> Markdown version of [/jobs/ext/2724916-information-security-officer](https://www.wearedevelopers.com/jobs/ext/2724916-information-security-officer). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Information Security Officer - **Company:** FYGI - **Location:** Rotterdam, Netherlands (Remote available) - **Salary:** €4,535.0 - €6,359.0 - **Contract:** Temporary to permanent - **Skills:** Agile Methodology, Artificial Intelligence, Cyber Security, Scrum Methodology - **Published:** September 5, 2026 - **Apply:** https://www.adzuna.nl/details/5870842750 ## About the Role Voor de functie van Information Security Officer in Rotterdam bij Hogeschool Rotterdam zoeken we iemand met een afgeronde hbo- of wo-opleiding, bij voorkeur in IT of security. Kennis van en ervaring met ISO 27001 en NIS2 is belangrijk. Je bent sterker in regie en coaching dan in pure diepgaande techniek. Beide is mooi meegenomen, maar bij twijfel weegt het vermogen om te sturen en te verbinden zwaarder. Ervaring met het aansturen van teams of inhoudelijke coördinatie is een pré. * Je bent analytisch en oplossingsgericht, communicatief sterk in woord en geschrift, organisatiesensitief en verbindend * Je bent proactief en overtuigend, stressbestendig en flexibel, en werkt goed samen * Je bent resultaatgericht, durft knopen door te hakken en hebt een continue-verbetermindset * Je hebt ervaring met complexe, decentrale organisaties; ervaring in het hoger onderwijs is niet vereist * Je hebt bij voorkeur certificeringen zoals CISM, CISSP of ISO 27001 Lead Implementer/Auditor ## Description Stel je voor: het is over negentig dagen, en de Datalabs-situatie die nu nog grotendeels ongrijpbaar is, staat overzichtelijk in kaart. Je weet precies waar de risico's zitten, welke instituten nog stappen moeten zetten, en je hebt de eerste concrete verbeteringen al doorgevoerd. Duizenden studenten en onderzoekers werken, zonder dat ze het merken, in een omgeving die jij structureel veiliger hebt gemaakt. Dat is de opgave die op je wacht. Hogeschool Rotterdam breidt het securityteam uit. Niet omdat er een gat moet worden opgevuld, maar omdat de organisatie een concreet probleem moet oplossen: de decentrale IT-omgevingen, waaronder de Datalabs, moeten dit jaar aantoonbaar veiliger en compliant worden. Die opgave is urgent, tastbaar en grotendeels nog onontgonnen terrein. Hogeschool Rotterdam groeit snel in decentrale IT en AI-toepassingen. Instituten en Datalabs werken steeds zelfstandiger, maar de securitybasis daaromheen is nog niet overal op orde. Tegelijk zet de organisatie stappen richting ISO 27001 en NIS2, en groeit het securityteam mee om die verantwoordelijkheid aan te kunnen. Deze rol is een uitbreiding, geen vervanging: het bestaande team van technische Information Security Officers heeft behoefte aan iemand die regie pakt op precies dit vraagstuk. De opkomst van AI-toepassingen binnen de hogeschool versnelt deze noodzaak. Nieuwe technologie vraagt om een securityaanpak die meebeweegt, en dat is een van de redenen waarom dit team nu wordt versterkt. * Een eerste concrete opgave rond de Datalabs en decentrale IT-omgevingen * Regie op security, compliance en verbetering binnen een groeiende hogeschool * Ruimte om besluiten te nemen en de aanpak zelf vorm te geven De meeste vacatures voor deze functie vragen om iemand die vooral adviseert. Hogeschool Rotterdam zoekt nadrukkelijk iemand die ook besluiten durft te nemen. Ben jij sterk in zowel adviseren als knopen doorhakken, dan val je hier op. Daarnaast krijg je met de Datalabs-opgave een vraagstuk dat nog grotendeels open ligt. Er is ruimte om dit zelf vorm te geven, in een team dat inhoudelijke autoriteit serieus neemt. Je wordt het centrale aanspreekpunt voor decentrale securityvraagstukken en trekt intensief op met de CISO als sparringpartner in operationele en tactische securityzaken. Je brengt de Datalabs-situatie in kaart en zet de eerste stappen om decentrale IT-omgevingen compliant te krijgen met het nieuwe decentrale IT-beleid. Dat is het eerste resultaat waar de organisatie na 90 dagen naar kijkt. * Je prioriteert en coacht een team van drie ervaren Technische Information Security Officers via een agile werkwijze (Scrum/Kanban), en bewaakt voortgang en kwaliteit van geplande activiteiten * Je bent eerste aanspreekpunt bij escalaties, bewaakt de voortgang van acties buiten je eigen team, en neemt deel aan communicatie-, PO- en domeinoverleggen * Je bent IT-vertegenwoordiger in het multidisciplinaire Response Team Datalekken, samen met Privacy en de Functionaris Gegevensbescherming, en signaleert, analyseert en volgt IT-gerelateerde beveiligingsincidenten op * Je organiseert en geeft trainingen om security awareness te vergroten bij IDT-medewerkers, en adviseert gevraagd en ongevraagd over informatiebeveiliging aan teams, Product Owners en management * Je vertaalt informatiebeveiligingsbeleid naar procedures en richtlijnen, stelt rapportages, risicoanalyses en audits op, en adviseert over verbetermaatregelen * Je toetst softwareaanvragen op securityrisico's, privacy en compliance en adviseert over veilige implementatie conform ISO 27001 en NIS2 * Je neemt deel aan het Change Advisory Board en beoordeelt changes op security-impact * Je onderhoudt het contact met externe partners zoals SURF, SCIRT en SCIPR en volgt ontwikkelingen in het hoger onderwijs en de security-community ## Related Videos - [ShapeShift: Reinventing Agile for a B2B SaaS Scale-Up](https://www.wearedevelopers.com/videos/1655-shapeshift-reinventing-agile-for-a-b2b-saas-scale-up) - [Coffee with Developers - Cassidy Williams - ](https://www.wearedevelopers.com/videos/912-coffee-with-developers-cassidy-williams) - [Thinking Differently - How to Make Money from Cyber Attacks & Cheats](https://www.wearedevelopers.com/videos/745-thinking-differently-how-to-make-money-from-cyber-attacks-cheats) - [The Future of Recruiting: Innovations and Challenges in the European IT Sector](https://www.wearedevelopers.com/videos/1056-the-future-of-recruiting-innovations-and-challenges-in-the-european-it-sector) - [What makes Cybersecurity different for critical infrastructure?](https://www.wearedevelopers.com/videos/571-what-makes-cybersecurity-different-for-critical-infrastructure) - [Less Is More: How Lagom and Agile Can Create Harmonious Workflows](https://www.wearedevelopers.com/videos/1993-less-is-more-how-lagom-and-agile-can-create-harmonious-workflows) ## Related Articles - [Best Companies in the Netherlands: Top 25 Companies in 2023 ](https://www.wearedevelopers.com/magazine/193-best-companies-in-the-netherlands-top-25-companies-in-2023) - [How to land a developer job in Amsterdam](https://www.wearedevelopers.com/magazine/36-how-to-land-a-developer-job-in-amsterdam) - [How to Find Tech Jobs in Amsterdam](https://www.wearedevelopers.com/magazine/279-how-to-find-tech-jobs-in-amsterdam) - [Best Coding Boot Camps in Germany](https://www.wearedevelopers.com/magazine/237-best-coding-boot-camps-in-germany) - [The Netherlands – Europe’s powerhouse for software development?](https://www.wearedevelopers.com/magazine/31-the-netherlands-europe-s-powerhouse-for-software-development) - [Finding IT & Technology English-speaking Jobs in Germany ](https://www.wearedevelopers.com/magazine/446-finding-it-technology-english-speaking-jobs-in-germany)