Ook voor ZZP
Opleidingsniveau
Hbo-opleiding in technische of bedrijfskundige richting
Salarisindicatie in loondienst
50000-80000
Indicatie uurtarief bij ZZP
70-120 per uur
Doorgroeimogelijkheden
Chief Information Security Officer (CISO), Cybersecurity Adviseur
Competenties & vaardigheden
Communicatieve vaardigheden, Risicoanalyse, Identificatie van rollen, Compliance kennis, Stakeholdermanagement
Gerelateerde functies
Cybersecurity consultant, Risicomanager, Compliance officer, IT Security Architect
Beschrijving van de functie
Een Informatiebeveiligingsfunctionaris is verantwoordelijk voor het waarborgen van de veiligheid en integriteit van informatie binnen een organisatie. Dit omvat het ontwikkelen, implementeren en handhaven van beleid en procedures die voldoen aan nationale en internationale wetgeving op het gebied van informatiebeveiliging. De rol vereist samenwerking met verschillende teams en belanghebbenden om ervoor te zorgen dat de informatiebeveiliging effectief wordt geïntegreerd in de bedrijfsprocessen. Als specialist in deze functie, ben je vaak bezig met het identificeren van risico's, definiëren van beveiligingsmaatregelen en het trainen van medewerkers in best practices.
Typisch salaris
Het salaris van een Informatiebeveiligingsfunctionaris kan variëren afhankelijk van ervaring, locatie en de sector waarin men werkzaam is. Voor een fulltime functie binnen een organisatie kan je denken aan een salarisrange van €50.000 tot €80.000 per jaar. Voor zzp opdrachten en interim werk kunnen de uurtarieven hoger zijn, vaak variërend van €70 tot €120 per uur, afhankelijk van de complexiteit van de opdrachten en de ervaring van de professional. Dit maakt het een aantrekkelijke functie voor degenen die graag werken in opdrachten bij de overheid en andere sectoren.
Typische taken
Een Informatiebeveiligingsfunctionaris heeft verschillende belangrijke taken. Ze analyseren en definiëren rollen en verantwoordelijkheden binnen de organisatie met betrekking tot informatiebeveiliging. Ook zijn ze verantwoordelijk voor het opstellen van autorisatiematrixen die de toegang tot informatie reguleren. Daarnaast is deze functie betrokken bij het opleiden van personeel over beveiligingsprocedures en het ondersteunen van de implementatie van mitigatie maatregelen. Het uitvoeren van audits en risicobeoordelingen zijn ook cruciale onderdelen van het werk, waarbij je ervoor zorgt dat de organisatie voldoet aan de relevante normen, zoals ISO 27001 en de Baseline Informatiebeveiliging Overheid (BIO).
Opleiding en groei
Om Informatiebeveiligingsfunctionaris te worden, is doorgaans een afgeronde hbo-opleiding in een technische of bedrijfskundige richting vereist. Verdere certificeringen zoals CISM of CRISC zijn vaak wenselijk of zelfs vereist. Ervaring in gerelateerde functies, bijvoorbeeld als business consultant binnen de overheid of in projectmanagement, biedt een solide basis. De groei mogelijkheden in deze functie zijn aanzienlijk; ervaren specialisten kunnen doorgroeien naar senior functies zoals Chief Information Security Officer (CISO) of adviseur op het gebied van cybersecurity. Daarnaast zijn er steeds meer zzp opdrachten en interim werk beschikbaar voor deze specialisten, wat extra kansen biedt om ervaring op te doen en netwerk uit te breiden. Het ontwikkelen van vaardigheden in stakeholdermanagement en het efficiënt vertalen van business requirements naar technische maatregelen zijn ook fundamenteel voor de groei binnen dit vakgebied.
Opleidingsniveau
Hbo-opleiding in technische of bedrijfskundige richting
Salarisindicatie in loondienst
50000-80000
Indicatie uurtarief bij ZZP
70-120 per uur
Doorgroeimogelijkheden
Chief Information Security Officer (CISO), Cybersecurity Adviseur
Competenties & vaardigheden
Communicatieve vaardigheden, Risicoanalyse, Identificatie van rollen, Compliance kennis, Stakeholdermanagement
Gerelateerde functies
Cybersecurity consultant, Risicomanager, Compliance officer, IT Security Architect
Beschrijving van de functie
Een Informatiebeveiligingsfunctionaris is verantwoordelijk voor het waarborgen van de veiligheid en integriteit van informatie binnen een organisatie. Dit omvat het ontwikkelen, implementeren en handhaven van beleid en procedures die voldoen aan nationale en internationale wetgeving op het gebied van informatiebeveiliging. De rol vereist samenwerking met verschillende teams en belanghebbenden om ervoor te zorgen dat de informatiebeveiliging effectief wordt geïntegreerd in de bedrijfsprocessen. Als specialist in deze functie, ben je vaak bezig met het identificeren van risico's, definiëren van beveiligingsmaatregelen en het trainen van medewerkers in best practices.
Typisch salaris
Het salaris van een Informatiebeveiligingsfunctionaris kan variëren afhankelijk van ervaring, locatie en de sector waarin men werkzaam is. Voor een fulltime functie binnen een organisatie kan je denken aan een salarisrange van €50.000 tot €80.000 per jaar. Voor zzp opdrachten en interim werk kunnen de uurtarieven hoger zijn, vaak variërend van €70 tot €120 per uur, afhankelijk van de complexiteit van de opdrachten en de ervaring van de professional. Dit maakt het een aantrekkelijke functie voor degenen die graag werken in opdrachten bij de overheid en andere sectoren.
Typische taken
Een Informatiebeveiligingsfunctionaris heeft verschillende belangrijke taken. Ze analyseren en definiëren rollen en verantwoordelijkheden binnen de organisatie met betrekking tot informatiebeveiliging. Ook zijn ze verantwoordelijk voor het opstellen van autorisatiematrixen die de toegang tot informatie reguleren. Daarnaast is deze functie betrokken bij het opleiden van personeel over beveiligingsprocedures en het ondersteunen van de implementatie van mitigatie maatregelen. Het uitvoeren van audits en risicobeoordelingen zijn ook cruciale onderdelen van het werk, waarbij je ervoor zorgt dat de organisatie voldoet aan de relevante normen, zoals ISO 27001 en de Baseline Informatiebeveiliging Overheid (BIO).
Opleiding en groei
Om Informatiebeveiligingsfunctionaris te worden, is doorgaans een afgeronde hbo-opleiding in een technische of bedrijfskundige richting vereist. Verdere certificeringen zoals CISM of CRISC zijn vaak wenselijk of zelfs vereist. Ervaring in gerelateerde functies, bijvoorbeeld als business consultant binnen de overheid of in projectmanagement, biedt een solide basis. De groei mogelijkheden in deze functie zijn aanzienlijk; ervaren specialisten kunnen doorgroeien naar senior functies zoals Chief Information Security Officer (CISO) of adviseur op het gebied van cybersecurity. Daarnaast zijn er steeds meer zzp opdrachten en interim werk beschikbaar voor deze specialisten, wat extra kansen biedt om ervaring op te doen en netwerk uit te breiden. Het ontwikkelen van vaardigheden in stakeholdermanagement en het efficiënt vertalen van business requirements naar technische maatregelen zijn ook fundamenteel voor de groei binnen dit vakgebied.
Alleen via omzetverloning
Alleen via omzetverloning
Let op! Deze opdracht is afkomstig van één van de brokers van de opdrachtgever. We zijn bij De Transparante Broker tegen ketenvorming, maar kiezen er toch voor om deze opdracht door te plaatsen. Lees hier waarom.
Opdrachtomschrijving
Voor Gemeente Twenterand werk je binnen het team IT en I-Advies aan informatiebeveiliging, compliance en security-governance. De opdracht richt zich op het invoeren van de gapanalyse voor BIO2 in het ISMS, het benoemen van risico’s en prioriteiten en het uitzetten van verbetermaatregelen in de organisatie.
Je stelt een implementatieplan voor BIO2 op, inclusief verantwoordelijkheden, afhankelijkheden, planning en benodigde resources. Ook adviseer je de directie over haalbaarheid en risico’s, verzorg je een kick-off voor betrokkenen en zet je acties uit in het ISMS. Daarnaast bereid je documentatie voor interne en externe audits voor en ondersteun je de ENSIA-cyclus. Dit omvat onder meer het opstellen van de collegeverklaring en bijlagen, de bestuurlijke verantwoording over 2026 en het plan van aanpak voor ENSIA 2026.
Verder lever je kwartaalrapportages over het derde en vierde kwartaal van 2026 op en stel je beleid op voor patching, logging en monitoring en vulnerabilitymanagement. Je neemt de TISO mee in de rol van beveiligingsfunctionaris voor reis- en waardedocumenten, werkt hiervoor een proces en werkwijze uit en stemt nieuwe ontwikkelingen af met P&O en de afdeling Dienstverlening. Je voert analyses, risico-assessments en documentreviews uit, begeleidt sessies met proces- en systeemeigenaren en informeert directie en opdrachtgever over de voortgang. Operationele beheer- of lijnwerkzaamheden behoren niet tot de opdracht.
Gevraagd profiel
Je bent een ervaren CISO of securityprofessional die zelfstandig werkt op het snijvlak van informatiebeveiliging, governance en compliance. Je kunt analyses en risico-assessments vertalen naar concrete beleidsvoorstellen, plannen en verbetermaatregelen en weet deze te verbinden aan het ISMS en de BIO2-eisen.
Je beweegt gemakkelijk tussen directie, opdrachtgever, proces- en systeemeigenaren en betrokken beveiligingsfunctionarissen. Daarbij werk je gestructureerd aan de genoemde resultaten, toets je aangeleverde materialen en maatregelen deskundig en begeleid je workshops, presentaties en andere sessies. Je richt je op advisering en resultaat en neemt geen operationele beheer- of lijnverantwoordelijkheid op je.
Eisen
- Aantoonbare afgeronde HBO IT opleiding
- Minimaal 5 jaar aantoonbare relevantie (C)ISO-werkervaring binnen een gemeente
- Minimaal 5 jaar aantoonbare relevante ervaring als ENSIA coordinator
- Uurtarief maximaal € 125 inclusief reiskosten woon-werkverkeer
Wensen
- Minimaal 8 jaar aantoonbare relevante (C)ISO-werkervaring binnen een gemeente
- Aantoonbare ervaring met voorbereiding en implementatie ISMS (Information securitymanagement system) en BIO2 en NIS2 (implementatie)
- Aantoonbare ervaring t.a.v. IT-riskmanagement en uit te voeren risicoanalyses
- Aantoonbare ervaring met het opzetten en invullen van GAP-analyses
Competenties
- Stevige persoonlijkheid
- Stressbestendig
- Samenwerkingsgericht
- Pro-actief
- Standvastig indien nodig
- Verbindende kwaliteiten om de stakeholders mee te nemen in de vereiste ontwikkelingen
- Uitstekende schriftelijke uitdrukkingsvaardigheden
- Uitstekende mondelinge uitdrukkingsvaardigheden