Technical Information Security Officer (TISO)

Opdrachtomschrijving

Voor het Ministerie van Infrastructuur en Waterstaat wordt een Technical Information Security Officer gezocht voor de eindklant Gemeente Haarlemmermeer. Je werkt binnen de AI-snelkookpan aan de ontwikkeling van een AI-prototype. In een multidisciplinair team, dat volgens een agile werkwijze werkt, borg je dat informatiebeveiliging vanaf de start integraal onderdeel is van de oplossing.

Je identificeert, beoordeelt en beheerst informatiebeveiligingsrisico’s en werkt daarbij nauw samen met de Privacy Officer, Technical Security Engineer, productverantwoordelijke en andere specialisten. Je draagt bij aan risicoanalyses, de DPIA, de risicolog en de beoordeling van architectuur-, cloud- en integratiekeuzes. Ook toets je de oplossing aan de BIO, gemeentelijke informatiebeveiligingskaders en relevante wet- en regelgeving.

De opdracht omvat een voorbereidingsfase in de week voorafgaand aan 23 november 2026, de AI-snelkookpan in de week van 23 november 2026 en een nabereidingsfase in de weken daarna. Het beoogde resultaat is een werkend prototype waarvan de beveiligingsrisico’s inzichtelijk zijn, passende beheersmaatregelen zijn vastgelegd en restrisico’s verantwoord kunnen worden meegenomen in een eventuele vervolgfase. Tijdens de snelkookpanweek ben je volledig en fysiek aanwezig op de gemeentelijke werklocatie Beukenhorst in Hoofddorp. Ook in de andere fasen wordt uitgegaan van fysieke aanwezigheid, tenzij anders overeengekomen.

Gevraagd profiel

Je bent een senior Technical Information Security Officer die gedurende de volledige opdracht verantwoordelijkheid neemt voor het identificeren, beoordelen en beheersen van informatiebeveiligingsrisico’s. Je bent gewend om in een multidisciplinair team te werken, snel tot onderbouwde beveiligingsafwegingen te komen en nauw samen te werken met verschillende specialisten.

Je werkt gestructureerd en legt risico’s, besluiten, risicoacceptaties, restrisico’s en beveiligingsmaatregelen zorgvuldig vast. Je adviseert zowel over technische als organisatorische en procedurele maatregelen en weet informatiebeveiliging te verbinden met AI, data, architectuur, gegevensuitwisseling en beheerbaarheid.

Eisen

• Als TISO beschik je over aantoonbare ervaring met het uitvoeren van informatiebeveiligingsvraagstukken binnen complexe organisaties. Je bent in staat risico’s te identificeren, te beoordelen en te vertalen naar praktische en proportionele beheersmaatregelen. Daarnaast ben je bekend met agile werken en weet je effectief samen te werken in multidisciplinaire teams waarin ontwikkeling, security, privacy, compliance en beheer samenkomen
• Minimaal 5 jaar werkervaring als TISO, Information Security Officer, Security Consultant, Security Advisor of vergelijkbare functie
• Aantoonbare ervaring met informatiebeveiliging, risicomanagement en security governance
• Ervaring met het uitvoeren en begeleiden van risicoanalyses en het opstellen van beveiligingsadviezen
• Ruime kennis van relevante normen en kaders zoals BIO/BIO2, ISO 27001, AVG en bij voorkeur de AI Act
• Ervaring met cloudomgevingen, gegevensuitwisseling en digitale dienstverlening
• Ervaring met het beoordelen van architectuur- en leveranciersrisico’s
• Ervaring met AI-, data- of automatiseringsvraagstukken is een pré
• Ervaring binnen de (semi-)overheid of een organisatie met hoge eisen aan compliance en informatiebeveiliging is een pré
• Je bent in staat om informatiebeveiligingsrisico’s inzichtelijk te maken en te vertalen naar concrete beheersmaatregelen. Daarnaast lever je een actieve bijdrage aan de risicolog, DPIA, beveiligingskaders, risicoacceptaties en de besluitvorming die tijdens de AI-snelkookpan plaatsvindt. Daarbij zorg je ervoor dat beveiligingsafwegingen aantoonbaar worden vastgelegd en dat de oplossing verantwoord kan worden beheerd en doorontwikkeld