Technical Information Security Officer (TISO)

Opdrachtomschrijving

Voor Gemeente Haarlemmermeer werk je als Technical Information Security Officer aan de informatiebeveiliging van de AI-snelkookpan. In een multidisciplinair team ontwikkel, test en demonstreer je samen met onder meer de Privacy Officer, Technical Security Engineer, productverantwoordelijke en andere specialisten een AI-prototype volgens een agile werkwijze.

Je borgt dat informatiebeveiliging vanaf de start integraal onderdeel is van de oplossing. Je draagt bij aan risicoanalyses, de DPIA, de risicolog en de beoordeling van architectuur-, cloud- en integratiekeuzes. Ook toets je de oplossing aan de BIO, gemeentelijke informatiebeveiligingskaders en relevante wet- en regelgeving. Daarbij heb je aandacht voor risico’s rond AI, data, leveranciersafhankelijkheden en gegevensuitwisseling.

De opdracht omvat een voorbereidingsfase, de AI-snelkookpan in de week van 23 november 2026 en een nabereidingsfase. Je legt risico’s, besluiten, risicoacceptaties, restrisico’s en beveiligingsmaatregelen gestructureerd vast. Het beoogde resultaat is een werkend prototype waarvan de beveiligingsrisico’s inzichtelijk zijn, passende maatregelen zijn getroffen en dat verantwoord kan worden doorontwikkeld. Tijdens de snelkookpan en naar verwachting ook tijdens de voorbereidings- en nabereidingsfase werk je fysiek vanuit Beukenhorst in Hoofddorp.

Gevraagd profiel

Je bent een senior Technical Information Security Officer die gedurende de volledige opdracht verantwoordelijkheid neemt voor het identificeren, beoordelen en beheersen van informatiebeveiligingsrisico’s. Je hebt ervaring met informatiebeveiliging binnen complexe ontwikkeltrajecten en kunt risico’s vertalen naar passende technische, organisatorische en procedurele maatregelen.

Je werkt gestructureerd, adviseert helder en beweegt effectief in een multidisciplinair team. Je bent in staat om onder tijdsdruk snel beveiligingsafwegingen te maken, deze zorgvuldig te documenteren en besluitvorming te ondersteunen. Continuïteit, directe afstemming en fysieke aanwezigheid tijdens de intensieve snelkookpanweek zijn daarbij essentieel.

Eisen

• Als TISO beschik je over aantoonbare ervaring met het uitvoeren van informatiebeveiligingsvraagstukken binnen complexe organisaties. Je bent in staat risico’s te identificeren, te beoordelen en te vertalen naar praktische en proportionele beheersmaatregelen. Daarnaast ben je bekend met agile werken en weet je effectief samen te werken in multidisciplinaire teams waarin ontwikkeling, security, privacy, compliance en beheer samenkomen
• Minimaal 5 jaar werkervaring als TISO, Information Security Officer, Security Consultant, Security Advisor of vergelijkbare functie
• Aantoonbare ervaring met informatiebeveiliging, risicomanagement en security governance
• Ervaring met het uitvoeren en begeleiden van risicoanalyses en het opstellen van beveiligingsadviezen
• Ruime kennis van relevante normen en kaders zoals BIO/BIO2, ISO 27001, AVG en bij voorkeur de AI Act
• Ervaring met cloudomgevingen, gegevensuitwisseling en digitale dienstverlening
• Ervaring met het beoordelen van architectuur- en leveranciersrisico’s
• Ervaring met AI-, data- of automatiseringsvraagstukken is een pré
• Ervaring binnen de (semi-)overheid of een organisatie met hoge eisen aan compliance en informatiebeveiliging is een pré
• Je bent in staat om informatiebeveiligingsrisico’s inzichtelijk te maken en te vertalen naar concrete beheersmaatregelen. Daarnaast lever je een actieve bijdrage aan de risicolog, DPIA, beveiligingskaders, risicoacceptaties en de besluitvorming die tijdens de AI-snelkookpan plaatsvindt. Daarbij zorg je ervoor dat beveiligingsafwegingen aantoonbaar worden vastgelegd en dat de oplossing verantwoord kan worden beheerd en doorontwikkeld