> Markdown version of [/jobs/ext/2234087-information-security-officer-iso](https://www.wearedevelopers.com/jobs/ext/2234087-information-security-officer-iso). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Information Security Officer (ISO) - **Company:** ICQ-Flex Profs BV - **Location:** Utrecht, Netherlands - **Experience:** Experienced - **Contract:** Temporary contract - **Skills:** Data Analysis, Application Lifecycle Management, Cyber Security, Information Management, Information Systems Security Architecture Professional, Information Security Management System, Information Technology - **Published:** August 26, 2026 - **Apply:** https://www.icq.jobs/vacatures/vacature-information-security-officer-iso-415104-11.html ## About the Role 1. Je hebt een afgeronde HBO-, of WO bachelor of master opleiding (Informatica, business IT & Management, Security management of Informatie-/Bedrijfskunde). 2. Je gaat akkoord met dat de definitieve startdatum na overleg door de PU wordt bepaald en dat deze door de PU kan worden opgeschort. 3. Je hebt in de afgelopen 8 jaar minimaal 3 jaar actuele, relevante en aantoonbare ervaring in de functie van ISO. 4. Je bent in het bezit van één van de volgende certificaten: A. CISSP (Certified Information Systems Security Professional) B. CISM (Certified Information Security Manager) of vergelijkbaar. 1. Je bent minimaal gecertificeerd op ITIL. 2. Je hebt in de afgelopen 8 jaar minimaal 3 jaar actuele, relevante en aantoonbare ervaring als ISO. 3. Je hebt minimaal 3 jaar actuele, relevante en aantoonbare ervaring als ISO in de afgelopen 8 jaar binnen de overheid. Enthousiast en resultaatgericht. - Werkt graag in een team, maar vindt ook zelfstandig de weg. - Aanpakkersmentaliteit en samenwerkingsgerichtheid. - Nuchtere persoonlijkheid, in staat de grote lijnen te zien zonder daarbij de details uit het oog te verliezen. Vaardig in projectmatig werken. - Plannen en organiseren. - Vaardig met verandertrajecten (op tactisch niveau). Training/leergang/gecertificeerd CISSP of CEH of vergelijkbaar. - Kennis van en ervaring met audits en risicioanalyses. - Kennis van en ervaring met BIO (of vergelijkbaar) en AVG. - Kennis van en analytisch inzicht in bedrijfsprocessen, wet- en regelgeving en de informatiebehoefte van de Provincie is een pre. - Aantoonbare brede kennis van informatiebeveiliging, organisatie van de informatievoorziening en business processen. ## Description Je gaat aan de slag binnen het programma Informatieveiligheid en privacy (IV&P). Dit programma heeft als ambitie om het initiële volwassenheidsniveau van de organisatie naar een beheerst niveau te brengen. In het programma is aandacht voor onder andere governance, processen, maatregelen en bewustwording. In deze veelzijdige functie werk je nauw samen met de collega ISO's, een TISO (technical informatie security officer), de PO's (privacy officer) en diverse I&A specialisten . In de komende periode richten we onder meer een ISMS (information security management system) in. Hiervoor moeten BIA's (business impact analyse), DPIA's (data protection impact assessment) en risicoanalyses worden uitgevoerd, hiervoor dienen maatregelensets te worden vastgesteld. Daarnaast ontwikkelen we een opleidingsplan voor alle medewerkers dat we in 2021 zullen gaan uitvoeren. In de afdelingen willen we enkele medewerkers gaan opleiden tot eerste aanspreekpunt als schakel tussen medewerkers en de ISO's en PO's. 1. Beleid en Management - Het mede opstellen en actualiseren van beleid, strategie, uitvoeringsbeleid en richtlijnen m.b.t de informatieveiligheid. - Het mede opstellen van informatiebeveiligingsplannen voor deelgebieden o.a. in jaarplannen. - De teams in de afdelingen functioneel ondersteunen bij de uitvoering van hun taken op het gebied van informatieveiligheid. - Het mede opstellen van een meerjarenplanning voor onderzoeken (inclusief audits) op het gebied van informatiebeveiliging en de daarbij behorende status- en voortgangsrapportages. - Projectmanagement op concern brede projecten voor informatiebeveiliging. - Het volgen van nieuwe ontwikkelingen en wetgeving op het gebied van informatiebeveiliging en privacy. - Waar nodig de CISO vervangen bij het vertegenwoordigen in externe gremia. 2. Control en Advies: het mede toezicht houden op de inrichting en werking van de organisatie m.b.t. informatiebeveiliging en het informatiebeveiligingsbeleid. 3. Advies en Rapportage: - Uitvoering te geven aan risico assessments, security testen (pentesten), inrichten en een interne controle framework. - Te adviseren, gevraagd en ongevraagd, aan het verantwoordelijk (lijn)management en de CISO en de FG over informatiebeveiliging. - Te rapporteren aan de CISO over het gevoerde beleid met betrekking tot informatiebeveiliging, de voortgang van implementatie van nieuwe maatregelen, opgetreden incidenten, ondernomen acties, resultaten van onderzoeken en resultaten van controles. 4. Communicatie en voorlichting: - Organiseren van voorlichtingen en trainingen. - Op zoek gaan naar mogelijkheden om te innoveren, waar mogelijk met behulp van relevante bedrijven en onderwijsinstellingen. - Contact te onderhouden en samen te werken op tactisch niveau m.b.t. informatieveiligheid met externe partijen, waaronder andere provincies en het Nationaal Cyber Security Center. De ISO werkt nauw samen met de CISO, FG en PO voor de informatiebeveiliging en beveiliging van de persoonsgegevens. Daarnaast is de relatie met CCO van belang i.v.m. de audits en assessments. Het team Informatisering & Automatisering (I&A) van waaruit jij gaat opereren verzorgt zowel concern breed als organisatie specifiek de informatievoorziening en ICT-dienstverlening. Samen streven we ernaar om de medewerkers van de provincie Utrecht te voorzien van betrouwbare ICT-diensten en oplossingen. De provincie Utrecht kent een decentraal beleid, waarbij de domeinen zelf hun eigen specifieke informatievoorzieningen beheren en doorontwikkelen. I&A verzorgt de vele generieke informatievoorzieningen en de specifieke informatievoorzieningen van het domein Bedrijfsvoering. Essentiele aspecten hierbij zijn: - Business informatiemanagement. - Business - en informatieanalyse. - Procesanalyse en -ontwerp. - Architectuur. - Informatiebeveiliging & privacy. - Informatiebeheer en archivering. - Portfolio-, programma en projectmanagement. - Functioneel- en applicatiebeheer. - ICT-infrastructuur en werkplekbeheer. - Data- en gegevensmanagement. - Innovatiemanagement. ## Related Videos - [One Pipeline, Three Regulator - SBOM Compliance for the Developer](https://www.wearedevelopers.com/videos/100169-one-pipeline-three-regulator-sbom-compliance-for-the-developer) - [Thinking Differently - How to Make Money from Cyber Attacks & Cheats](https://www.wearedevelopers.com/videos/745-thinking-differently-how-to-make-money-from-cyber-attacks-cheats) - [How to Navigate Professional Relationships in the Tech Industry](https://www.wearedevelopers.com/videos/1276-how-to-navigate-professional-relationships-in-the-tech-industry) - [Data Science in Retail](https://www.wearedevelopers.com/videos/586-data-science-in-retail) - [What makes Cybersecurity different for critical infrastructure?](https://www.wearedevelopers.com/videos/571-what-makes-cybersecurity-different-for-critical-infrastructure) - [Cyber Security: Small, and Large!](https://www.wearedevelopers.com/videos/259-cyber-security-small-and-large) ## Related Articles - [How to land a developer job in Amsterdam](https://www.wearedevelopers.com/magazine/36-how-to-land-a-developer-job-in-amsterdam) - [Best Companies in the Netherlands: Top 25 Companies in 2023 ](https://www.wearedevelopers.com/magazine/193-best-companies-in-the-netherlands-top-25-companies-in-2023) - [The Most Popular IT Jobs on the Market](https://www.wearedevelopers.com/magazine/376-the-most-popular-it-jobs-on-the-market) - [Best Coding Boot Camps in Germany](https://www.wearedevelopers.com/magazine/237-best-coding-boot-camps-in-germany) - [The 12 Best Jobs for Software Engineers](https://www.wearedevelopers.com/magazine/401-the-12-best-jobs-for-software-engineers) - [System change: restart as developer?](https://www.wearedevelopers.com/magazine/39-system-change-restart-as-developer)