Information Security Officer (a.i./Liaison)

Functieomschrijving

Een Information Security Officer (a.i.) fungeert als schakel tussen technische teams, management en de business en zorgt dat informatiebeveiliging en privacy praktisch en toepasbaar worden in de dagelijkse dienstverlening. De rol vereist een pragmatische benadering: niet alles moet eerst beleidsmatig dichtgetimmerd zijn voordat er werkbare beveiligingsmaatregelen komen. Als liaison werk je dichtbij agile teams, stakeholders en leveranciers om security-eisen te vertalen naar uitvoerbare taken, tegelijkertijd risico’s te analyseren en te prioriteren. Je bent zichtbaar en benaderbaar, en fungeert zowel als sparringpartner voor de business als toezichthouder op naleving van regels en standaarden zoals ISO 27001 en de Baseline Informatiebeveiliging Overheid. In tijdelijke opdrachten en interim werk kan deze rol ook onderdeel zijn van zzp opdrachten of opdrachten overheid via inhuurkanalen of via een DAS-traject.

Typische beloning

Het salaris voor een Information Security Officer a.i. varieert sterk afhankelijk van ervaring, complexiteit van de organisatie en of je in loondienst of als consultant werkt. In loondienst zijn de brutojaarsalarissen doorgaans marktconform voor midden- tot senior-niveau: dit ligt vaak tussen circa €48.000 en €78.000 per jaar, exclusief secundaire arbeidsvoorwaarden. Als interim-professional of zzp’er kun je hogere dagtarieven vragen, vaak in het bereik van €450 tot €950 per dag, afhankelijk van specialisatie, certificeringen en de duur van de opdracht. Veel security professionals nemen opdrachten via zzp opdrachten of via bureaus voor interim werk aan, en werken regelmatig op projecten die vallen onder opdrachten overheid. Bij inkooptrajecten binnen de publieke sector kan kennis van en participatie in een DAS-constructie relevant zijn voor het verkrijgen van opdrachten en het inzichtelijk maken van tariefstructuren.

Veelvoorkomende taken

Dagelijkse werkzaamheden omvatten het uitvoeren en begeleiden van risicoanalyses, opstellen en doorvoeren van beveiligingsmaatregelen, toetsen van privacy-impact assessments en ondersteunen bij incidentrespons. Je ontwikkelt en onderhoudt security governance-documenten, werkt mee aan audits en certificeringstrajecten (bijvoorbeeld ISO 27001), beoordeelt leveranciers op security en geeft advies over security-by-design binnen agile ontwikkeling. Daarnaast organiseer je awareness-initiatieven, coaching en trainingen voor teams en adviseer je projectleiders en product owners over haalbare beveiligingsoplossingen. In een liaison-rol besteed je veel tijd aan overleg, stakeholdermanagement en vertaling van technische risico’s naar begrijpelijke beslisvoorstellen zodat de business goed onderbouwde keuzes kan maken. Je bewaakt compliance met privacyregelgeving (AVG/GDPR) en de Baseline Informatiebeveiliging Overheid wanneer relevant voor publieke organisaties.

Hoe je specialist wordt

Het pad naar specialist wordt opgebouwd uit een combinatie van opleiding, praktijkervaring en gerichte certificering. Begin met een hbo- of wo-opleiding in ICT, informatiebeveiliging, rechten of een vergelijkbaar vakgebied en zoek experience op in operationele securityrollen of in compliance- en privacyfuncties. Certificeringen zoals CISSP, CISM of ISO-27001 lead implementer/verantwoordelijke versterken je profiel en vergroten inzetbaarheid op zowel opdrachten overheid als commerciële interim werk. Werkzaamheden in agile teams en ervaring met tooling voor risicomanagement, vulnerability management en security-testing zijn cruciaal. Veel professionals bouwen hun portfolio op via interim opdrachten en zzp opdrachten om sneller diverse complexe omgevingen te zien en hun netwerk uit te breiden; deelname aan aanbestedingen en werken via DAS-structuren kan toegang geven tot langdurige opdrachten in de publieke sector. Tot slot helpt het ontwikkelen van soft skills zoals overtuigende communicatie, coaching en stakeholdermanagement om echt als liaison gezien en geraadpleegd te worden binnen organisaties.