TISO

• Minimaal 5 jaar werkervaring als TISO, Information Security Officer, Security Consultant, Security Advisor of vergelijkbare functie.
• Aantoonbare ervaring met informatiebeveiliging, risicomanagement en security governance.
• Ervaring met het uitvoeren en begeleiden van risicoanalyses en het opstellen van beveiligingsadviezen.
• Ruime kennis van relevante normen en kaders zoals BIO/BIO2, ISO 27001, AVG en bij voorkeur de AI Act.
• Ervaring met cloudomgevingen, gegevensuitwisseling en digitale dienstverlening.
• Ervaring met het beoordelen van architectuur- en leveranciersrisico’s.
• In staat zijn informatiebeveiligingsrisico’s te identificeren, te beoordelen en te vertalen naar praktische en proportionele beheersmaatregelen.
• Bekend zijn met agile werken.
• Effectief kunnen samenwerken in multidisciplinaire teams waarin ontwikkeling, security, privacy, compliance en beheer samenkomen.

• Ervaring met AI-, data- of automatiseringsvraagstukken.
• Ervaring binnen de (semi-)overheid of een organisatie met hoge eisen aan compliance en informatiebeveiliging.

Als Technical Information Security Officer ben je verantwoordelijk voor informatiebeveiliging binnen een AI-prototype.

Je identificeert, beoordeelt en beheerst informatiebeveiligingsrisico’s.

Je werkt in een multidisciplinair team volgens een agile werkwijze.

Je werkt nauw samen met privacy-, security-, product- en andere specialisten.

Je borgt beveiligingsprincipes vanaf de start van de ontwikkeling.

Je draagt bij aan risicomanagement en naleving van gemeentelijke beveiligingskaders.

Je voert informatiebeveiligingsrisicoanalyses uit en begeleidt deze.

Je legt beveiligingsrisico’s vast in de risicolog.

Je adviseert over technische, organisatorische en procedurele beheersmaatregelen.

Je toetst de oplossing aan BIO, gemeentelijke kaders en wet- en regelgeving.

Je beoordeelt architectuur-, cloud- en integratiekeuzes.

Je signaleert risico’s rond AI, data en leveranciersafhankelijkheden.

Je draagt bij aan de DPIA en informatiebeveiligingsmaatregelen.

Je legt risicoacceptaties, restrisico’s en beveiligingsafwegingen vast.

Je adviseert over toegangsbeheer, logging, monitoring en incidentmanagement.

Je ondersteunt beheerprocessen en verantwoorde doorontwikkeling.

De opdracht vindt op locatie plaats in Noord-Holland.

De inzet bedraagt 32 tot 36 uur per week.

De startdatum is 16 november 2026.