> Markdown version of [/jobs/ext/3160302-information-security-officer](https://www.wearedevelopers.com/jobs/ext/3160302-information-security-officer). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Information Security Officer - **Company:** Gemeente Staphorst - **Location:** Staphorst, Netherlands (Remote available) - **Salary:** €5,624.0 - **Contract:** Temporary to permanent - **Skills:** Information Security Management System, Information Technology - **Published:** September 4, 2026 - **Apply:** https://gemeentestaphorst.recruitee.com/o/information-security-officer/c/new ## About the Role Wat heb je nodig om deze baan goed te kunnen doen? * hbo- of wo-werk- en denkniveau; * Een relevante opleiding of aantoonbare kennis en ervaring op het gebied van informatiebeveiliging. Een opleiding of certificering zoals CISM, CISSP of vergelijkbaar is welkom, maar relevante praktijkervaring vinden we minstens zo belangrijk; * Kennis van informatiebeveiligingskaders zoals BIO2/NIS2/Cbw en ISO 27001/27002; * Kennis van relevante ontwikkelingen op het gebied van wet- en regelgeving voor informatiebeveiliging; * Ervaring met risicoanalyses, audits, compliance of vergelijkbare werkzaamheden; * Bij voorkeur ervaring binnen een gemeente of andere overheidsorganisatie. * Je bent iemand die overzicht houdt, risico's kan wegen en tegelijkertijd oog heeft voor wat in de praktijk haalbaar is, je kunt schakelen tussen regelgeving, beleid en uitvoering; * Je weet complexe beveiligingsvraagstukken begrijpelijk te maken, en probeert eigenaarschap op een enthousiasme en inspirerende manier op meerdere plekken in de organisatie te creëren. Daarbij schuw je het niet om iemand ook zijn verantwoordelijkheden aan te spreken. ## Description 1. Home 2. Bestuur & Organisatie 3. Gemeentelijke organisatie 4. Werken bij gemeente Staphorst 5. Information Security Officer Informatiebeveiliging raakt vrijwel alle dienstverlening en bedrijfsvoering van onze gemeente. Tegelijkertijd nemen digitale afhankelijkheden, wettelijke eisen en dreigingen toe. Daarom zoeken wij een Information Security Officer die helpt om informatiebeveiliging niet alleen op papier goed te regelen, maar juist in de dagelijkse praktijk te laten werken. Als Information Security Officer (ISO) vorm je de verbinding tussen beleid en uitvoering. Je helpt proceseigenaren om risico's inzichtelijk te maken, passende maatregelen te nemen en aantoonbaar te werken aan verbetering. Daarbij kiezen we bewust voor een risico gestuurde aanpak: niet alles hoeft tegelijkertijd, maar we willen onze belangrijkste risico's kennen, prioriteren, eigenaarschap organiseren en aantoonbaar werken aan verbetering en compliancy. * Je vertaalt strategische kaders, organisatiedoelstellingen, regelgeving en ontwikkelingen op het gebied van informatiebeveiliging naar tactisch beleid, prioriteiten en een uitvoerbare aanpak voor de gemeente. Je stuurt daarbij op aantoonbare werking binnen de PDCA-cyclus; * Je bent de schakel tussen de strategische koers en de operationele uitvoering binnen de organisatie. Je adviseert en ondersteunt management en verantwoordelijken bij implementatie van beleid risico's, prioritering en informatiebeveiligingsmaatregelen; * Je stelt samen met de CISO de jaarplannen, verbeterplannen en een meerjarige verbeteragenda op, je bewaakt de voortgang en samenhang van afgesproken maatregelen, signaleert knelpunten of afwijkingen en rapporteert daarover. Risicomanagement, advisering, ondersteuning en rapportage * Je werkt risicogestuurd en helpt proceseigenaren en management bij het uitvoeren van informatiebeveiligingsrisicoanalyse om risico's, maatregelen en eigenaren inzichtelijk te maken en om de maatregelen gefaseerd en aantoonbaar te implementeren; * Je adviseert proceseigenaren over passende beheersmaatregelen en helpt informatiebeveiligingsbeleid daadwerkelijk onderdeel te maken van processen en projecten; * Je bent verantwoordelijk voor de coördinatie van het gemeentelijke ENSIA-traject; * Je bent inhoudelijk verantwoordelijk voor de werking en doorontwikkeling van het gemeentelijke Information Security Management System, inclusief monitoring en rapportage voortgang en ondersteunt de organisatie bij inrichting en gebruik; * Je bereidt audits, assessments en reviews voor, ondersteunt bij uitvoering en begeleidt de opvolging; * Je adviseert bij informatiebeveiligingsincidenten en werkt (daarbij) nauw samen met onder andere de Privacy Officer, CISO en ICT; * Je draagt bij aan bewustwording en kennisontwikkeling op het gebied binnen de organisatie. Voor zowel de ENSIA als het functionele en administratieve beheer van het ISMS werk je samen met de Junior Informatieadviseur. Waar kom je te werken? Je maakt onderdeel uit van team IMPC en werkt nauw samen met onder andere de CISO, Privacy Officer, ICT-beveiligingsbeheerder, informatieadviseurs, functioneel beheerders en andere collega's binnen de organisatie. De CISO richt zich op de strategische kaders, onafhankelijke advisering en monitoring. Als ISO vertaal jij deze kaders naar tactisch- en operationeel beleid en concrete uitvoering binnen de organisatie. Proceseigenaren blijven verantwoordelijk voor de risico's en maatregelen binnen hun eigen processen. Jij ondersteunt, adviseert, monitort en houdt hen scherp op die verantwoordelijkheid. De interne- en externe selectieprocedure verloopt gelijktijdig. Bij gelijke geschiktheid geniet de interne kandidaat de voorkeur. ## Related Videos - [What makes Cybersecurity different for critical infrastructure?](https://www.wearedevelopers.com/videos/571-what-makes-cybersecurity-different-for-critical-infrastructure) - [Enabling intelligent logistics automation: home-grown Industrial IoT platform at Austrian Post](https://www.wearedevelopers.com/videos/2018-enabling-intelligent-logistics-automation-home-grown-industrial-iot-platform-at-austrian-post) - [From Prototype to Production: Build Better Agents with IBM Bob](https://www.wearedevelopers.com/videos/100390-from-prototype-to-production-build-better-agents-with-ibm-bob) - [Security Pitfalls for Software Engineers](https://www.wearedevelopers.com/videos/726-security-pitfalls-for-software-engineers) - [It's not easy being green](https://www.wearedevelopers.com/videos/558-it-s-not-easy-being-green) - [Communicate efficiently with Software Architecture Diagrams](https://www.wearedevelopers.com/videos/379-communicate-efficiently-with-software-architecture-diagrams) ## Related Articles - [How to land a developer job in Amsterdam](https://www.wearedevelopers.com/magazine/36-how-to-land-a-developer-job-in-amsterdam) - [Best Companies in the Netherlands: Top 25 Companies in 2023 ](https://www.wearedevelopers.com/magazine/193-best-companies-in-the-netherlands-top-25-companies-in-2023) - [How to Find Tech Jobs in Amsterdam](https://www.wearedevelopers.com/magazine/279-how-to-find-tech-jobs-in-amsterdam) - [The Netherlands – Europe’s powerhouse for software development?](https://www.wearedevelopers.com/magazine/31-the-netherlands-europe-s-powerhouse-for-software-development) - [Finding IT & Technology English-speaking Jobs in Germany ](https://www.wearedevelopers.com/magazine/446-finding-it-technology-english-speaking-jobs-in-germany) - [Software Developer Salary in The Netherlands [2023]](https://www.wearedevelopers.com/magazine/217-software-developer-salary-in-the-netherlands-2023)