Security Officer Informatiebeveiliging – Interim / ZZP / Detachering – Breda

Maak informatiebeveiligingsrisico’s inzichtelijk en gemeentelijke projecten aantoonbaar veiliger.

Opdrachtinformatie

Opdrachtomschrijving

Voor een gemeentelijke organisatie in Noord-Brabant zoeken wij een ervaren Security Officer Informatiebeveiligingdie zelfstandig beveiligingsrisico's analyseert, projecten adviseert en bijdraagt aan de uitvoering van Data Protection Impact Assessments (DPIA's). De opdracht richt zich op het versterken van informatiebeveiliging binnen geselecteerde projecten waarin digitale systemen, persoonsgegevens, werkprocessen en gemeentelijke dienstverlening samenkomen.

Binnen deze projecten is het belangrijk dat informatiebeveiligingsrisico's tijdig worden herkend, zorgvuldig worden beoordeeld en worden vertaald naar concrete beheersmaatregelen. Als Security Officer onderzoek je welke dreigingen en kwetsbaarheden aanwezig zijn, wat de mogelijke gevolgen daarvan zijn en welke maatregelen nodig zijn om risico's tot een aanvaardbaar niveau terug te brengen. Daarbij houd je rekening met zowel wettelijke en normatieve kaders als de technische en organisatorische uitvoerbaarheid.

De opdracht heeft een zelfstandig en resultaatgericht karakter. Vooraf worden de projecten, onderzoeksvragen, scope, planning, betrokken functionarissen en gewenste resultaten vastgesteld. Vervolgens organiseer en realiseer je zelfstandig de afgesproken analyses en adviezen. Je betrekt relevante deskundigen, verzamelt de benodigde informatie en zorgt dat bevindingen en aanbevelingen duidelijk worden onderbouwd en vastgelegd.

Je werkt nauw samen met projectleiders, proceseigenaren, privacy officers en technische en inhoudelijke specialisten. Vanuit jouw expertise verbind je informatiebeveiliging met privacy, processen, technologie en organisatiedoelstellingen. Je adviseert over mogelijke maatregelen en maakt inzichtelijk welke restrisico's na implementatie blijven bestaan. De verantwoordelijkheid voor besluitvorming, risicoacceptatie en uitvoering van maatregelen ligt bij de betreffende project- en lijnverantwoordelijken.

De opdracht is nadrukkelijk projectgericht en tijdelijk. Reguliere werkzaamheden van het team Gegevensbescherming, zoals dagelijkse incidentafhandeling en algemene implementatieactiviteiten rondom beveiligingskaders, behoren niet tot de opdracht. De nadruk ligt op het zelfstandig opleveren van bruikbare risicoanalyses, DPIA-bijdragen en beveiligingsadviezen voor vooraf geselecteerde projecten.

Taken en verantwoordelijkheden

Als Security Officer ben je verantwoordelijk voor het inhoudelijk uitvoeren en afronden van de overeengekomen beveiligingsanalyses en projectadviezen.

• Zelfstandig uitvoeren van informatiebeveiligingsrisicoanalyses voor geselecteerde gemeentelijke projecten, binnen de vooraf vastgestelde scope en planning.

• Inventariseren en beoordelen van dreigingen, kwetsbaarheden, beveiligingsrisico's en de mogelijke impact op informatievoorziening, werkprocessen en dienstverlening.

• Analyseren van bestaande beveiligingsmaatregelen en bepalen in hoeverre deze voldoende bescherming bieden tegen geïdentificeerde risico's.

• Adviseren van projectleiders en proceseigenaren over passende technische, organisatorische en procesmatige beveiligingsmaatregelen.

• Uitvoeren van DPIA's of inhoudelijk ondersteunen van DPIA-trajecten vanuit het vakgebied informatiebeveiliging.

• Afstemmen met privacy officers, technische specialisten, proceseigenaren en andere betrokken deskundigen om beveiligings- en privacyaspecten integraal te beoordelen.

• Toepassen van relevante beveiligingsnormen en richtlijnen, waaronder ISO 27001, ISO 27002 en de Baseline Informatiebeveiliging Overheid (BIO2).

• Vastleggen van risico's, bevindingen, voorgestelde maatregelen, verantwoordelijke eigenaren, restrisico's en noodzakelijke vervolgacties.

• Presenteren en toelichten van onderzoeksresultaten en beveiligingsadviezen aan verantwoordelijke opdrachtgevers en betrokken adviseurs.

• Signaleren van knelpunten en afhankelijkheden die invloed kunnen hebben op de beveiliging of voortgang van projecten.

• Zorgen voor navolgbare documentatie en een zorgvuldige overdracht van afgeronde analyses en adviezen aan proceseigenaren en andere betrokkenen.

Beoogde resultaten

De opdracht is gericht op het opleveren van concrete, toetsbare en overdraagbare informatiebeveiligingsproducten waarmee de organisatie onderbouwde beslissingen kan nemen.

1. Afgeronde informatiebeveiligingsrisicoanalyses

Voor de geselecteerde projecten zijn zelfstandig uitgevoerde en gedocumenteerde risicoanalyses beschikbaar. Hierin zijn relevante dreigingen, kwetsbaarheden, mogelijke gevolgen en bestaande beheersmaatregelen inzichtelijk gemaakt.

2. Onderbouwde beveiligingsadviezen

Per onderzocht project zijn passende beveiligingsmaatregelen uitgewerkt. De adviezen bevatten een duidelijke onderbouwing, houden rekening met praktische uitvoerbaarheid en maken inzichtelijk welke restrisico's blijven bestaan.

3. Inhoudelijke bijdragen aan DPIA's

Voor projecten waarbij persoonsgegevens worden verwerkt, zijn DPIA's uitgevoerd of inhoudelijk ondersteund vanuit informatiebeveiligingsperspectief. Relevante beveiligingsrisico's en beheersmaatregelen zijn daarbij afgestemd met de betrokken privacy- en procesdeskundigen.

4. Vastgelegde risico's en verantwoordelijkheden

Bevindingen, maatregelen, risico-eigenaren en vervolgacties zijn gestructureerd en navolgbaar gedocumenteerd, zodat project- en lijnverantwoordelijken over voldoende informatie beschikken voor besluitvorming en risicoacceptatie.

5. Overdraagbare projectresultaten

De afgesproken analyses en adviezen zijn afgerond, besproken met de betrokken verantwoordelijken en zorgvuldig overgedragen. De resultaten zijn direct bruikbaar voor verdere besluitvorming en uitvoering binnen de projecten.

Eisen

Voor deze opdracht gelden de volgende opleidingseisen, ervaringsvereisten en beschikbaarheidsvoorwaarden:

• Opleiding: Je beschikt over minimaal een afgeronde opleiding op hbo-niveau.

• Relevante werkervaring: Je hebt in de afgelopen vijf jaar minimaal drie jaar aantoonbare werkervaring opgedaan als Security Officer, Information Security Officer of adviseur informatiebeveiliging.

• Risicoanalyses: Je hebt aantoonbare ervaring met het zelfstandig uitvoeren van informatiebeveiligingsrisicoanalyses, inclusief het identificeren, beoordelen en documenteren van beveiligingsrisico's.

• Projectadvisering: Je hebt ervaring met het adviseren van projecten over passende beveiligingsmaatregelen en kunt risicoanalyses vertalen naar concrete, uitvoerbare aanbevelingen.

• Normenkaders: Je beschikt over aantoonbare kennis van en praktijkervaring met ISO 27001, ISO 27002 en de Baseline Informatiebeveiliging Overheid (BIO2).

• Nederlandse taal: Je beheerst de Nederlandse taal uitstekend, zowel mondeling als schriftelijk, en kunt complexe beveiligingsvraagstukken helder en begrijpelijk toelichten.

• Beschikbaarheid: Je bent beschikbaar voor een inzet van 36 uur per week gedurende de opdrachtperiode.

Wensen

Naast de gestelde eisen zijn de volgende ervaringen en certificeringen een pré:

• Overheidservaring: Aantoonbare ervaring binnen een gemeente of andere overheidsorganisatie, bij voorkeur met informatiebeveiliging binnen bestuurlijke en organisatorisch complexe projecten.

• DPIA-ervaring: Ervaring met het zelfstandig uitvoeren of inhoudelijk ondersteunen van Data Protection Impact Assessments, waarbij beveiligingsrisico's en privacyaspecten in samenhang worden beoordeeld.

• CISSP of CISM: Je beschikt bij voorkeur over een certificering als Certified Information Systems Security Professional (CISSP) of Certified Information Security Manager (CISM).

• Aanvullende certificeringen: Een relevante certificering zoals Certified in Risk and Information Systems Control (CRISC), Certified Cloud Security Professional (CCSP) of CompTIA Security+ is eveneens gewenst.

Competenties

Voor een succesvolle uitvoering van deze opdracht zijn de volgende persoonlijke en professionele vaardigheden belangrijk:

• Analytisch vermogen: Je kunt complexe beveiligingsvraagstukken ontleden, risico's zorgvuldig beoordelen en hoofd- en bijzaken onderscheiden.

• Zelfstandigheid: Je organiseert jouw werkzaamheden zelfstandig, bewaakt de voortgang en neemt verantwoordelijkheid voor de kwaliteit en tijdige oplevering van afgesproken resultaten.

• Adviesvaardigheid: Je vertaalt technische en organisatorische risico's naar begrijpelijke, goed onderbouwde adviezen voor verschillende doelgroepen.

• Organisatiesensitiviteit: Je begrijpt de belangen van verschillende betrokkenen en houdt rekening met bestuurlijke, organisatorische en operationele omstandigheden.

• Samenwerkingsgerichtheid: Je weet deskundigen uit verschillende disciplines te betrekken en werkt constructief samen met projectleiders, proceseigenaren en privacyprofessionals.

• Pragmatisch en risicogericht: Je past normen zorgvuldig toe en zoekt naar beveiligingsmaatregelen die aansluiten bij de aard, omvang en uitvoerbaarheid van projecten.

• Overtuigingskracht: Je stelt kritische vragen, onderbouwt jouw standpunten en weet betrokkenen mee te nemen in noodzakelijke beveiligingsafwegingen.

Past deze opdracht bij jouw profiel?

Heb jij ruime ervaring als Security Officer of adviseur informatiebeveiliging en ben je gespecialiseerd in risicoanalyses, ISO 27001, ISO 27002 en BIO2? Dan biedt deze tijdelijke opdracht de mogelijkheid om jouw expertise zelfstandig in te zetten binnen gemeentelijke projecten.

Reageer uiterlijk 15 november 2026 en zorg dat jouw cv duidelijk aantoont hoe je voldoet aan de gestelde eisen en relevante wensen.

Zoek je vaker vergelijkbare interim- of zzp-opdrachten binnen informatiebeveiliging, cybersecurity en de overheid? Houd dan ook onze andere opdrachten voor Security Officers, Information Security Officers en securityadviseurs in de gaten. Maak een job alert aan.