Senior Information Security Officer – Programma coördinator

Functieomschrijving

Als Senior Information Security Officer – Programma coördinator ben je verantwoordelijk voor het risicogestuurd beveiligen van informatiehuishouding en de coördinatie van programma's die de digitale veiligheid verbeteren. De rol combineert inhoudelijke securityexpertise met programmamanagement: je identificeert en beoordeelt informatiebeveiligingsrisico's, adviseert over passende technische en organisatorische maatregelen en bewaakt de kwaliteit van implementatie en rapportage. Daarnaast stuur je voortgang, planning en afhankelijkheden binnen een breder programma digitale veiligheid en fungeer je als informatieknooppunt richting het hoger management en de CISO. De functie vereist het vermogen om complexe tactische en bestuurlijke vraagstukken terug te brengen naar praktische besluiten en uitvoerbare acties, evenals beschikbaarheid binnen kantooruren voor standby‑taken en snelle besluitvorming bij (cyber)incidenten.

Typische beloning

Het salaris voor een dergelijke seniorfunctie verschilt per type dienstverband en sector. In loondienst op contractbasis ligt een gangbaar salaris voor een senior information security officer doorgaans in de midden‑hoge schijf, afhankelijk van ervaring en schaal: vaak tussen circa €65.000 en €95.000 bruto per jaar bij werkgevers in de publieke of private sector. Voor zzp opdrachten en zelfstandig interim werk kunnen tarieven per uur aanzienlijk hoger liggen; veel consultants vragen tussen €75 en €115 per uur exclusief btw, waarbij een maximumtarief van €115 per uur regelmatig als bovengrens geldt bij opdrachten overheid en grote organisaties. Ook bij inhuur via raamcontracten, DAS-achtige constructies of via interimmers binnen interim werk en zzp opdrachten spelen administratieve kosten, verzekeringen en flexibele inhuurvoorwaarden een rol in het uiteindelijke nettoresultaat.

Veelvoorkomende functietaken

In de dagelijkse praktijk voer je taken uit op het snijvlak van security governance en programmamanagement. Je voert risicoanalyses uit, stelt maatregelen voor en helpt teams bij het vertalen van beleid naar werkbare processen en technische oplossingen. Je coördineert en monitort de voortgang van projecten, beheert afhankelijkheden tussen teams en geeft heldere voortgangsrapportages aan senior stakeholders. Incidentrespons en crisiscoördinatie behoren tot je verantwoordelijkheid: je beoordeelt meldingen, coördineert acties en bereidt besluiten voor richting management. Je ondersteunt de inrichting of verbetering van een ISMS, bereidt compliance assessments en audittrajecten voor en zorgt dat maatregelen aantoonbaar worden geïmplementeerd. In opdrachtvorm, zoals bij opdrachten overheid of via zzp opdrachten en interim werk, ligt extra nadruk op snel resultaat, stakeholdermanagement en het overzien van bestuurlijke belangen.

Hoe je specialist wordt in deze functie

De weg naar specialistisch niveau combineert opleiding, praktische ervaring en relevante certificeringen. Een startpunt is een hbo/wo-opleiding in informatica, security of risk management, gevolgd door meerdere jaren praktijkervaring in informatiebeveiliging en risicomanagement binnen complexe organisaties. Gericht praktijkwerk bij veiligheidsregio's, meldkamers of andere overheidsomgevingen versterkt de profielwaarde, zeker bij opdrachten overheid. Certificeringen zoals CISM, CISSP, CRISC en ISO27001 Lead Implementer geven aantoonbare vakbekwaamheid en versnellen carrièrestappen. Daarnaast is ervaring met programmacoördinatie en interim werk waardevol; veel professionals nemen zzp opdrachten en werken via inhuurconstructies of DAS-achtige raamovereenkomsten om brede praktijkervaring op te bouwen. Actief deelnemen aan incidentoefeningen, netwerkactiviteiten, vakopleidingen en mentoring van senioren helpt je bestuurlijke sensitiviteit en stakeholdervaardigheden te versterken. Uiteindelijk groeit een specialist door consistente blootstelling aan complexe vraagstukken, aantoonbare successen in implementatie en het vermogen om technisch-security taalgebruik te vertalen naar bestuurlijke beslisinformatie.