Opleidingsniveau
HBO of WO (Informatica, Cybersecurity, IT-beheer of vergelijkbaar)
Salarisindicatie in loondienst
€4500 - €7500 per maand
Indicatie uurtarief bij ZZP
€450 - €900 per uur
Doorgroeimogelijkheden
CISO, Head of Security, Head of IT, CIO
Competenties & vaardigheden
Riskanalyse, Beleid en governance, Communicatie, Technische basiskennis, Compliance
Gerelateerde functies
CISO, Security Officer, Security Consultant, IT Risk Manager
Functiebeschrijving
Een Informatiebeveiligingsfunctionaris bewaakt en verbetert de vertrouwelijkheid, integriteit en beschikbaarheid van informatiestromen en digitale infrastructuur binnen een organisatie.
De functionaris geeft concreet advies over beleid en technische maatregelen, voert risicoanalyses uit en ondersteunt implementatie en toetsing van controles.
In deze rol rapporteer je aan het hoger IT-management, fungeer je als sparringpartner voor leidinggevenden en onderhoud je contacten met operationele teams en externe leveranciers.
Verantwoordelijkheden omvatten compliance met relevante kaders zoals BIO, ISO 27001 en AVG en het beheren van systemen en archieven, waaronder DAS.
Salarisindicatie
Bij een vaste aanstelling ligt het bruto maandsalaris voor een ervaren ISO doorgaans tussen €4.500 en €7.500 afhankelijk van schaal, ervaring en organisatiegrootte.
Als consultant of zzp'er op interim werk variëren dagtarieven meestal tussen €450 en €900 per dag, met hogere tarieven voor specialistische opdrachten of lange opdrachten overheid-trajecten.
Beloningsverschillen ontstaan door certificeringen, bewezen trackrecord in audits en de complexiteit van de technische omgeving.
Typische werkzaamheden
Je voert periodieke risicoanalyses en threat assessments uit en vertaalt de uitkomsten naar beheersmaatregelen en prioriteiten.
Je stelt beleid en procedures op, onderhoudt deze en voert audits en controles uit om naleving te monitoren.
Je ondersteunt technische teams bij ontwerp en implementatie van beveiligingsmaatregelen en beoordeelt leveranciers en third-party risico's.
Je organiseert bewustwordingsactiviteiten, leidt incidentresponscoördinatie en rapporteert securitystatus en verbetervoorstellen aan management.
Hoe word je specialist
Begin met een hbo- of wo-opleiding in informatica, cybersecurity of een verwante richting en bouw minimaal vijf jaar relevante werkervaring op in complexe of (semi)overheidsomgevingen.
Verdiep je in normen en regelgeving, behaal relevante certificeringen zoals CISSP, CISM of ISO27001 Lead en doe praktijkervaring op met audits en complianceprocessen.
Verbreed technische kennis door hands-on werk met netwerken, IAM en logging, en neem deel aan opdrachten overheid, interim werk of zzp opdrachten om ervaring met uiteenlopende omgevingen en DAS-implementaties te verzamelen.
Ontwikkel communicatieve vaardigheden om technisch complexe zaken naar bestuur en operationele teams te vertalen en bouw een professioneel netwerk voor doorstroom naar rollen als CISO of Head of Security.
Opleidingsniveau
HBO of WO (Informatica, Cybersecurity, IT-beheer of vergelijkbaar)
Salarisindicatie in loondienst
€4500 - €7500 per maand
Indicatie uurtarief bij ZZP
€450 - €900 per uur
Doorgroeimogelijkheden
CISO, Head of Security, Head of IT, CIO
Competenties & vaardigheden
Riskanalyse, Beleid en governance, Communicatie, Technische basiskennis, Compliance
Gerelateerde functies
CISO, Security Officer, Security Consultant, IT Risk Manager
Functiebeschrijving
Een Informatiebeveiligingsfunctionaris bewaakt en verbetert de vertrouwelijkheid, integriteit en beschikbaarheid van informatiestromen en digitale infrastructuur binnen een organisatie.
De functionaris geeft concreet advies over beleid en technische maatregelen, voert risicoanalyses uit en ondersteunt implementatie en toetsing van controles.
In deze rol rapporteer je aan het hoger IT-management, fungeer je als sparringpartner voor leidinggevenden en onderhoud je contacten met operationele teams en externe leveranciers.
Verantwoordelijkheden omvatten compliance met relevante kaders zoals BIO, ISO 27001 en AVG en het beheren van systemen en archieven, waaronder DAS.
Salarisindicatie
Bij een vaste aanstelling ligt het bruto maandsalaris voor een ervaren ISO doorgaans tussen €4.500 en €7.500 afhankelijk van schaal, ervaring en organisatiegrootte.
Als consultant of zzp'er op interim werk variëren dagtarieven meestal tussen €450 en €900 per dag, met hogere tarieven voor specialistische opdrachten of lange opdrachten overheid-trajecten.
Beloningsverschillen ontstaan door certificeringen, bewezen trackrecord in audits en de complexiteit van de technische omgeving.
Typische werkzaamheden
Je voert periodieke risicoanalyses en threat assessments uit en vertaalt de uitkomsten naar beheersmaatregelen en prioriteiten.
Je stelt beleid en procedures op, onderhoudt deze en voert audits en controles uit om naleving te monitoren.
Je ondersteunt technische teams bij ontwerp en implementatie van beveiligingsmaatregelen en beoordeelt leveranciers en third-party risico's.
Je organiseert bewustwordingsactiviteiten, leidt incidentresponscoördinatie en rapporteert securitystatus en verbetervoorstellen aan management.
Hoe word je specialist
Begin met een hbo- of wo-opleiding in informatica, cybersecurity of een verwante richting en bouw minimaal vijf jaar relevante werkervaring op in complexe of (semi)overheidsomgevingen.
Verdiep je in normen en regelgeving, behaal relevante certificeringen zoals CISSP, CISM of ISO27001 Lead en doe praktijkervaring op met audits en complianceprocessen.
Verbreed technische kennis door hands-on werk met netwerken, IAM en logging, en neem deel aan opdrachten overheid, interim werk of zzp opdrachten om ervaring met uiteenlopende omgevingen en DAS-implementaties te verzamelen.
Ontwikkel communicatieve vaardigheden om technisch complexe zaken naar bestuur en operationele teams te vertalen en bouw een professioneel netwerk voor doorstroom naar rollen als CISO of Head of Security.
Functieomschrijving
De Algemene Rekenkamer zoekt een Information Security Officer die als expert de informatiestromen en digitale infrastructuur beveiligt.
Je werkt samen met diverse collega’s en stakeholders om te waarborgen dat vertrouwelijke informatie beschermd blijft en risico’s effectief worden beheerst.
Je adviseert proactief over informatiebeveiligingsbeleid, voert risicoanalyses uit en ondersteunt bij de technische implementatie van beveiligingsmaatregelen en controles.
In deze rol rapporteer je rechtstreeks aan de Chief Information Officer (CIO), werk je nauw samen met de CISO en maak je deel uit van het CIO-office als sparringpartner voor het management.
Daarnaast vergroot je het bewustzijn rondom informatiebeveiliging binnen de organisatie en zorgt je voor compliance met BIO-2, relevante wet- en regelgeving en geldende ISO-standaarden.
Gevraagd profiel
- Afgeronde hbo- of wo-opleiding in Informatica, Cybersecurity, IT-beheer of een verwante richting.
- Aantoonbare ervaring als Information Security Officer, beleidsadviseur of vergelijkbare rol binnen een (semi)overheids- of complexe organisatie.
- Grondige kennis van en ervaring met BIO-2, ISO 27001, privacyregelgeving (AVG) en actuele ICT-beveiligingsthema’s.
- Ervaring met risicoanalyses, het opstellen van beveiligingsbeleid, technische implementatie en toetsing van beveiligingsmaatregelen.
- Sterke communicatieve vaardigheden; je kunt technisch complexe zaken vertalen naar management en operationele teams en fungeert als betrouwbare sparringpartner.
- Proactieve, samenwerkingsgerichte houding met oog voor governance, continuïteit en verbetertrajecten binnen informatiebeveiliging.
- Certificeringen zoals CISSP, CISM, CRISC of vergelijkbaar zijn gewenst, evenals ervaring met audit- en complianceprocessen.
- Uitstekende beheersing van de Nederlandse taal en kennis van de context en besluitvorming binnen de Nederlandse (semi)overheid.
Eisen
- Minimaal vijf jaar aantoonbare werkervaring in een vergelijkbare functie.
- Ervaring met het opstellen en implementeren van informatiebeveiligingsbeleid en risicomanagement.
- Kennis van relevante wet- en regelgeving en normen, waaronder BIO en AVG.
- Bekendheid met security frameworks en incidentmanagementprocessen., leveranciersmanagement.
Wensen
- Certificeringen op het gebied van informatiebeveiliging (CISSP, CISM, CISA, ISO27001 Lead Implementer) zijn een pré.
Competenties
- Samenwerken met diverse collega’s
- Proactief adviseren
- Fungeren als sparringpartner voor het management
- Rapporteren in samenwerking met de CISO