Technical Information Security Officer (TISO)

• Je hebt minimaal 5 jaar werkervaring als TISO, Information Security Officer, Security Consultant, Security Advisor of vergelijkbare functie.
• Je hebt ervaring met informatiebeveiliging, risicomanagement en security governance.
• Ervaring met het uitvoeren en begeleiden van risicoanalyses en het opstellen van beveiligingsadviezen.
• Ruime kennis van relevante normen en kaders zoals BIO/BIO2, ISO 27001, AVG en bij voorkeur de AI Act.
• Je hebt ervaring met cloudomgevingen, gegevensuitwisseling en digitale dienstverlening.
• Ervaring met het beoordelen van architectuur- en leveranciersrisico's.
• Je hebt ervaring met AI-, data- of automatiseringsvraagstukken is een pré.
• Ervaring binnen de (semi-)overheid of een organisatie met hoge eisen aan compliance en informatiebeveiliging is een pré.

Als Technical Information Security Officer ben je verantwoordelijk voor het identificeren, beoordelen en beheersen van informatiebeveiligingsrisico's binnen een AI-prototype.

Je werkt in een multidisciplinair team volgens een agile werkwijze.

Je werkt nauw samen met onder andere de Privacy Officer, Technical Security Engineer en productverantwoordelijke.

Je borgt informatiebeveiliging gedurende de ontwikkeling van de oplossing.

Je zorgt dat beveiligingsprincipes, risicomanagement en gemeentelijke kaders vanaf de start worden toegepast.

Je voert informatiebeveiligingsrisicoanalyses uit en begeleidt deze.

Je identificeert, beoordeelt en registreert risico's in de risicolog.

Je adviseert over technische, organisatorische en procedurele beheersmaatregelen.

Je toetst de oplossing aan de BIO, gemeentelijke beveiligingskaders en relevante wetgeving.

Je beoordeelt architectuur-, cloud- en integratiekeuzes vanuit beveiligingsperspectief.

Je signaleert risico's rondom AI, data, leveranciersafhankelijkheden en gegevensuitwisseling.

Je draagt bij aan de DPIA en formuleert informatiebeveiligingsmaatregelen.

Je legt beveiligingsafwegingen, risicoacceptaties en restrisico's vast.

Je adviseert over toegangsbeheer, logging, monitoring en incidentmanagement.

Je draagt bij aan beheerbare en implementeerbare oplossingen.

De opdracht vindt plaats in Haarlemmermeer.

De startdatum is 13 november 2026.

De einddatum is 14 december 2026, met optie op verlenging.

De inzet bedraagt 32 tot 36 uur per week.