Local Information Security Officer (LISO)

Functieomschrijving

De functie van een Local Information Security Officer (LISO) richt zich op het waarborgen van de veiligheid en betrouwbaarheid van bedrijfstechnologieën en processen binnen een organisatie. Deze rol is cruciaal, vooral nu digitale transformaties en online diensten steeds meer toenemen. De LISO fungeert als een schakel tussen beleidsvorming en de praktische uitvoering, waarbij hij of zij verantwoordelijk is voor het identificeren en verminderen van cyberrisico's door middel van risicoanalyses en classificaties. Het creëren van een veilige en goed functionerende digitale omgeving is niet alleen essentieel voor de dagelijkse operatie, maar ook voor de algehele reputatie van de organisatie.

Salaris

Het salarispallet voor een Local Information Security Officer in Nederland kan variëren afhankelijk van ervaring en locatie. Voor een vaste aanstelling kan het salaris liggen tussen de 55.000 en 85.000 euro per jaar. Wanneer men aan zzp opdrachten werkt of interim werk uitvoert, kan het tarief fluctueren van 70 tot 120 euro per uur, afhankelijk van de complexiteit van de opdrachten en de betrokken overheid. Dit maakt de functie interessant voor diegenen die op zoek zijn naar uitdagende interim opdrachten in de ICT-sector, waar diverse organisaties op zoek zijn naar expertise in informatiebeveiliging.

Typische werkzaamheden

De dagelijkse taken van een LISO zijn veelzijdig en omvatten onder andere het uitvoeren van risicoanalyses, het ontwikkelen van beveiligingsbeleid, en het samenwerken met verschillende stakeholders om cybersecurity te waarborgen. De LISO moet voortdurend de status van de cyberveiligheid binnen de organisatie monitoren en rapporteren over eventuele bevindingen. Daarnaast is het essentieel om betrokken te zijn bij ICT-projecten om te zorgen dat cybersecurity-invullen vanaf het begin worden meegenomen. Dit betekent ook dat de LISO actief praat met teams en helpt bij het verbeteren van processen, wat niet alleen de directie ten goede komt, maar ook alle medewerkers in de organisatie. Door gebruik te maken van frameworks zoals ISO27001 kan de LISO een solide basis leggen voor veilig werken binnen de organisatie.

Specialisatie

Om een specialist te worden in de rol van Local Information Security Officer, is het belangrijk om een solide achtergrond in IT en cybersecurity op te bouwen, vaak door middel van een relevant hbo- of wo-diploma. Daarnaast is het behalen van certificaten zoals CRISC of ISO27001 belangrijk om jezelf als expert te positioneren. Meer ervaring opdoen via interim opdrachten kan helpen om verschillende praktijksituaties te leren kennen en jezelf verder te ontwikkelen. Steeds meer organisaties vragen ook naar professionals die kennis hebben van risicomanagement en die ervaring kunnen aantonen met normenkaders, zoals de BIO. Door jezelf voortdurend te blijven ontwikkelen en te netwerken binnen de cybersecurity-gemeenschap, kun je doorgroeien naar hogere functies zoals Chief Information Security Officer (CISO) of Risk Manager, waar je meer strategische verantwoordelijkheden hebt. Ook biedt dit soort werk de mogelijkheid om de inzichten en leerervaringen die je verwerft bij verschillende opdrachten te delen en een grotere impact te maken op de bedrijfsprocessen binnen de sector.