Opleidingsniveau
Minimaal hbo-bachelor in ICT, Cyber Security of Informatica
Salarisindicatie in loondienst
€3800 - €5800 per maand
Indicatie uurtarief bij ZZP
€70 - €140 per uur
Doorgroeimogelijkheden
CISO, Head of Security, Security Architect, IT Security Manager
Competenties & vaardigheden
IAM, netwerkbeveiliging, kwetsbaarheidsanalyse, incidentanalyse
Gerelateerde functies
Security Architect, Information Security Engineer, IAM Engineer, Security Consultant
Functiebeschrijving
Een Technisch Information Security Officer (TISO) vertaalt informatiebeveiligingsbeleid naar concrete technische maatregelen binnen netwerken, systemen en cloudomgevingen. De TISO voert onafhankelijke security-assessments en technische kwetsbaarheidsanalyses uit om risico's te identificeren en te prioriteren. Hij of zij implementeert en borgt maatregelen op IAM, netwerkbeveiliging, systeemhardening, certificaat- en directorybeheer en begeleidt patchmanagement. De rol fungeert als schakel tussen beleidsmakers, IT-teams en leveranciers en levert meetbare verbeteringen zonder directe hiërarchische aansturing.
Salarisindicatie
Salarisindicatie bij een vast dienstverband ligt doorgaans tussen €3.800 en €5.800 bruto per maand afhankelijk van ervaring en locatie. Voor zzp opdrachten of interim werk hanteren zelfstandige TISO's uurtarieven van ongeveer €70–€140 per uur exclusief BTW, waarbij opdrachten overheid vaak tariefmodellen en compliance-eisen kennen. Bij korte projecten via ketens of raamcontracten zoals DAS kan het tarief per uur variëren door administratieve kosten en contractduur.
Typische werkzaamheden
Op dagbasis voer je technische audits en pentests of coördineer je externe assessments om kwetsbaarheden te detecteren. Je ontwikkelt en implementeert hardening- en patchstrategieën en valideert configuraties tegen standaarden zoals ISO27001 en BIO2. Je ontwerpt IAM-structuren, beheert directoryservices en adviseert over certificate lifecycle management. Bij incidenten leid je technische analyses van logs en forensische sporen en formuleer je herstel- en mitigatiemaatregelen. Je schrijft heldere technische rapportages en vertaalt bevindingen naar concrete beheersmaatregelen voor IT-teams en bestuur.
Hoe word je specialist
Begin met een hbo- of wo-opleiding in ICT, Cyber Security of Informatica en bouw minimaal drie tot vijf jaar ervaring op in technische securityrollen. Volg relevante certificeringen zoals CISSP, CISM, ISO27001 Lead Implementer en cloud-certificaten (Azure/AWS/GCP) en pas opgedane kennis toe in praktijkprojecten. Doe ervaring op in zowel operationele incidentrespons als in het implementeren van beveiligingsarchitecturen binnen cloudomgevingen en openbare sectoromgevingen. Vergroot zichtbaarheid via zzp opdrachten, deelname aan interim werk, netwerken, bijdragen aan raamcontracten zoals DAS en doorlopende bijscholing; combineer technische verdieping met stakeholdermanagement om tot TISO-niveau door te groeien.
Opleidingsniveau
Minimaal hbo-bachelor in ICT, Cyber Security of Informatica
Salarisindicatie in loondienst
€3800 - €5800 per maand
Indicatie uurtarief bij ZZP
€70 - €140 per uur
Doorgroeimogelijkheden
CISO, Head of Security, Security Architect, IT Security Manager
Competenties & vaardigheden
IAM, netwerkbeveiliging, kwetsbaarheidsanalyse, incidentanalyse
Gerelateerde functies
Security Architect, Information Security Engineer, IAM Engineer, Security Consultant
Functiebeschrijving
Een Technisch Information Security Officer (TISO) vertaalt informatiebeveiligingsbeleid naar concrete technische maatregelen binnen netwerken, systemen en cloudomgevingen. De TISO voert onafhankelijke security-assessments en technische kwetsbaarheidsanalyses uit om risico's te identificeren en te prioriteren. Hij of zij implementeert en borgt maatregelen op IAM, netwerkbeveiliging, systeemhardening, certificaat- en directorybeheer en begeleidt patchmanagement. De rol fungeert als schakel tussen beleidsmakers, IT-teams en leveranciers en levert meetbare verbeteringen zonder directe hiërarchische aansturing.
Salarisindicatie
Salarisindicatie bij een vast dienstverband ligt doorgaans tussen €3.800 en €5.800 bruto per maand afhankelijk van ervaring en locatie. Voor zzp opdrachten of interim werk hanteren zelfstandige TISO's uurtarieven van ongeveer €70–€140 per uur exclusief BTW, waarbij opdrachten overheid vaak tariefmodellen en compliance-eisen kennen. Bij korte projecten via ketens of raamcontracten zoals DAS kan het tarief per uur variëren door administratieve kosten en contractduur.
Typische werkzaamheden
Op dagbasis voer je technische audits en pentests of coördineer je externe assessments om kwetsbaarheden te detecteren. Je ontwikkelt en implementeert hardening- en patchstrategieën en valideert configuraties tegen standaarden zoals ISO27001 en BIO2. Je ontwerpt IAM-structuren, beheert directoryservices en adviseert over certificate lifecycle management. Bij incidenten leid je technische analyses van logs en forensische sporen en formuleer je herstel- en mitigatiemaatregelen. Je schrijft heldere technische rapportages en vertaalt bevindingen naar concrete beheersmaatregelen voor IT-teams en bestuur.
Hoe word je specialist
Begin met een hbo- of wo-opleiding in ICT, Cyber Security of Informatica en bouw minimaal drie tot vijf jaar ervaring op in technische securityrollen. Volg relevante certificeringen zoals CISSP, CISM, ISO27001 Lead Implementer en cloud-certificaten (Azure/AWS/GCP) en pas opgedane kennis toe in praktijkprojecten. Doe ervaring op in zowel operationele incidentrespons als in het implementeren van beveiligingsarchitecturen binnen cloudomgevingen en openbare sectoromgevingen. Vergroot zichtbaarheid via zzp opdrachten, deelname aan interim werk, netwerken, bijdragen aan raamcontracten zoals DAS en doorlopende bijscholing; combineer technische verdieping met stakeholdermanagement om tot TISO-niveau door te groeien.
Opdracht
In opdracht van team I&A zoekt de gemeente Pijnacker‑Nootdorp een ervaren, zelfstandig werkende Technisch Information Security Officer (TISO) om de technische informatiebeveiliging te versterken.
Je vertaalt beleid (o.a. Cyberbeveiligingswet, BIO2 / ISO27001 & ISO27002 en Wwke) naar concrete maatregelen binnen infrastructuur en cloudomgevingen en verhoogt daarmee de weerbaarheid van de IT‑omgeving.
Als schakel tussen beleid en uitvoering implementeer en borg je technische maatregelen op het gebied van IAM, netwerk, systemen en cloud; je voert onafhankelijke security‑assessments uit en levert heldere analyses en verbetervoorstellen.
Daarnaast begeleid je hardening‑ en patchmanagement, voert technische incidentanalyses en logonderzoek uit, en adviseer je over security‑by‑design bij wijzigingen en projecten.
Je werkt nauw samen met de ISO/CISO, IT‑teams en leveranciers, maar opereert volledig zelfstandig: je bepaalt aanpak, planning en werkwijze en levert het eindresultaat op zonder hiërarchische aansturing.
Vereist profiel
- Senior technisch security‑professional met aantoonbare ervaring als TISO of vergelijkbare rol (bij voorkeur 5+ jaar relevante werkervaring).
- Gedegen kennis van en ervaring met Cyberbeveiligingswet (Cbw), BIO2, ISO27001 / ISO27002 en de Wet weerbaarheid kritieke entiteiten (Wwke).
- Diepgaande technische expertise in IAM, netwerkbeveiliging, systeemhardening, cloud security (Azure/AWS/GCP), DNS, certificaatbeheer en directory services.
- Ervaring met uitvoeren van security‑assessments, kwetsbaarheidsanalyses, hardening‑/patchmanagement en technische incident‑/loganalyses; je levert heldere rapportages en concrete beheersmaatregelen.
- Vaardig in het opstellen van technische beveiligingsadviezen en het toepassen van security‑by‑design bij (cloud) projecten en wijzigingen.
- Sterke communicatieve vaardigheden en stakeholdermanagement: je kunt technisch complexe zaken vertalen naar praktijkgerichte oplossingen voor CISO, IT‑teams en leveranciers.
- Zelfstandig werkend, resultaatgericht en organisatorisch vaardig: je bewaakt eigen inzet, middelen en planning en werkt zonder processturing vanuit de opdrachtgever.
- Gewenste certificeringen en opleiding: HBO/WO IT‑achtergrond; relevante certificaten zoals CISSP, CISM, ISO27001 Lead/Implementer en/of cloud‑certificaten zijn een pré.
- Bereidheid tot flexibele inzet (locatie en werkvorm) en ervaring met de publieke sector of kritieke infrastructuren is een duidelijke meerwaarde.
Eisen
- Indien opdrachtnemer personeel ter beschikking stelt, staat opdrachtnemer in het handelsregister geregistreerd als bedrijf dat personeel ter beschikking stelt (conform Waadi).
- Bring your own device is van toepassing; de opdrachtnemer brengt zelf een mobiele telefoon inclusief abonnement en een laptop of iPad mee en maakt bij de start van de opdracht zijn/haar telefoonnummer bekend.
- De beroepsaansprakelijkheidsverzekering en de aansprakelijkheidsverzekering voor bedrijven bieden qua verzekerde hoedanigheid inhoudelijke dekking aan minimaal de opdrachtwaarde van de opdracht.
- Aantoonbare werkervaring met het toepassen van BIO2, Cyberbeveiligingswet (Cbw) en/of NIS2-gerelateerde wetgeving.
- Aantoonbare werkervaring met het zelfstandig uitvoeren van security-assessments, technische kwetsbaarheidsanalyses en risicoanalyses.
- Minimaal 3 jaar aantoonbare werkervaring als Technisch Information Security Officer of een vergelijkbare functie.
Wensen
- Aantoonbare werkervaring met het ontwerpen, implementeren en opleveren van technische beveiligingsverbeteringen binnen IAM-, netwerk-, systeem- en cloudomgevingen.
- Aantoonbare werkervaring met het uitvoeren van technische analyses van security-incidenten.
- Minimaal 5 jaar aantoonbare werkervaring als Technisch Information Security Officer binnen een gemeente.
- Aantoonbaar afgeronde opleiding in de richting van ICT, Cyber Security of Informatica op minimaal hbo-bachelor niveau.
- Beschikbaar op 7 september 2026 voor minimaal 24 uur per week.
- De inschrijver is bereid akkoord te gaan met een deta-vast-constructie, waarbij de kandidaat na 1.040 gewerkte uren, indien de opdrachtgever dit wenst, kosteloos in dienst treedt bij de opdrachtgever.
Competenties
- Analytisch vermogen.
- Resultaatgericht.
- Communicatief vaardig.
- Zelfstandig.
- Adviesvaardig.