Freelance Information Security Officer opdracht

Als Local Information Security Officer (LISO) ondersteun je het management en de ontwikkel- en beheerteams van Directie IT bij de invoering, toepassing en borging van informatiebeveiligingsmaatregelen binnen de Sociale Verzekeringsbank. Je fungeert als brug tussen informatiebeveiligingsbeleid (zoals BIO, ISO27001 en NIS2), control (RCQ/2e lijn) en de dagelijkse IT-praktijk, met focus op thema’s als Secure Software Development, Identity & Access Management, vulnerability- en patchmanagement, assetmanagement, cloud security en changemanagement. Je werkt intensief samen met IT Security Officers, architecten, Risk, Compliancy & Quality Control (RCQ), ontwikkel- en beheerteams, leveranciers en het management. Taken omvatten het implementeren van beleid en controls, vertalen van richtlijnen naar praktische plannen, integreren van IB-eisen in technische standaarden, aansturen van implementaties (zoals SAST, RBAC, SIEM, encryptie, Zero Trust), bewaken van planning en kwaliteit, rapporteren aan management, en faciliteren van samenwerking tussen IT, business en externe partijen. Je stimuleert adoptie van beveiligingsmaatregelen, organiseert awareness-activiteiten en draagt bij aan de verhoging van de volwassenheid van informatiebeveiliging. De rol is remote, met een HBO werk- en denkniveau richting Informatica of Cybersecurity, minimaal 5 jaar ervaring in informatiebeveiliging of IT-security, en kennis van BIO, ISO27001, NIS2, ITIL-processen, configuratie- en incidentmanagement, en security tooling zoals SAST, EAP, IAM, SIEM, vulnerability scanning en endpoint protection. Ervaring met Dev(Sec)Ops en affiniteit met cloud- en hybride omgevingen zijn een pré. Certificeringen zoals CISM, CISA, CRISC of CISSP zijn gewenst.