> Markdown version of [/jobs/ext/3023857-information-security-officer](https://www.wearedevelopers.com/jobs/ext/3023857-information-security-officer). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Information Security Officer - **Company:** Provincie Zuid-Holland - **Location:** 'S-GRAVENHAGE, Netherlands (Remote available) - **Salary:** €5,118.0 - €7,233.0 - **Contract:** Temporary to permanent - **Skills:** Artificial Intelligence, Cyber Security, Information Technology - **Published:** September 22, 2026 - **Apply:** https://werkenvoor.zuid-holland.nl/solliciteren/?web_page_id=1337591 ## About the Role * Informatiebeveiliging raakt de hele organisatie en alles wat waarde heeft, niet alleen IT. Dit betekent dat je betrokken bent bij diverse domeinen en processen, en bij samenwerking met interne en externe partners; * Er is veel ruimte voor eigen ideeën; we bieden daarin veel vrijheid en vertrouwen. * Daarnaast is er volop gelegenheid voor professionele ontwikkeling; * Je komt terecht in een grote moderne organisatie dat werkt met de nieuwste technieken waarin je een zelfstandige rol hebt. Dit is jouw profiel Je bent een analytische, proactieve en ervaren Information Security Officer met een scherp oog voor risico's en een strategische blik op informatiebeveiliging die de hele organisatie raakt. Je begrijpt dat informatiebeveiliging verder gaat dan IT. Je weet complexe vraagstukken helder te vertalen naar concrete adviezen en kunt zowel zelfstandig als in teamverband impact maken. Met jouw overtuigingskracht en communicatieve vaardigheden adviseer je het management gevraagd en ongevraagd. * wo werk- en denkniveau met brede kennis van informatieveiligheid en aantoonbare ervaring met het verbinden van verschillende governance-disciplines zoals informatieveiligheid, privacy, architectuur, juridische zaken of AI-governance binnen complexe organisaties; * aantoonbare ervaring met het opzetten en doorontwikkelen van, en rapporteren over risicomanagement binnen complexe organisaties; * verdieping in het vak middels relevante certificeringen zoals CIPP/E, CIPP/M, CRISC, CISSP en CISM; * aantoonbare ervaring met relevante standaarden en wetgeving, zoals AVG, BIO2, ISO 27001, NIS2 en AI Act, FRIA, IAMA, algoritmeregisters en governance van AI-toepassingen * je kunt tactische en middellange termijn plannen opstellen die direct invloed hebben op projecten en domeinen; je weet onzekerheden (zoals nieuwe wetgeving of technologische ontwikkelingen) te vertalen naar robuuste maatregelen; * ervaring met het voeren van regie op processen en de borging van informatiebeveiliging over meerdere domeinen, en kan risicoanalyses coördineren. Dit bieden we ## Description Als Information Security Officer rapporteer je aan de CISO. Je werkt binnen het team Informatieveiligheid nauw samen met het privacy team en andere disciplines binnen de provincie Zuid-Holland. Je bent verantwoordelijk voor het tactisch borgen van informatiebeveiliging en risicomanagement met aandacht voor privacywetgeving en AI toepassingen. Je levert dagelijks een belangrijke bijdrage aan de veiligheid en bruikbaarheid van alle waardevolle informatie en processen binnen de organisatie. Je adviseert het management gevraagd en ongevraagd over beveiligingsrisico's, incidenten en organisatorische weerbaarheid. Daarnaast ondersteun je de implementatie van projecten & initiatieven. Samen met interne en externe partners zorg je ervoor dat de provincie digitaal, fysiek en organisatorisch weerbaar blijft. Je vervult een voortrekkersrol bij de inrichting van AI-governance binnen de provincie. Daarbij werk je nauw samen met het informatieveiligheid team, privacy team, architectuur, juridische zaken en de AI-opdracht. Vanuit je tweedelijns verantwoordelijkheid ben je de verbindende schakel tussen informatieveiligheid, privacy en de AI-opdracht. Je zorgt voor samenhang tussen deze disciplines en adviseert over governance, risico's en naleving. * Je werkt aan het continu verbeteren en structureel borgen van het risicomanagement binnen de organisatie. Je zorgt ervoor dat risicomanagement niet alleen een proces is, maar daadwerkelijk verankerd wordt in de organisatie en onderdeel wordt van de dagelijkse praktijk. Je monitort, evalueert en optimaliseert en zorgt voor periodieke rapportages richting management en stakeholders; * Je weet het bewustzijn over informatiebeveiliging en privacy organisatiebreed te vergroten en fungeert als vertrouwd aanspreekpunt voor management en medewerkers; * Je ontwikkelt beleid, begeleidt projecten, voert risicoanalyses uit, draagt bij aan een volwassen ISMS (ISO 27001); * Je zoekt actief verbeteringen, vertaalt wet- en regelgeving naar beleid en beheert risico's volgens relevante normenkaders (BIO, NIS2, ISO 27001/27002, IEC 62443, AI Act). * de mogelijkheid om thuis je werkplek goed in te richten. Denk aan een bureau, beeldscherm en andere voorzieningen; * een persoonlijk budget voor duurzame inzetbaarheid van € 6.000,- per 5 jaar. Ook kun je gebruik maken van ons interne trainingsaanbod via het Leerplein; * de ruimte om je werkweek flexibel in te delen. Samen met je collega's bepaal je waar je werkt. Deels vanuit huis en deels op het provinciehuis. Dat geeft een goede werk- privébalans; * bij ons is een fulltime werkweek 36 uur. Wil je meer werken? Dat kan in overleg, met een maximum van 40 uur. Je bouwt dan wekelijks extra verlof op. Er zijn nog veel meer interessante secundaire arbeidsvoorwaarden. Hier vertellen we je er graag meer over. Hier ga je werken De provincie is een informatie producerende en verwerkende organisatie. Om dit op een kwalitatief hoog niveau te kunnen realiseren, zorgen wij, discipline Informatie & Automatisering (I&A), voor het juiste gereedschap. Denk hierbij aan: passende ICT-systemen, een goede digitale infrastructuur, de juiste applicaties en de bijbehorende ICT-ondersteuning. Daarnaast voert I&A de regie over de informatievoorziening en zijn we de partner van de organisatie voor hoe ICT ingezet kan worden bij het realiseren van de provincie brede doelen en ambities. Om hier snel op te kunnen anticiperen, werken we als provincie opgavegericht. Dat houdt in dat we niet meer vanuit afdelingen werken, maar per maatschappelijke opgave de juiste mensen in onze organisatie inschakelen om een opgave te realiseren. Het doel hiervan is om zo effectief mogelijk onze ambities uit het Coalitieakkoord te realiseren. Wil je meer weten over opgavegericht werken? Bekijk het filmpje via deze link. Je komt te werken bij een organisatie die ervan overtuigd is dat we onze doelen en ambities alleen kunnen waarmaken door ruimte en vertrouwen te geven aan onze medewerkers. Ruimte voor innovatie en lef. Dit ondersteunen we met veel mogelijkheden voor persoonlijke- en vakinhoudelijke ontwikkeling. Je gaat werken in een enthousiast professioneel team van 4 collega's dat zich inzet om informatieveiligheid optimaal vorm te geven en klaar staat om de organisatie te adviseren. ## Related Videos - [Rethinking Recruiting: What you didn’t know about Responsible AI](https://www.wearedevelopers.com/videos/1090-rethinking-recruiting-what-you-didn-t-know-about-responsible-ai) - [Thinking Differently - How to Make Money from Cyber Attacks & Cheats](https://www.wearedevelopers.com/videos/745-thinking-differently-how-to-make-money-from-cyber-attacks-cheats) - [Edit Your Future: Queerverse Radical AI](https://www.wearedevelopers.com/videos/909-edit-your-future-queerverse-radical-ai) - [Enabling intelligent logistics automation: home-grown Industrial IoT platform at Austrian Post](https://www.wearedevelopers.com/videos/2018-enabling-intelligent-logistics-automation-home-grown-industrial-iot-platform-at-austrian-post) - [What makes Cybersecurity different for critical infrastructure?](https://www.wearedevelopers.com/videos/571-what-makes-cybersecurity-different-for-critical-infrastructure) - [Angstfreude - AI and Corporate Culture - The Thrill and the Threat](https://www.wearedevelopers.com/videos/100354-angstfreude-ai-and-corporate-culture-the-thrill-and-the-threat) ## Related Articles - [Best Companies in the Netherlands: Top 25 Companies in 2023 ](https://www.wearedevelopers.com/magazine/193-best-companies-in-the-netherlands-top-25-companies-in-2023) - [How to land a developer job in Amsterdam](https://www.wearedevelopers.com/magazine/36-how-to-land-a-developer-job-in-amsterdam) - [How to Find Tech Jobs in Amsterdam](https://www.wearedevelopers.com/magazine/279-how-to-find-tech-jobs-in-amsterdam) - [Software Developer Salary in The Netherlands [2023]](https://www.wearedevelopers.com/magazine/217-software-developer-salary-in-the-netherlands-2023) - [The Netherlands – Europe’s powerhouse for software development?](https://www.wearedevelopers.com/magazine/31-the-netherlands-europe-s-powerhouse-for-software-development) - [The Most Popular IT Jobs on the Market](https://www.wearedevelopers.com/magazine/376-the-most-popular-it-jobs-on-the-market)