Information Security Officer

• Een afgeronde hbo-opleiding met een sterke ICT-component (securitymanagement / informatiebeveiliging)
• Kennis over normen als ISO 27001/27002 en de Baseline Informatiebeveiliging Overheid 2.0 (BIO 2.0)
• Relevante werkervaring binnen een soortgelijke functie – 5 jaar
• Ervaring bij de rijksoverheid (bij voorkeur in de context van JenV) – 4 jaar

• Je hebt minimaal 5 jaar werkervaring in een soortgelijke functie als information security officer.
• Je hebt kennis van de wet- en regelgeving op het gebied van informatiebeveiliging (o.a. BIO2.0 en NIS2) en de normen ISO27001 / 27002.
• Je hebt praktische ervaring bij het toepassen daarvan, bij voorkeur ook in het kader van certificeringsaudits.
• Je hebt kennis van wet- en regelgeving op het gebied van Privacy (w.o. AVG en ISO 27701).
• Ervaring met strategisch denken en handelen, veranderprocessen, en complexe bestuurlijke/politieke besluitvorming.
• Je hebt gevoel voor verhoudingen in een politiek-ambtelijke omgeving, je kunt je zowel mondeling als schriftelijk uitstekend uitdrukken en bent in staat om anderen te overtuigen.
• Aantoonbare ervaring in (inter)departementale samenwerking, organisatieontwikkeling en het vervullen van een boegbeeldrol.
• Je weet de dagelijkse praktijk in het grotere geheel te plaatsen en op basis hiervan een strategie te formuleren.
• Je bent enthousiast over jouw vakgebied, goed op de hoogte van ontwikkelingen en je past die gemakkelijk toe.
• Je legt makkelijk contact en weet dat contact ook goed te onderhouden.
• Je bent communicatief sterk, zowel mondeling als schriftelijk.
• Je bent een goede gesprekspartner voor zowel technische collega’s, leidinggevenden en je directe collega’s.
• Je hebt een samenwerkingsgerichte instelling; je werkt effectief en harmonieus samen met collega’s en kunt je gemakkelijk aanpassen aan verschillende teamdynamieken.

De Justitiële ICT Organisatie zoekt een Senior Information Security Officer in Gouda.

De organisatie is ISO 27001-gecertificeerd en werkt met een Information Security Management System (ISMS).

Je houdt het ISMS actueel door procedures en procesbeschrijvingen te actualiseren.

Je toetst en monitort controls op het gebied van BIO 2.0.

Ook behandel je excepties en draag je bij aan informatiebeveiliging in control.

Je werkt mee aan de inrichting van periodieke informatiebeveiligingsrisicoanalyses.

Daarnaast monitor je de voortgang van beheersmaatregelen.

Je adviseert de directie gevraagd en ongevraagd over informatiebeveiliging.

De functie bevindt zich binnen het team Informatiebeveiliging en Privacy.

Je werkt in een dynamische overheidsorganisatie binnen de context van JenV.

De opdracht vraagt om diepgaande kennis van informatiebeveiliging.

Ook strategisch inzicht en bestuurlijke sensitiviteit zijn belangrijk.

De opdracht start op 1 december 2026.

De verwachte einddatum is 31 augustus 2027.

Verlenging behoort tot de mogelijkheden.

De inzet bedraagt 36 uur per week.

De opdracht is alleen mogelijk via verloning vanwege de Wet DBA.

De cv-aanlevering moet in het Nederlands en maximaal vier pagina’s zijn.

De selectiegesprekken vinden zo spoedig mogelijk plaats.