Informatiebeveiligingsfunctionaris (Information Security Officer)

Functiebeschrijving

De Informatiebeveiligingsfunctionaris borgt dat systemen en processen voldoen aan informatiebeveiligingskaders en relevante wetgeving zoals BIO2, NIS2 en AVG. Hij of zij voert risicoanalyses en Fit/Gap-analyses uit, begeleidt penetratietesten en stelt IB-beheerplannen met concrete vervolgmaatregelen op. De rol combineert technische beoordeling van cloudoplossingen met organisatorische afstemming richting stakeholders en leveranciers. Werkvormen variëren van vaste contracten tot zzp opdrachten, opdrachten overheid en interim werk, waarbij inzet via raamcontracten zoals DAS kan voorkomen.

Salarisindicatie

Bij een vaste aanstelling ligt het bruto maandsalaris doorgaans tussen €4.000 en €6.500 afhankelijk van ervaring en schaal. Als zelfstandig professional liggen gangbare dagtarieven voor zzp opdrachten tussen €450 en €850 per dag exclusief btw. Condities, looptijden en facturering kunnen anders zijn bij opdrachten overheid of via DAS- of raamcontracten.

Typische werkzaamheden

Uitvoeren en herijken van BIO2-scans en Fit/Gap-analyses om ontbrekende maatregelen en risico’s te identificeren. Opstellen van IB-beheerplannen en registreren van acties in meldsystemen zoals TOPdesk om voortgang en afhandeling te borgen. Begeleiden van penetratietesten van aanbesteding tot oplevering en vertalen van bevindingen naar technische en procesmatige verbeteringen. Uitwerken van cloudadviezen, toetsen van cloudbeleidconformiteit en adviseren over mitigaties bij cloud-dienstverleners.

Hoe word je specialist

Begin met een relevante hbo-opleiding (bijv. informatiekunde of bestuurskunde) en bouw minimaal drie jaar ervaring op binnen de overheid of vergelijkbare organisaties. Verwerf praktijkervaring met BIO, NIS2 en AVG en leer zelfstandig BIO-scans en Fit/Gap-analyses uit te voeren. Behaal ten minste één erkende certificering zoals CISSP, CISM, CISA of OSCP en volg aanvullende cursussen zoals ISO27001 voor verdieping. Versterk politiek-sensitieve en planmatige vaardigheden door projectmatige opdrachten, interim werk en deelname aan opdrachten overheid, en documenteer werkzaamheden transparant in meldsystemen en bij gebruik van DAS.