> Markdown version of [/jobs/ext/3943724-information-security-officer](https://www.wearedevelopers.com/jobs/ext/3943724-information-security-officer). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Information Security Officer

- **Company:** Regionale ICT-Dienst Utrecht
- **Location:** Driebergen-Rijsenburg, Netherlands (Remote available)
- **Salary:** €5,623.0
- **Contract:** Permanent contract
- **Skills:** Cyber Security, Information Security Management System, Information Technology
- **Published:** October 27, 2026
- **Apply:** https://www.nationalevacaturebank.nl/vacature/61c85e21-13e8-494d-b364-ce9a420cb52b/information-security-officer

## About the Role

Je bent analytisch sterk, stelt de juiste vragen en kunt Informatiebeveiligingsvraagstukken vertalen naar duidelijke en praktische adviezen. Je voelt aan wat er binnen de organisatie speelt en weet collega's mee te nemen zonder de wettelijke kaders uit het oog te verliezen.
Je brengt mee

 + Een functiegericht HBO werk- en denkniveau bij voorkeur op het gebied van informatiebeveiliging, cybersecurity, informatica of securitymanagement.
 + Relevante ervaring met informatiebeveiliging, risicomanagement, audits en het adviseren van organisaties.
 + Ervaring met risicoanalyses, beheersmaatregelen, verbeterplannen en het werken met een ISMS.
 + Goede mondelinge en schriftelijke adviesvaardigheden.
 + Organisatiesensitiviteit en gevoel voor bestuurlijke verhoudingen.
 + Kennis van gangbare normen en kaders zoals BIO/BIO2, NIS2/CBW, ENSIA of ISO/IEC 27001.
Het is een pré als je beschikt over:

 + Certificering op het gebied van zoals CISM, CISSP, CISA of ISO 27001 Lead Implementer.
 + Ervaring als ISO binnen een gemeentelijke samenwerkingsorganisatie of shared serviceorganisatie.
Voldoe je nog niet helemaal maar ben je gemotiveerd genoeg om het vak te leren, solliciteer dan ook! We kijken uit naar jouw komst.

## Description

In deze veelzijdige functie ben je adviseur én doener. Je ondersteunt onze deelnemers bij het versterken en borgen van informatiebeveiliging. Je brengt risico's in beeld, helpt passende maatregelen te kiezen en begeleidt de uitvoering. Daarbij beweeg je gemakkelijk tussen beleid, processen, mens en techniek.
Je maakt complexe beveiligingsvraagstukken begrijpelijk voor medewerkers, management, proceseigenaren en projectteams. Met een praktische aanpak, organisatiesensitiviteit en overtuigingskracht creëer je draagvlak en help je plannen om te zetten in aantoonbare resultaten. Daarmee voorkom je dat processen later moeten worden aangepast of stil komen te liggen. Je helpt collega's bewuste keuzes te maken en maakt duidelijk wat wel en niet kan. Zo zorg je dat inwoners erop kunnen vertrouwen dat hun gegevens veilig en zorgvuldig worden behandeld. Tegelijk maak je het voor de organisatie mogelijk om het werk goed te blijven doen. Je zit dicht op de organisatie, weet wat er speelt en helpt collega's de juiste keuzes te maken.
Jouw belangrijkste verantwoordelijkheden

 + Je vertaalt informatiebeveiligingsbeleid naar concrete plannen en verbeteracties.
 + Je voert risico- en impactanalyses uit en adviseert over passende beheersmaatregelen.
 + Je ondersteunt de implementatie en borging van BIO/BIO2 en relevante wet- en regelgeving waaronder NIS2.
 + Je toetst de effectiviteit van beheersmaatregelen en doet verbetervoorstellen.
 + Je begeleidt audits en controles en bewaakt de opvolging van bevindingen.
 + Je adviseert over informatiebeveiliging en continuïteit bij projecten, applicaties en leveranciers.
 + Je ondersteunt bij beveiligingsincidenten en vertaalt leerpunten naar structurele verbeteringen.
 + Je vergroot het veiligheidsbewustzijn binnen organisaties.
Waar kom je te werken?
Bouw mee aan een digitaal veilige regio. Als ISO bij RID Utrecht vertaal je beleid en risico's naar concrete maatregelen. Je adviseert, verbindt en zorgt er samen met collega's voor dat informatieveiligheid zichtbaar werkt in de dagelijkse praktijk van meerdere gemeentelijke organisaties.
De Regionale ICT-dienst Utrecht (RID) zorgt ervoor dat de medewerkers van de zes deelnemende gemeenten (Baarn, De Bilt, Bunnik, Soest, Utrechtse Heuvelrug, Wijk bij Duurstede) en de Sociale Dienst Kromme Rijn Utrecht veilig en effectief kunnen werken. Daar hoort bij dat we de deelnemers helpen om zorgvuldig om te gaan met de gegevens van meer dan 200.000 inwoners en bedrijven. Dit doen we met een regionaal team van informatiebeveiligingsprofessionals. Je werkt in een team van de RID, maar voor één of meer gemeenten of de sociale dienst.