontwikkelen van risicobeheerstrategieën. Je kunt complexe beveiligingsproblemen analyseren en effectieve oplossingen formuleren.
• Je hebt ervaring met het coördineren van informatiebeveiligingsactiviteiten en het bewaken van samenhang, prioriteiten en voortgang.
• Je beschikt over relevante certificeringen, zoals CISSP, CISM, ISO 27001 Lead Implementer/Auditor of vergelijkbaar.
• Je hebt inzicht in relevante wet- en regelgeving op het gebied van gegevensbescherming en informatiebeveiliging.

Jouw competenties

• Je communiceert helder en kunt complexe informatie begrijpelijk overbrengen aan verschillende stakeholders.
• Je luistert goed naar de behoeften van de organisatie en vertaalt deze naar effectief beleid dat in de praktijk werkt.
• Je werkt zelfstandig en in teamverband.
• Je hebt een proactieve houding bij het identificeren van risico’s en implementeren van beveiligingsmaatregelen.