> Markdown version of [/jobs/ext/1474271-information-security-officer-iso](https://www.wearedevelopers.com/jobs/ext/1474271-information-security-officer-iso). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Information Security Officer (ISO) - **Company:** Justis - **Location:** Den Haag, Netherlands (Remote available) - **Experience:** Expert - **Salary:** €4,818.0 - €7,094.0 - **Contract:** Temporary to permanent - **Skills:** Cyber Security, Microsoft Office, Information Security Management System, Information Technology, Suwinet - **Published:** July 29, 2026 - **Apply:** https://career2.successfactors.eu/sfcareer/jobreqcareer?jobId=76103&company=WenS&username= ## About the Role Je bent iemand die informatiebeveiliging begrijpt in al zijn lagen: van beleid tot uitvoering, van techniek tot bestuur. Je weet hoe je complexe risico's vertaalt naar heldere adviezen. En je vindt het geen probleem om te opereren in een organisatie die nog vorm krijgt. Je communiceert duidelijk, ook naar mensen zonder technische achtergrond. Je weet draagvlak te creëren en bent niet bang om een ongemakkelijke boodschap te brengen als dat nodig is. Harde eisen: * Academisch werk- en denkniveau; * Minimaal vijf jaar ervaring in een vergelijkbare (C)ISO-rol; * Aantoonbare kennis van de BIO, ISO 27001/27002 en relevante wet- en regelgeving zoals de Algemene Verordening Gegevensbescherming (AVG); * Ervaring met governance en de implementatie van een Information Security Management System (ISMS); * Een erkend certificaat op het gebied van informatiebeveiliging, zoals CISSP, CISM of CISA; * Ervaring met audits, zoals voor DIGID, SUWINET, ENSIA en in-controle vraagstukken. Competenties * Analyseren. * Overtuigingskracht. * Omgevingsbewustzijn. * Besluitvaardigheid. * Organisatiesensitiviteit. Hier kom je te werken ## Description Informatiebeveiliging bij de overheid is geen bijzaak. Het is de basis. Bij Justis werken we met gevoelige persoonsgegevens en vertrouwelijke screeningsinformatie. Dat vraagt om mensen die risico's zien voordat ze problemen worden. Als Information Security Officer (ISO) ben jij die persoon. Je werkt aan de kern van hoe Justis zichzelf beschermt, nu en in de toekomst. En je doet dat in een organisatie die volop in beweging is. Je vertaalt het informatiebeveiligingsbeleid van Justis naar de praktijk. Dat betekent risico's in kaart brengen, maatregelen adviseren en zorgen dat de uitvoering ook echt gebeurt. Je werkt nauw samen met de Chief Information Security Officer (CISO) en rapporteert direct aan hem of haar. Je adviseert collega's, directie en projectteams over informatiebeveiliging en cyberveiligheid. Dat doe je gevraagd én uit eigen beweging. Je signaleert knelpunten, benoemt risico's concreet en helpt de organisatie om goede keuzes te maken. Je draagt ook bij aan bewustwording. Samen met de Information Security Awareness Officer (ISAO) werk je aan een beveiligingscultuur binnen Justis. Bij een incident ben jij er om de aanpak te ondersteunen. Je zorgt voor evaluaties en concrete verbeteringen, zodat hetzelfde incident niet nog een keer voorkomt. Jouw kerntaken: * Je identificeert en analyseert informatierisico's en onderhoudt het risicoregister; * Je bewaakt de naleving van wet- en regelgeving zoals de Baseline Informatiebeveiliging Overheid (BIO) en Network and Information Security directive 2 (NIS2), inclusief audits en verantwoordingstrajecten zoals ENSIA; * Je adviseert de directie proactief over risico's en maatregelen, onder leiding van de CISO; * Je ondersteunt de aanpak bij ernstige beveiligingsincidenten en vertaalt lessen naar structurele verbeteringen; * Je draagt bij aan bewustwording en gedragsverandering op het gebied van informatiebeveiliging. De arbeidsvoorwaarden bij Justis zijn uitstekend. Naast je salaris volgens de CAO Rijk krijg je een Individueel Keuzebudget (IKB), 16,5% van jouw bruto jaarsalaris. Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Je kunt er bijvoorbeeld voor kiezen om een deel van je maandinkomen te laten uitbetalen wanneer jij dat wenst. Ook kun je dit budget omzetten in verlof en andersom of besteden aan fiscaal vriendelijke doelen. Justis hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Dit vragen wij Je werkt binnen de nieuwe directie Informatievoorziening, Data & Compliance (IVD&C), in het CIO Office. Het CIO Office is verantwoordelijk voor informatiebeleid, architectuur, risicomanagement en IV-rapportages. Je werkt samen met 16 collega's op de gebieden informatiebeveiliging, privacy, continuïteit en compliance, zoals de CISO, de Privacy Officer en de beveiligingscoördinator. Ook heb je contact met interne aandachtsfunctionarissen en externe auditors. Bij Justis werk je hybride: de helft van je tijd werk je op kantoor en de helft thuis. IVD&C is een directie in opbouw. Dat betekent dat je vanaf het begin meedenkt over de structuur, de werkwijzen en de samenwerking binnen de directie. Justis zet zich in voor de banenafspraak. Wij creëren zoveel mogelijk banen voor mensen met een arbeidsbeperking. Val jij in deze doelgroep? Dan ondersteunen we je zodat je goed kunt functioneren. Denk aan aanpassingen op je werkplek, vervoersvoorzieningen of vergoedingen van het UWV. Samen met jou, je leidinggevende en een jobcoach kijken we naar een passend werkpakket. Wil je weten of dit voor jou geldt? Lees meer over werken met een arbeidsbeperking. Door het Functiegebouw Rijk worden medewerkers en leidinggevenden geholpen bij het maken van resultaat- en ontwikkelafspraken in functioneringsgesprekken en krijgt men inzicht in de loopbaanmogelijkheden binnen de Rijksoverheid. ## Related Videos - [What makes Cybersecurity different for critical infrastructure?](https://www.wearedevelopers.com/videos/571-what-makes-cybersecurity-different-for-critical-infrastructure) - [Thinking Differently - How to Make Money from Cyber Attacks & Cheats](https://www.wearedevelopers.com/videos/745-thinking-differently-how-to-make-money-from-cyber-attacks-cheats) - [Security Pitfalls for Software Engineers](https://www.wearedevelopers.com/videos/726-security-pitfalls-for-software-engineers) - [Cyber Security: Small, and Large!](https://www.wearedevelopers.com/videos/259-cyber-security-small-and-large) - [DevSecOps culture](https://www.wearedevelopers.com/videos/783-devsecops-culture) - [Agile work at CARIAD – Creating a customer web application for controlling the vehicle ](https://www.wearedevelopers.com/videos/200-agile-work-at-cariad-creating-a-customer-web-application-for-controlling-the-vehicle) ## Related Articles - [Best Companies in the Netherlands: Top 25 Companies in 2023 ](https://www.wearedevelopers.com/magazine/193-best-companies-in-the-netherlands-top-25-companies-in-2023) - [How to land a developer job in Amsterdam](https://www.wearedevelopers.com/magazine/36-how-to-land-a-developer-job-in-amsterdam) - [9 Ways to Make Money Hacking](https://www.wearedevelopers.com/magazine/333-9-ways-to-make-money-hacking) - [The Most Popular IT Jobs on the Market](https://www.wearedevelopers.com/magazine/376-the-most-popular-it-jobs-on-the-market) - [The 12 Best Jobs for Software Engineers](https://www.wearedevelopers.com/magazine/401-the-12-best-jobs-for-software-engineers) - [How to Find Tech Jobs in Amsterdam](https://www.wearedevelopers.com/magazine/279-how-to-find-tech-jobs-in-amsterdam)