< Naar alle vacatures

Specialist Informatiebeveiliging

Opleidingsniveau

WO niveau in Risk & Security Management

Salarisindicatie in loondienst

4500-6500

Indicatie uurtarief bij ZZP

80-120 per uur

Doorgroeimogelijkheden

Chief Information Security Officer (CISO), Security Architect

Competenties & vaardigheden

Analytisch vermogen, Communicatieve vaardigheden, Prioritering, Adviesvaardigheden, Risicoanalyse

Gerelateerde functies

Informatiebeveiliger, Security Consultant, Risk Manager

Beschrijving van de functie

Een specialist in informatiebeveiliging speelt een cruciale rol in het waarborgen van de integriteit, vertrouwelijkheid en beschikbaarheid van informatie binnen organisaties. Deze professional is verantwoordelijk voor het ontwikkelen en implementeren van beveiligingsstrategieën en -maatregelen, evenals het monitoren van de effectiviteit van de beveiligingsinspanningen. In een dynamische omgeving zoals een Security Operations Center (SOC), werkt de specialist nauw samen met andere teamleden om actuele risico's te identificeren en proactief uit te lijnen met de bredere doelstellingen van de organisatie.

De expertise van deze specialist is niet alleen gericht op de technologische aspecten van informatiebeveiliging, maar ook op het begrijpen van de organisatorische processen en de samenwerking met verschillende belanghebbenden. Dit vereist sterke communicatieve vaardigheden en een analytische denkwijze. Veel professionals kiezen voor zzp opdrachten of interim werk binnen de overheid, waarin zij hun vaardigheden kunnen toepassen en verder ontwikkelen binnen uiteenlopende projecten. Dit type werk biedt kansen om waardevolle ervaring op te doen terwijl men bijdraagt aan de publieke sector.

Typische salaris

Het salaris van een specialist in informatiebeveiliging kan aanzienlijk variëren, afhankelijk van de ervaring en de specifieke eisen van het project. Over het algemeen ligt het salaris voor een fulltime positie tussen de €4.500 en €6.500 per maand, afhankelijk van de complexiteit van de functie en de regio. Voor zzp opdrachten, vooral in de overheidssector, kunnen tarieven hoger liggen, vaak tussen de €80 en €120 per uur. Dit geeft professionals de gelegenheid om hun inkomsten te maximaliseren terwijl ze betrokken zijn bij uitdagende en betekenisvolle opdrachten.

Typische functie taken

De dagelijkse verantwoordelijkheden van een specialist in informatiebeveiliging omvatten het uitvoeren van risicoanalyses, het ontwikkelen van beveiligingsbeleid, en het adviseren van het management over optimale beveiligingsmaatregelen. Daarnaast kan de specialist ook betrokken zijn bij het trainen van medewerkers over beveiligingsbewustzijn en het opzetten van controles om de naleving van beveiligingsrichtlijnen te waarborgen. Het opstellen van rapportages en het maken van aanbevelingen op basis van evaluaties van de beveiliging zijn ook belangrijke aspecten van de rol. Het is niet ongebruikelijk dat deze functies een sterke focus hebben op samenwerking met zowel technische als functionele stakeholders.

Hoe je een specialist in deze functie wordt

Om specialist in informatiebeveiliging te worden, is een relevante academische achtergrond essentieel, met de focus op risk management of informatiebeveiliging. Meestal wordt een WO-diploma vereist, aangevuld met certificeringen zoals CISM en CISSP, die de deskundigheid in deze sector bevestigen. Ervaring met advisering en het werken in een SOC omgeving wordt gewaardeerd, vooral bij opdrachten binnen de overheid of grote organisaties. Door het bijwonen van seminars, trainingen en het volgen van actuele ontwikkelingen in de ICT-security sector kunnen professionals hun kennis blijven aanscherpen en zich onderscheiden in een competitieve markt. Groeimogelijkheden in dit vakgebied zijn talrijk, met potentiële doorgroeimogelijkheden naar hogere posities zoals Chief Information Security Officer (CISO) of Security Architect.

Opleidingsniveau

WO niveau in Risk & Security Management

Salarisindicatie in loondienst

4500-6500

Indicatie uurtarief bij ZZP

80-120 per uur

Doorgroeimogelijkheden

Chief Information Security Officer (CISO), Security Architect

Competenties & vaardigheden

Analytisch vermogen, Communicatieve vaardigheden, Prioritering, Adviesvaardigheden, Risicoanalyse

Gerelateerde functies

Informatiebeveiliger, Security Consultant, Risk Manager

Beschrijving van de functie

Een specialist in informatiebeveiliging speelt een cruciale rol in het waarborgen van de integriteit, vertrouwelijkheid en beschikbaarheid van informatie binnen organisaties. Deze professional is verantwoordelijk voor het ontwikkelen en implementeren van beveiligingsstrategieën en -maatregelen, evenals het monitoren van de effectiviteit van de beveiligingsinspanningen. In een dynamische omgeving zoals een Security Operations Center (SOC), werkt de specialist nauw samen met andere teamleden om actuele risico's te identificeren en proactief uit te lijnen met de bredere doelstellingen van de organisatie.

De expertise van deze specialist is niet alleen gericht op de technologische aspecten van informatiebeveiliging, maar ook op het begrijpen van de organisatorische processen en de samenwerking met verschillende belanghebbenden. Dit vereist sterke communicatieve vaardigheden en een analytische denkwijze. Veel professionals kiezen voor zzp opdrachten of interim werk binnen de overheid, waarin zij hun vaardigheden kunnen toepassen en verder ontwikkelen binnen uiteenlopende projecten. Dit type werk biedt kansen om waardevolle ervaring op te doen terwijl men bijdraagt aan de publieke sector.

Typische salaris

Het salaris van een specialist in informatiebeveiliging kan aanzienlijk variëren, afhankelijk van de ervaring en de specifieke eisen van het project. Over het algemeen ligt het salaris voor een fulltime positie tussen de €4.500 en €6.500 per maand, afhankelijk van de complexiteit van de functie en de regio. Voor zzp opdrachten, vooral in de overheidssector, kunnen tarieven hoger liggen, vaak tussen de €80 en €120 per uur. Dit geeft professionals de gelegenheid om hun inkomsten te maximaliseren terwijl ze betrokken zijn bij uitdagende en betekenisvolle opdrachten.

Typische functie taken

De dagelijkse verantwoordelijkheden van een specialist in informatiebeveiliging omvatten het uitvoeren van risicoanalyses, het ontwikkelen van beveiligingsbeleid, en het adviseren van het management over optimale beveiligingsmaatregelen. Daarnaast kan de specialist ook betrokken zijn bij het trainen van medewerkers over beveiligingsbewustzijn en het opzetten van controles om de naleving van beveiligingsrichtlijnen te waarborgen. Het opstellen van rapportages en het maken van aanbevelingen op basis van evaluaties van de beveiliging zijn ook belangrijke aspecten van de rol. Het is niet ongebruikelijk dat deze functies een sterke focus hebben op samenwerking met zowel technische als functionele stakeholders.

Hoe je een specialist in deze functie wordt

Om specialist in informatiebeveiliging te worden, is een relevante academische achtergrond essentieel, met de focus op risk management of informatiebeveiliging. Meestal wordt een WO-diploma vereist, aangevuld met certificeringen zoals CISM en CISSP, die de deskundigheid in deze sector bevestigen. Ervaring met advisering en het werken in een SOC omgeving wordt gewaardeerd, vooral bij opdrachten binnen de overheid of grote organisaties. Door het bijwonen van seminars, trainingen en het volgen van actuele ontwikkelingen in de ICT-security sector kunnen professionals hun kennis blijven aanscherpen en zich onderscheiden in een competitieve markt. Groeimogelijkheden in dit vakgebied zijn talrijk, met potentiële doorgroeimogelijkheden naar hogere posities zoals Chief Information Security Officer (CISO) of Security Architect.

Gemeente Twenterand Logo
CISO
Gemeente Twenterand
Twenterand, Overijssel
24 uur
z.s.m
Tot 125
Ook voor ZZP
Logo Gemeente Twenterand
Twenterand, Overijssel
Tot 125
24 uur
z.s.m - 31 jan. 2027
Reageer
Deadline: 2 nov. 2026
Let op! Deze opdracht is afkomstig van één van de brokers van de opdrachtgever. We zijn bij De Transparante Broker tegen ketenvorming, maar kiezen er toch voor om deze opdracht door te plaatsen. Lees hier waarom.

Opdrachtomschrijving

Voor Gemeente Twenterand werk je binnen het team IT en I-Advies aan informatiebeveiliging, compliance en security-governance. De opdracht richt zich op het invoeren van de gapanalyse voor BIO2 in het ISMS, het benoemen van risico’s en prioriteiten en het uitzetten van verbetermaatregelen in de organisatie.

Je stelt een implementatieplan voor BIO2 op, inclusief verantwoordelijkheden, afhankelijkheden, planning en benodigde resources. Ook adviseer je de directie over haalbaarheid en risico’s, verzorg je een kick-off voor betrokkenen en zet je acties uit in het ISMS. Daarnaast bereid je documentatie voor interne en externe audits voor en ondersteun je de ENSIA-cyclus. Dit omvat onder meer het opstellen van de collegeverklaring en bijlagen, de bestuurlijke verantwoording over 2026 en het plan van aanpak voor ENSIA 2026.

Verder lever je kwartaalrapportages over het derde en vierde kwartaal van 2026 op en stel je beleid op voor patching, logging en monitoring en vulnerabilitymanagement. Je neemt de TISO mee in de rol van beveiligingsfunctionaris voor reis- en waardedocumenten, werkt hiervoor een proces en werkwijze uit en stemt nieuwe ontwikkelingen af met P&O en de afdeling Dienstverlening. Je voert analyses, risico-assessments en documentreviews uit, begeleidt sessies met proces- en systeemeigenaren en informeert directie en opdrachtgever over de voortgang. Operationele beheer- of lijnwerkzaamheden behoren niet tot de opdracht.

Gevraagd profiel

Je bent een ervaren CISO of securityprofessional die zelfstandig werkt op het snijvlak van informatiebeveiliging, governance en compliance. Je kunt analyses en risico-assessments vertalen naar concrete beleidsvoorstellen, plannen en verbetermaatregelen en weet deze te verbinden aan het ISMS en de BIO2-eisen.

Je beweegt gemakkelijk tussen directie, opdrachtgever, proces- en systeemeigenaren en betrokken beveiligingsfunctionarissen. Daarbij werk je gestructureerd aan de genoemde resultaten, toets je aangeleverde materialen en maatregelen deskundig en begeleid je workshops, presentaties en andere sessies. Je richt je op advisering en resultaat en neemt geen operationele beheer- of lijnverantwoordelijkheid op je.

Eisen

  • Aantoonbare afgeronde HBO IT opleiding
  • Minimaal 5 jaar aantoonbare relevantie (C)ISO-werkervaring binnen een gemeente
  • Minimaal 5 jaar aantoonbare relevante ervaring als ENSIA coordinator
  • Uurtarief maximaal € 125 inclusief reiskosten woon-werkverkeer

Wensen

  • Minimaal 8 jaar aantoonbare relevante (C)ISO-werkervaring binnen een gemeente
  • Aantoonbare ervaring met voorbereiding en implementatie ISMS (Information securitymanagement system) en BIO2 en NIS2 (implementatie)
  • Aantoonbare ervaring t.a.v. IT-riskmanagement en uit te voeren risicoanalyses
  • Aantoonbare ervaring met het opzetten en invullen van GAP-analyses

Competenties

  • Stevige persoonlijkheid
  • Stressbestendig
  • Samenwerkingsgericht
  • Pro-actief
  • Standvastig indien nodig
  • Verbindende kwaliteiten om de stakeholders mee te nemen in de vereiste ontwikkelingen
  • Uitstekende schriftelijke uitdrukkingsvaardigheden
  • Uitstekende mondelinge uitdrukkingsvaardigheden

Reageer

De Transparante Broker rekent € 5,00 margeDe Transparante Broker rekent € 5,00 marge bovenop je gewenste uurtarief. Je uurtarief bij de opdrachtgever is € 5,00
Hoeft nog niet op maat gemaakt te worden voor de opdracht
Je hebt al gesolliciteerd voor "CISO". Wil je opnieuw solliciteren?
Onze voorwaarden

Onze voorwaarden in één oogopslag

  • Altijd een vaste, lage marge van €5,- per gewerkt uur.
  • Wij vragen geen exclusiviteit van jou.
  • Wij nemen nooit een concurrentie- of relatiebeding op in ons contract.
  • Wij betalen je direct na ontvangst van de betaling van de opdrachtgever.
Meer over onze voorwaarden