> Markdown version of [/jobs/ext/354416-information-security-officer](https://www.wearedevelopers.com/jobs/ext/354416-information-security-officer). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Information Security Officer

- **Company:** Workbuddy
- **Location:** Den Haag, Netherlands (Remote available)
- **Experience:** Experienced
- **Salary:** €5,000.0 - €6,500.0
- **Contract:** Permanent contract
- **Skills:** Cloud Computing Security, Cyber Security, Data Security, Information Sciences, Information Security Management, Topdesk
- **Published:** June 6, 2026
- **Apply:** https://nl.indeed.com/viewjob?jk=97025c894c730825

## About the Role

* Relevante HBO- of WO-opleiding in Informatiekunde, Bestuurskunde, Cyber Security of vergelijkbaar
 * Minimaal 3 jaar ervaring met Information Security Management
 * Minimaal 3 jaar ervaring met Data Security
 * Ervaring met BIO, BIO 2.0, ISO 27001 en informatiebeveiliging binnen de (Rijks)overheid
 * Aantoonbare ervaring met BIO-scans en Fit/Gap-analyses
 * Minimaal één van de volgende certificeringen:
 + CISSP
 + CISM
 + CISA
 + CRISC
 + CEH
 + OSCP
 * Uitstekende beheersing van de Nederlandse taal

Voldoe je niet aan deze eisen? Dan kunnen wij je helaas niet voorstellen.

* Sterke kennis van informatiebeveiligingsstandaarden
 * Ervaring met BIO, AVG, NIS2 en ISO 27001
 * Ervaring binnen de Rijksoverheid of vergelijkbare publieke organisaties
 * Analytisch sterk en risicobewust
 * Ervaring met security assessments en audits
 * Ervaring met stakeholdermanagement
 * Planmatige en gestructureerde werkwijze
 * Goede adviesvaardigheden
 * Zelfstandige en proactieve houding
 * Sterke schriftelijke en mondelinge communicatieve vaardigheden

Pré

 * Kennis van BIO 2.0
 * Kennis van CIS Controls
 * Ervaring met Cloud Security vraagstukken
 * Ervaring met TOPdesk
 * Ervaring met implementatietrajecten binnen grote overheidsorganisaties
 * Certificeringen zoals CISSP, CISM of CISA naast de vereiste certificering

Laat in jouw CV duidelijk zien welke ervaring je hebt met BIO, ISO 27001, informatiebeveiliging binnen de overheid, security assessments, Fit/Gap-analyses en compliance-trajecten. Vermeld daarnaast je relevante certificeringen en ervaring met BIO 2.0-implementaties.

## Description

Voor het Ministerie van Infrastructuur en Waterstaat zoeken wij een ervaren Information Security Officer. In deze rol draag je bij aan het BIO 2.0-compliant maken van bedrijfskritische systemen binnen een complexe Rijksomgeving. Je voert BIO-scans en fit/gap-analyses uit, begeleidt pentesten, beoordeelt cloudoplossingen en zorgt ervoor dat informatiebeveiligingsmaatregelen aantoonbaar worden vastgelegd en opgevolgd.

* Herijken van BIO-scans voor bestaande processen en systemen
 * Uitvoeren van BIO 2.0 Fit/Gap-analyses
 * Opstellen van cloudadviezen conform het cloudbeleid van IenW
 * Begeleiden van penetratietesten van voorbereiding tot oplevering
 * Opstellen en onderhouden van informatiebeveiligingsbeheerplannen
 * Vastleggen en opvolgen van activiteiten in TOPdesk
 * Signaleren van beveiligingsrisico's en adviseren over mitigerende maatregelen
 * Ondersteunen bij de implementatie van BIO 2.0
 * Adviseren van stakeholders over informatiebeveiliging en compliance
 * Bewaken van voortgang van beveiligingsmaatregelen en verbeteracties


## Related Videos

- [What makes Cybersecurity different for critical infrastructure?](https://www.wearedevelopers.com/videos/571-what-makes-cybersecurity-different-for-critical-infrastructure)
- [Thinking Differently - How to Make Money from Cyber Attacks & Cheats](https://www.wearedevelopers.com/videos/745-thinking-differently-how-to-make-money-from-cyber-attacks-cheats)
- [Crypto-secure Data Management with In-Database Blockchain](https://www.wearedevelopers.com/videos/632-crypto-secure-data-management-with-in-database-blockchain)
- [One Pipeline, Three Regulator - SBOM Compliance for the Developer](https://www.wearedevelopers.com/videos/100169-one-pipeline-three-regulator-sbom-compliance-for-the-developer)
- [Cyber Sleuth: Finding Hidden Connections in Cyber Data](https://www.wearedevelopers.com/videos/893-cyber-sleuth-finding-hidden-connections-in-cyber-data)
- [The Future of Recruiting: Innovations and Challenges in the European IT Sector](https://www.wearedevelopers.com/videos/1056-the-future-of-recruiting-innovations-and-challenges-in-the-european-it-sector)

## Related Articles

- [Best Companies in the Netherlands: Top 25 Companies in 2023 ](https://www.wearedevelopers.com/magazine/193-best-companies-in-the-netherlands-top-25-companies-in-2023)
- [How to land a developer job in Amsterdam](https://www.wearedevelopers.com/magazine/36-how-to-land-a-developer-job-in-amsterdam)
- [How to Find Tech Jobs in Amsterdam](https://www.wearedevelopers.com/magazine/279-how-to-find-tech-jobs-in-amsterdam)
- [The Netherlands – Europe’s powerhouse for software development?](https://www.wearedevelopers.com/magazine/31-the-netherlands-europe-s-powerhouse-for-software-development)
- [Software Developer Salary in The Netherlands [2023]](https://www.wearedevelopers.com/magazine/217-software-developer-salary-in-the-netherlands-2023)
- [Best Coding Boot Camps in Germany](https://www.wearedevelopers.com/magazine/237-best-coding-boot-camps-in-germany)