ISO-Information Security Officer

Als Information Security Officer (ISO) stuur je dagelijks de informatiebeveiligingsactiviteiten aan op operationeel en tactisch niveau. Je stelt beveiligingsplannen op, ontwikkelt standaarden en procedures en vertaalt samen met de Chief Information Security Officer (CISO) beleid naar concrete maatregelen die de digitale weerbaarheid van de organisatie versterken. In deze rol analyseer je beveiligingsmeldingen, adviseer je over risico’s en beoordeel je nieuwe applicaties en cloudoplossingen op beveiligingsaspecten. Je bent betrokken bij implementaties en toetst of leveranciers voldoen aan de gestelde beveiligingseisen voordat systemen in gebruik worden genomen. Daarnaast bereid je audits voor, bewaak je de uitvoering van beveiligingsmaatregelen en stem je hierover af met onder andere de Privacy Officer. Samen met de Technical Information Security Officers (TISO’s) bespreek je actuele ontwikkelingen, prioriteiten en verbeteracties. Ook onderhoud je contact met externe partijen die beveiligingsonderzoeken en penetratietests uitvoeren. Zo zorg je ervoor dat informatiebeveiliging structureel onderdeel is van projecten, processen en systemen. Werkzaamheden

• Samenwerken met CISO, ISO, Operational Security Officer, Privacy Officer, FG en andere stakeholders aan de snelle implementatie van privacy- en securitymaatregelen;
• Toetsen van systemen en applicaties aan AVG en BIO-standaarden en uitvoeren van risicoanalyses;
• Definiëren van beheersmaatregelen op basis van relevante normen en doelstellingen;
• Volgen van technologische ontwikkelingen en adviseren over passende maatregelen;
• Begeleiden van inkoop van assessments, tests, reviews en audits;
• Regie voeren op implementatie van beveiligingsmaatregelen bij leveranciers;
• Bijdragen aan bewustwording via voorlichting en trainingen.
• &plus

Je bent proactief, zelfstandig en resultaatgericht. Je schakelt moeiteloos op verschillende niveaus en gaat goed om met tegengestelde belangen. Je levert een constructieve bijdrage aan gezamenlijke resultaten.

• Handel je situationeel binnen risicomanagement en strategische context;
• Beschik je over sterke communicatieve vaardigheden en kun je complexe materie begrijpelijk maken;

• Werk je doelgericht, ook in projectverband.

• Afgeronde hbo-opleiding, bij voorkeur in Integrale Veiligheid of ICT;
• Meerdere jaren ervaring in ICT en/of implementatie van informatiebeveiligingsmaatregelen;
• Certificering (CISSP of CISM) of bereid deze te behalen;
• Bereidheid tot permanente educatie;
• Kennis van relevante wet- en regelgeving, waaronder AVG.
• &plus

3824 - 5624 bruto per maand

• Een jaarcontract voor 32 tot 36 uur per week, met uitzicht op vast;
• Een salaris tussen € 3824 en €5624 bruto per maand op basis van 36 uur per week (cao Gemeenten, schaal 10);
• Een Individueel Keuzebudget (IKB) van 17,05% bovenop je salaris;
• Flexibele werktijden en hybride werken, inclusief alles wat dat mogelijk maakt, zoals een telefoon, laptop en goede faciliteiten voor thuiswerken;
• Korting op diverse verzekeringen en jouw fitnessabonnement;
• Volop ruimte voor persoonlijke ontwikkeling, opleidingen en groei.

o Bruto Netto Calculator o Carrieretips o Veelgestelde vragen o Vacatures, stages en bijbanen + o Vacature plaatsen o CV’s zoeken (opent in een nieuw venster) o Bekijk tarieven (opent in een nieuw venster) o Inloggen (opent in een nieuw venster) + o Over Nationale Vacaturebank o DPG Media vacatures (opent in een nieuw venster) o Intermediair HBO vacatures (opent in een nieuw venster)

• Download de app Ontdek duizenden vacatures en vind de baan die écht bij je past. + + + Over de afgelopen 6 maanden heeft deze website een gemiddelde van: 770.000 bezoekers

• Gebruikersvoorwaarden (opent in een nieuw venster)
• Cookiebeleid (opent in een nieuw venster)
• Privacybeleid (opent in een nieuw venster) + Alle rechten voorbehouden © 2026 DPG Media B.V.

Burgers, bedrijven en medewerkers moeten erop kunnen vertrouwen dat informatie en persoonsgegevens bij de gemeente Leeuwarden veilig zijn. Als Information Security Officer speel jij een belangrijke rol in het versterken van onze digitale weerbaarheid. Je verbindt beleid, risico’s en beveiligingsmaatregelen en zorgt ervoor dat informatiebeveiliging een vanzelfsprekend onderdeel is van onze dienstverlening en bedrijfsvoering. De gemeente Leeuwarden heeft de ambitie om informatiebeveiliging structureel naar een hoger niveau te brengen en duurzaam te borgen. Daarbij staan governance, wet- en regelgeving, risicobeheersing en een professionele inrichting van de beveiligingsfunctie centraal.

De afdeling Informatiemanagement (IM), binnen Bedrijfsvoering en Dienstverlening, richt zich op functioneel beheer, advisering en ondersteuning van de informatievoorziening. Daarnaast leveren we diensten aan partnergemeenten, waaronder ISO-taken, advies en ICT-diensten. Je komt terecht in een dynamische omgeving in ontwikkeling, met een focus op regievoering en een goede werksfeer. Je werkt samen in een multidisciplinair team met onder meer adviseurs, projectleiders, ICT-specialisten, de Privacy Officer, FG, IT-auditor, OSO, ISO en CISO. Je maakt onderdeel uit van het team IM-Architectuur & Advies (circa 21 fte).

• &plus

Je ontvangt een terugkoppeling. Ben je geselecteerd voor deze functie? Dan maken we graag kennis en word je benaderd voor een gesprek. Ben je het niet geworden? Dan kunnen we je eventueel opnemen in onze talentenpool. 4 Er zijn bijna altijd twee sollicitatiegesprekken. Daar nodigen we je voor uit. Het zijn de momenten waarop jij ons en wij jou het beste leren kennen. Je maakt kennis met jouw toekomstige leidinggevende en directe collega’s. 5 Kijken we beide positief terug op de gesprekken? Dan kan er een assessment ingezet worden. Zijn we een match? Dan doen wij jou graag een contractaanbieding.

Gemeente Leeuwarden werkt aan een organisatie waarin iedereen zich welkom, gezien en gewaardeerd voelt. Om in dienst te kunnen treden bij de gemeente Leeuwarden is een Verklaring Omtrent Gedrag (VOG) vereist