Freelance Information Security Officer opdracht

Voor een organisatie in de publieke sector zoekt men een Information Security Officer (ISO) die verantwoordelijk is voor het implementeren van het informatiebeveiligingsbeleid volgens het normenkader BIO2/ISO. De rol omvat het vertalen van beleid en risico’s naar concrete beveiligingsmaatregelen, het coördineren van maatregelen uit risicoanalyses in het ISMS, en het opstellen en actualiseren van informatiebeveiligingsplannen. Daarnaast bevordert de ISO het risicobewustzijn, toetst projectvoorstellen op informatiebeveiliging, initieert pentesten en begeleidt de uitvoering, en coördineert acties bij beveiligingsincidenten. De functie vereist samenwerking met de functionaris gegevensbescherming, privacy officer, TISO, lijnmanagement, I&T en functioneel beheerders. Ook wordt er gewerkt aan de uitwerking van de informatiebeveiligingsbeleidsnota, businesscontinuïteitsplannen en disaster recovery. De rol is fulltime en dient op locatie in Zoetermeer te worden uitgevoerd. Ervaring met alle aspecten van informatiebeveiliging in een middelgrote organisatie is vereist, waarbij ervaring in de publieke sector een pré is.