Opleidingsniveau
HBO/WO-opleiding in Informatieveiligheid, IT, Rechten (privacy) of Bedrijfsinformatiekunde
Salarisindicatie in loondienst
€3200 - €4800 per maand
Indicatie uurtarief bij ZZP
€450 - €900 per uur
Doorgroeimogelijkheden
Senior ISO, Lead Information Security, Security Manager, Head of Privacy, CISO
Competenties & vaardigheden
Risicomanagement, Kennis BIO2/ISO27001/AVG, Stakeholdermanagement, Adviesvaardigheden
Gerelateerde functies
Informatiebeveiligingsspecialist, Privacy Officer, ISMS-beheerder, Security Officer, CISO
Functiebeschrijving
Een Medewerker ISO bewaakt en verbetert de informatiebeveiliging binnen een organisatie door risico's te identificeren, beheersmaatregelen te adviseren en het ISMS te ondersteunen.
De functie opereert als tweede-lijnsadvies en toetsing richting operationele teams en leveranciers en vertaalt wet- en regelgeving zoals BIO2, ISO27001 en AVG naar praktische maatregelen.
De medewerker organiseert en voert risicoanalyses, DPIA's en audits uit, stelt verwerkersovereenkomsten op en levert input bij aanbestedingen inclusief PVE- en NVI-trajecten.
In deze rol geef je gevraagd en ongevraagd advies, vergroot je bewustzijn over informatiebeveiliging en monitor je externe dreigingen en compliance-statussen.
Salarisindicatie
Voor een contractuele functie ligt het bruto maandsalaris doorgaans tussen €3.200 en €4.800, afhankelijk van ervaring en organisatiegrootte.
Op zzp opdrachten en interim werk zijn dagtarieven gebruikelijk tussen €450 en €900, met variatie voor opdrachten overheid of werkzaamheden via DAS-kaders.
Tarieven kunnen in de zorg- en gemeentelijke sector afwijken door schaalniveaus en begrotingsstructuren; secundaire voorwaarden zoals opleidingsbudget beïnvloeden het totaalpakket.
Typische werkzaamheden
Uitvoeren van risicoanalyses en adviseren over technische en organisatorische beheersmaatregelen op basis van BIO2 en ISO27001.
Opstellen en actualiseren van beleidsdocumenten, ISMS-documentatie, incidentresponse- en continuityplannen.
Beoordelen van leveranciers, opstellen van verwerkersovereenkomsten en toetsen PVE's en NVI's tijdens aanbestedingen.
Ondersteunen en adviseren van de eerste lijn bij implementatie van maatregelen, het trainen van stakeholders en het rapporteren van compliance-statussen.
Hoe word je specialist
Volg een HBO- of WO-opleiding in informatieveiligheid, IT, rechten met specialisatie privacy of bedrijfsinformatiekunde en verdiep je in BIO2, ISO27001 en AVG.
Behaal certificeringen zoals CISM, CISSP of ISO27001 Lead Implementer en bouw 2–5 jaar praktijkervaring op binnen zorg, gemeenten of overheid om domeinspecifieke risico's te leren beheren.
Werk in tweede-lijnsrollen, neem verantwoordelijkheid voor ISMS-onderdelen en vergroot je portfolio via zzp opdrachten en interim werk om geboden variatie en opdrachten overheid te ervaren.
Neem deel aan DAS-raamwerken, ontwikkel sterke advies- en stakeholdermanagementvaardigheden en houd je DPIA- en leveranciersbeoordelingsmethoden actueel door permanente bijscholing.
Opleidingsniveau
HBO/WO-opleiding in Informatieveiligheid, IT, Rechten (privacy) of Bedrijfsinformatiekunde
Salarisindicatie in loondienst
€3200 - €4800 per maand
Indicatie uurtarief bij ZZP
€450 - €900 per uur
Doorgroeimogelijkheden
Senior ISO, Lead Information Security, Security Manager, Head of Privacy, CISO
Competenties & vaardigheden
Risicomanagement, Kennis BIO2/ISO27001/AVG, Stakeholdermanagement, Adviesvaardigheden
Gerelateerde functies
Informatiebeveiligingsspecialist, Privacy Officer, ISMS-beheerder, Security Officer, CISO
Functiebeschrijving
Een Medewerker ISO bewaakt en verbetert de informatiebeveiliging binnen een organisatie door risico's te identificeren, beheersmaatregelen te adviseren en het ISMS te ondersteunen.
De functie opereert als tweede-lijnsadvies en toetsing richting operationele teams en leveranciers en vertaalt wet- en regelgeving zoals BIO2, ISO27001 en AVG naar praktische maatregelen.
De medewerker organiseert en voert risicoanalyses, DPIA's en audits uit, stelt verwerkersovereenkomsten op en levert input bij aanbestedingen inclusief PVE- en NVI-trajecten.
In deze rol geef je gevraagd en ongevraagd advies, vergroot je bewustzijn over informatiebeveiliging en monitor je externe dreigingen en compliance-statussen.
Salarisindicatie
Voor een contractuele functie ligt het bruto maandsalaris doorgaans tussen €3.200 en €4.800, afhankelijk van ervaring en organisatiegrootte.
Op zzp opdrachten en interim werk zijn dagtarieven gebruikelijk tussen €450 en €900, met variatie voor opdrachten overheid of werkzaamheden via DAS-kaders.
Tarieven kunnen in de zorg- en gemeentelijke sector afwijken door schaalniveaus en begrotingsstructuren; secundaire voorwaarden zoals opleidingsbudget beïnvloeden het totaalpakket.
Typische werkzaamheden
Uitvoeren van risicoanalyses en adviseren over technische en organisatorische beheersmaatregelen op basis van BIO2 en ISO27001.
Opstellen en actualiseren van beleidsdocumenten, ISMS-documentatie, incidentresponse- en continuityplannen.
Beoordelen van leveranciers, opstellen van verwerkersovereenkomsten en toetsen PVE's en NVI's tijdens aanbestedingen.
Ondersteunen en adviseren van de eerste lijn bij implementatie van maatregelen, het trainen van stakeholders en het rapporteren van compliance-statussen.
Hoe word je specialist
Volg een HBO- of WO-opleiding in informatieveiligheid, IT, rechten met specialisatie privacy of bedrijfsinformatiekunde en verdiep je in BIO2, ISO27001 en AVG.
Behaal certificeringen zoals CISM, CISSP of ISO27001 Lead Implementer en bouw 2–5 jaar praktijkervaring op binnen zorg, gemeenten of overheid om domeinspecifieke risico's te leren beheren.
Werk in tweede-lijnsrollen, neem verantwoordelijkheid voor ISMS-onderdelen en vergroot je portfolio via zzp opdrachten en interim werk om geboden variatie en opdrachten overheid te ervaren.
Neem deel aan DAS-raamwerken, ontwikkel sterke advies- en stakeholdermanagementvaardigheden en houd je DPIA- en leveranciersbeoordelingsmethoden actueel door permanente bijscholing.
Korte beschrijving
Als ISO draag je bij aan de informatieveiligheid van HLTsamen en bewaak je zowel interne bedrijfsvoering als het externe dreigingslandschap.
Je zorgt dat data en werkprocessen veilig blijven en draagt actief bij aan naleving van de Baseline Informatiebeveiliging Overheid (BIO2).
Je werkt in de tweede lijn binnen het team Privacy en Informatieveiligheid (PIV) en adviseert en ondersteunt de eerste lijn bij uitvoering en borging van beleid en wetgeving.
Je levert gevraagd en ongevraagd advies aan de organisatie en de CISO, bevordert bewustzijn rondom informatiebeveiliging en ondersteunt bij aanbestedingen en toetsing van leveranciers( PVE’s, NVI’s).
Je voert risicoanalyses uit, adviseert beheersmaatregelen, werkt mee aan beleidsstukken, DPIA’s en verwerkersovereenkomsten en draagt bij aan inrichting en beheer van het ISMS.
Vereist profiel
- Hbo- of wo-opleiding in relevante richting (bijv. Informatieveiligheid, IT, Rechten met specialisatie privacy of Bedrijfsinformatiekunde).
- Enkele jaren aantoonbare ervaring (2–5 jaar) in een vergelijkbare rol binnen zorg of gemeentelijke/overheidsomgeving is een pré.
- Grondige kennis van BIO2, AVG/privacyregelgeving, DPIA’s, verwerkersovereenkomsten en leveranciersbeoordeling.
- Ervaring met risicomanagement, opstellen en herzien van beleidsdocumenten en deelname aan aanbestedings- / PVE-trajecten.
- Kennis van ISMS-principes (bijv. ISO 27001) en ervaring met praktische implementatie en beheer van informatiebeveiligingsmaatregelen.
- Sterke adviesvaardigheden, onafhankelijke tweede-lijnsrol, goede stakeholdermanagement- en communicatieve vaardigheden in het Nederlands.
- Analytisch, proactief, resultaatgericht en een teamspeler; relevante certificaten (bijv. CISM, CISSP, ISO27001 Lead Implementer) zijn een plus.
- Standplaats Lisse / bereidheid om regelmatig op locatie te werken binnen de samenwerkende gemeenten.
Eisen
- HBO-/WO-werk- en – denkniveau;
- Specialisatie op het gebied van informatiebeveiliging
- Ervaring met het werken in een gemeentelijke
- organisatie werkt in je voordeel
- Diepgaande kennis in wetgeving op het gebied van
- informatiebeveiliging als de Cyberbeveiligingswet,
- BIO2, ISO/IEC 27001 en ISO27002
- beveiligingsnormen.