> Markdown version of [/jobs/ext/4087253-information-security-officer](https://www.wearedevelopers.com/jobs/ext/4087253-information-security-officer). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Information Security Officer - **Company:** Codecareer - **Location:** Almere, Netherlands (Remote available) - **Experience:** Experienced - **Contract:** Permanent contract - **Skills:** Cyber Security, Information Security Management System, Information Technology - **Published:** October 23, 2026 - **Apply:** https://www.indeed.com/viewjob?jk=58a2fe34ef59ceb9 ## About the Role * HBO werk- en denkniveau, bij voorkeur op het gebied van ICT, Information Security of een vergelijkbare richting. * Bij voorkeur minimaal drie jaar ervaring binnen informatiebeveiliging, bijvoorbeeld als Information Security Officer, Security Consultant of Adviseur Informatiebeveiliging. * Kennis van ISO 27001 en de Baseline Informatiebeveiliging Overheid (BIO). * Ervaring met het uitvoeren van risicoanalyses en het adviseren over beveiligingsmaatregelen. * Inzicht in het opstellen, implementeren en verbeteren van informatiebeveiligingsbeleid. * Ervaring met het samenwerken met IT-specialisten, management en andere stakeholders. * Het vermogen om complexe beveiligingsvraagstukken te vertalen naar praktische adviezen. * Goede communicatieve vaardigheden en een gestructureerde manier van werken. Aanvullend interessant * Ervaring met informatiebeveiliging binnen een gemeente, provincie of andere overheidsorganisatie. * Ervaring met het opzetten of verbeteren van een ISMS. * Kennis van BIO2 en NIS2. * Ervaring met gap-analyses, interne controles en audits. * Kennis van de PDCA-cyclus binnen informatiebeveiliging. * Certificeringen zoals CISSP, CISM, ISO 27001 Lead Implementer of Lead Auditor. * Ervaring met awarenessprogramma's en het vergroten van beveiligingsbewustzijn. * Ervaring met het adviseren van een CISO of managementteam. Hoe werk je? Je bent analytisch, communicatief sterk en resultaatgericht. Je begrijpt dat informatiebeveiliging niet alleen om techniek en normenkaders draait, maar ook om mensen, processen en organisatiebelangen. Je kunt zelfstandig risico's beoordelen en verbeteringen voorstellen. Tegelijkertijd weet je collega's mee te nemen in veranderingen en draagvlak te creëren voor beveiligingsmaatregelen. Niet iedere toekomstige opdracht vereist alle genoemde vaardigheden of certificeringen. We kijken welke opdrachten aansluiten bij jouw specifieke ervaring. Tijdens een kennismaking bespreken we jouw ervaring met informatiebeveiliging, de normenkaders waarmee je hebt gewerkt en jouw voorkeuren voor een volgende opdracht. ## Description Codecareer komt graag in contact met securityprofessionals voor toekomstige opdrachten binnen de publieke sector in Flevoland. Binnen provincies, gemeenten en andere overheidsorganisaties is informatiebeveiliging essentieel voor een betrouwbare digitale dienstverlening. Deze organisaties werken aan het verbeteren van hun beveiligingsbeleid, risicobeheersing en de aantoonbare naleving van wet- en regelgeving. Afhankelijk van de opdracht werk je samen met de CISO, IT-specialisten, privacyprofessionals, management en andere betrokken afdelingen. De precieze organisatie, teamsamenstelling en verantwoordelijkheden verschillen per opdracht. Tijdens een kennismaking bespreken we welke omgeving het beste aansluit bij jouw ervaring. Als Information Security Officer werk je aan het verbeteren en borgen van informatiebeveiliging binnen complexe publieke organisaties. Je zorgt ervoor dat beveiligingsbeleid niet alleen op papier bestaat, maar ook wordt vertaald naar uitvoerbare maatregelen, duidelijke processen en aantoonbare beheersing van risico's. Bij vergelijkbare opdrachten ligt de nadruk op risicomanagement, compliance, implementatie en het ondersteunen van de organisatie bij securityvraagstukken. * Uitvoeren van risicoanalyses en beoordelen van informatiebeveiligingsrisico's. * Opstellen, actualiseren en implementeren van informatiebeveiligingsbeleid. * Vertalen van de BIO en ISO 27001 naar concrete technische en organisatorische beveiligingsmaatregelen. * Ondersteunen bij het aantoonbaar voldoen aan verplichtingen vanuit NIS2 en de bijbehorende nationale regelgeving. * Inrichten, beheren en verbeteren van een Information Security Management System (ISMS). * Uitvoeren van gap-analyses en vertalen van bevindingen naar verbeterplannen. * Bewaken van de voortgang en effectiviteit van beveiligingsmaatregelen. * Bijdragen aan interne controles, audits en compliancevraagstukken. * Adviseren van management en IT-teams over informatiebeveiligingsrisico's. * Ondersteunen bij het verbeteren van processen rondom beveiligingsincidenten. * Vergroten van security awareness binnen de organisatie. * Samenwerken met de CISO, privacyprofessionals en andere betrokken disciplines. Normenkaders en methodieken Bij toekomstige opdrachten kun je onder andere te maken krijgen met: * BIO en BIO2: informatiebeveiliging binnen de overheid. * ISO 27001 en ISO 27002: managementsystemen en beheersmaatregelen. * NIS2: eisen rondom cyberweerbaarheid en risicobeheersing. * ISMS: inrichting en doorontwikkeling van informatiebeveiligingsmanagement. * PDCA: structureel controleren en verbeteren van beveiligingsmaatregelen. * Risicomanagement: risicoanalyses, gap-analyses en verbeterplannen. Je houdt je niet alleen bezig met het toetsen van beleid. Juist de vertaalslag naar de praktijk is belangrijk. Je onderzoekt welke risico's er spelen, adviseert over passende maatregelen en werkt met verschillende disciplines samen om de informatiebeveiliging structureel te verbeteren. Voor toekomstige opdrachten zoeken we Information Security Officers die ervaring hebben met het verbeteren van informatiebeveiliging binnen grotere organisaties en die beveiligingsbeleid kunnen vertalen naar concrete maatregelen.