Information Security Officer (ISO)
Locatie: Amersfoort
Uren per week: 24-36
Periode: 6 maanden, niet langer dan 850 uur in totaal
Startdatum: 10 nov 2025
Over de organisatie
De organisatie is de centrale ICT-dienstverlener voor de 21 waterschappen in Nederland. Vanuit een regie- en uitvoeringsrol helpen wij de waterschappen stappen te zetten in hun digitale transformatie. Of het nu gaat om big data, robotisering, drones of kunstmatige intelligentie: wij faciliteren, adviseren en delen kennis zodat alle waterschappen daarvan kunnen profiteren. De organisatie werkt programmagericht en bestaat uit een compacte kern van vaste medewerkers, aangevuld met professionals van de waterschappen zelf en externe specialisten. Deze experts leveren vanuit hun vakinhoudelijke deskundigheid een directe bijdrage aan onze programma’s en projecten.
Over de opdracht
Wij zoeken een Informatiebeveiligingsadviseur die de verdere implementatie en borging van informatieveiligheid binnen onze organisatie vormgeeft. Jij speelt een sleutelrol in het realiseren van de BIO 2.0-standaard en ondersteunt de CISO in het bewaken van de veiligheid van onze informatievoorziening.
Jouw werkzaamheden
– Implementeren van informatieveiligheid conform BIO 1.04 / 2.0
– Updaten van het huidige tactische beleid naar BIO 2.0
– Beheren van het ISMS-systeem
– Toezien op en ondersteunen bij de implementatie van vastgelegde beveiligingsmaatregelen en risico-monitoring
– Beantwoorden van vragen en verzoeken op het gebied van informatieveiligheid
– Uitvoeren van risicoanalyses en het mitigeren van potentiële dreigingen
– Geven van bewustwordings- en security awareness-trainingen
– In samenwerking met de privacy officer informatieveiligheid borgen bij aanbestedingen en projecten
– Volgen van actuele ontwikkelingen rondom informatieveiligheid en deze vertalen naar de organisatie
– Ondersteunen van de CISO bij directierapportages
Procedure in het kort
Aanbieden tot: dinsdag 4 nov 17:00
Maximaal 2 kandidaten per leverancier
Alleen aanbiedingen via het portaal worden in behandeling genomen (niet via e-mail of andere kanalen). De aanvraag kan eerder sluiten bij voldoende of geschikte kandidaten.
Eisen
- HBO werk- en denkniveau
- Minimaal 3 jaar ervaring als Informatiebeveiligingsadviseur (ISO) binnen overheid
- Aantoonbare ervaring met implementatie van een ISMS
- Kennis van en ervaring met BIO 1.04 / 2.0, ISO 27001 en ISO 27002
- Ervaring met CIS Controls, Microsoft Security-producten en MITRE-framework
- Ervaring met verandertrajecten
Wensen
- Analytisch en oplossingsgericht
- Communicatief sterk
- Organisatiesensitief en samenwerkingsgericht
- Planmatig en resultaatgericht
- Kennisgedreven en zorgvuldig
- Ervaring binnen watersector (Waterschappen, Rijkswaterstaat of andere waterdomeinen)
- Aantoonbare kennis van risicomanagement
- Kennis van en ervaring met AVG