Freelance Information Security Officer opdracht

Voor de Provincie Overijssel, binnen de afdeling Bedrijfsvoering, team Informatievoorziening en Digitalisering en cluster Visie & Regie, wordt een Information Security Officer gezocht. De opdracht richt zich op het verder structureren, aanvullen, implementeren en borgen van een Information Security Management System (ISMS), waaronder het toetsen en doorontwikkelen van de bestaande opzet, het inrichten van information risk management, het uitvoeren van gap-analyses, het versterken van monitoring en rapportage, en het ondersteunen bij openstaande onderdelen. Daarnaast is het doel om de provincie aantoonbaar in control te krijgen op het gebied van Information Security en het beheer van het ISMS, zodat de verdere doorontwikkeling zelfstandig kan worden voortgezet. De werkzaamheden omvatten onder meer het begeleiden van BIA-sessies, het vaststellen van impact en continuïteitseisen, het uitvoeren van risicoanalyses, het vormgeven van risicobehandelplannen, het adviseren en implementeren van maatregelen, en het integreren van uitkomsten in het ISMS. Locatie is onbekend, maar werkzaamheden vinden op locatie plaats. De startdatum is 15-08-2026. Vereist zijn minimaal 10 jaar aantoonbare werkervaring met informatiebeveiliging, minimaal 2 jaar aantoonbare werkervaring in de afgelopen 5 jaar met informatiebeveiliging binnen de (semi)publieke sector, aantoonbare ervaring met het opzetten, implementeren, doorontwikkelen en/of beheren van een ISMS, en minimaal 1 jaar aantoonbare ervaring met informatiebeveiligingsnormen en compliancekaders zoals ISO 27001. Daarnaast zijn ervaring met CISSP- en/of CISM-certificering, een afgeronde hbo-bacheloropleiding, en specifieke competenties zoals resultaatgericht, pragmatisch, organisatie- en bestuurlijk sensitief, analytisch, omgevingsbewust, verbindend, samenwerkingsgericht, overtuigingskracht, zelfstandig en proactief vereist.