Senior Information Security Officer

Wil jij informatiebeveiliging niet alleen op papier goed regelen, maar ook zorgen dat het in de praktijk werkt? Kom werken bij SIVON, en maatschappelijke organisatie die impact heeft op ruim 1,7 miljoen leerlingen. Bij SIVON krijg je als Senior Information Security Officer veel ruimte en verantwoordelijkheid. Je werkt in een platte organisatie, hebt korte lijnen met het kernteam en krijgt de vrijheid om informatiebeveiliging binnen SIVON verder vorm te geven. Je werkt grotendeels waar het jou past. Woensdag is onze vaste kantoordag in Zoetermeer.

Als Senior Information Security Officer ben je verantwoordelijk voor de informatiebeveiliging van SIVON en speel je een belangrijke rol op het gebied van privacy. Centraal in jouw werk staat ons Information Security Management System (ISMS) . Jij zorgt ervoor dat beleid, risico’s en maatregelen niet alleen worden vastgelegd, maar dat de volledige PDCA-cyclus daadwerkelijk werkt. Je houdt overzicht, stelt prioriteiten en helpt collega’s en management om goede keuzes te maken. Daarbij combineer je inhoudelijke kennis met een praktische aanpak. Je houdt je onder andere bezig met:

• het onderhouden en verder ontwikkelen van het ISMS;
• adviseren van kernteam en management over informatiebeveiliging, risico’s en actuele ontwikkelingen;
• uitvoeren en begeleiden van risicoanalyses en vertalen daarvan naar concrete maatregelen;
• beoordelen van nieuwe SaaS-oplossingen en andere digitale toepassingen;
• leveranciers- en ketenrisicomanagement;
• bewaken van verbetermaatregelen en rapporteren over voortgang en risico’s;
• coördineren van de respons bij beveiligingsincidenten;
• samenwerken met collega’s binnen SIVON, leveranciers, externe specialisten en relevante autoriteiten. SIVON werkt veel met SaaS-leveranciers en digitale ketens. Dat maakt jouw werk afwisselend: de ene dag bespreek je de risico’s van een nieuwe toepassing, de andere dag adviseer je het kernteam of werk je aan het verbeteren van het ISMS.

• HBO/WO werk- en denkniveau;
• ervaring als Information Security Officer, CISO, security officer of in een vergelijkbare GRC-rol;
• ervaring met het werken met een ISMS en een PDCA-cyclus;
• ervaring met risicoanalyses en het vertalen van risico’s naar werkbare maatregelen;
• kennis van leveranciers- en ketenrisico’s;
• ervaring met of kennis van incidentmanagement;
• het vermogen om technische en complexe onderwerpen begrijpelijk uit te leggen aan collega’s en management. Mooi meegenomen: een certificering zoals CISSP, CISM, ISO 27001 Lead Implementer/Auditor of vergelijkbaar.

Een functie voor bij voorkeur 32 uur per week, met veel zelfstandigheid en ruimte om je vakgebied binnen SIVON verder vorm te geven.

• een salaris van €4.972 tot €6.077 bruto per maand op basis van 40 uur, afhankelijk van kennis en ervaring;
• bij 32 uur komt dit neer op ongeveer €3.978 tot €4.862 bruto per maand;
• een jaarcontract met uitzicht op een vast dienstverband;
• flexibele werktijden en hybride werken;
• woensdag als gezamenlijke kantoordag in Zoetermeer;
• 25 vakantiedagen op fulltimebasis;
• een flexbudget waarmee je bij een fulltime dienstverband tot 26 extra vakantiedagen kunt bijkopen;
• een ruim opleidingsbudget;
• €20 thuiswerkvergoeding per maand;
• €30 telefoonvergoeding per maand;
• €25 bijdrage aan je zorgverzekering;
• een ondernemende en open werkomgeving met veel ruimte voor eigen initiatief.

o Bruto Netto Calculator o Carrieretips o Veelgestelde vragen o Vacatures, stages en bijbanen + o Vacature plaatsen o CV’s zoeken (opent in een nieuw venster) o Bekijk tarieven (opent in een nieuw venster) o Inloggen (opent in een nieuw venster) + o Over Nationale Vacaturebank o DPG Media vacatures (opent in een nieuw venster) o Intermediair HBO vacatures (opent in een nieuw venster)

• Download de app Ontdek duizenden vacatures en vind de baan die écht bij je past. + + + Over de afgelopen 6 maanden heeft deze website een gemiddelde van: 770.000 bezoekers

• Gebruikersvoorwaarden (opent in een nieuw venster)
• Cookiebeleid (opent in een nieuw venster)
• Privacybeleid (opent in een nieuw venster) + Alle rechten voorbehouden © 2026 DPG Media B.V.

Je komt niet terecht in een grote organisatie waar informatiebeveiliging over veel lagen verdeeld is. Bij SIVON zijn de lijnen kort en is jouw invloed direct zichtbaar. Je krijgt een zelfstandige positie met veel ruimte voor eigen initiatief. Tegelijk werk je samen met ict-professionals, collega’s en externe partners. En je doet dat binnen een organisatie met een duidelijke maatschappelijke opdracht: goede en veilige ict voor het primair en voortgezet onderwijs in Nederland. SIVON bestaat uit ruim 50 professionals en ondersteunt schoolbesturen die samen meer dan 1,7 miljoen leerlingen vertegenwoordigen. Wat jij meebrengt We zoeken vooral iemand die informatiebeveiliging kan verbinden met de dagelijkse praktijk van een organisatie.

Bij SIVON streven we naar zorgeloze toegang tot hoogwaardige ict-oplossingen voor het primair- en voortgezet onderwijs in Nederland. Sluit je aan bij ons team van ruim 50 professionals en bouw mee aan de toekomst van onderwijs in Nederland!