Freelance Information Security Officer opdracht

Voor Slachtofferhulp Nederland, een maatschappelijk betrokken organisatie, wordt een Information Security Officer gezocht. Deze rol is ingericht binnen het Security Team onder het IV-Team en richt zich op het inrichten en verbeteren van monitoring voor security-incidenten en kwetsbaarheden. De opdrachtgever is actief in de maatschappelijke sector en hecht waarde aan privacyvraagstukken, ketensamenwerking en continue procesverbetering. De functie is op locatie in Nederland te vervullen. De Information Security Officer ondersteunt bij het technisch uitwerken van mitigerende maatregelen op basis van pentesten en meldingen (zoals Z-CERT), voert technische risicoanalyses uit bij projecten en veranderingen, en draagt bij aan de opvolging en documentatie van security-incidenten en privacy-issues, inclusief DPIA's. Daarnaast implementeert de rol technische maatregelen voor ISO27001 en DigiD-compliance, signaleert verbetermogelijkheden en draagt bij aan kennisdeling en bewustwording binnen de organisatie. Er is samenwerking met de CISO en ISO voor de inrichting van monitoring en opvolging van penetratietesten en incidenten. Vereist zijn kennis van netwerkbeveiliging, cloudoplossingen (Azure/M365), SIEM-toepassingen, normenkaders zoals ISO27001, en ervaring met securitymaatregelen in praktijk. Certificeringen zoals CISSP, CRISC, CISM, CEH of OSCP zijn gewenst, evenals affiniteit met maatschappelijke organisaties.