2026-568 Information Security Officer

• [Let op! Bij voldoende passende aanbiedingen kan de aanvraag al eerder gesloten worden, dus reageer op tijd.]
• Doorleenconstructies, evt. via andere bureaus, zijn nadrukkelijk niet toegestaan; de opdracht staat open voor zelfstandige freelancers!
• We gaan uit van gebruik van eigen telefoon en laptop!
• Hybride werken altijd in overleg met opdrachtgever.

De Samenwerkingsorganisatie Beroepsonderwijs Bedrijfsleven (SBB) is een belangrijke organisatie in Zoetermeer die zich richt op het middelbaar beroepsonderwijs en het bedrijfsleven. SBB voert taken uit in opdracht van het ministerie van Onderwijs, Cultuur en Wetenschap (OCW), zoals het erkennen en begeleiden van leerbedrijven en het bieden van praktijkopleiding voor mbo-studenten.

• Coördineren van de werkzaamheden op het gebied van informatiebeveiliging en samenwerken met de FG, privacy officer en TISO.
• Toetsen van projectvoorstellen en applicatieaanvragen op het gebied van informatiebeveiliging, samen met overige disciplines van het CIO Office (architecten, privacy officer).
• Opnemen van requirements op het gebied van informatiebeveiliging bij aanbestedingen.
• Pentesten initiëren: de scope bepalen, een leverancier selecteren samen met inkoop en de pentest begeleiden.
• In geval van securityincidenten actie coördineren met TISO/I&T en functioneel beheerders.
• Rapporteren aan de manager V&R (CISO) en de directie over beveiligingsincidenten.
• De informatiebeveiligingsbeleidsnota, die reeds in concept is opgesteld en al ter beeldvorming is ingebracht bij het MT, samen met manager V&R ter besluitvorming inbrengen in het MT.
• De roadmap bij het informatiebeveiligingsbeleid uitvoeren en afstemmen met TISO/I&T.
• Plannen voor business continuity en disaster recovery initiëren en beoordelen.

Je bent verantwoordelijk voor het implementeren van het informatiebeveiligingsbeleid en het nemen van adequate maatregelen op het gebied van informatiebeveiliging conform het normenkader (BIO2/ISO). Je werkt in opdracht van de directie nauw samen met onze functionaris gegevensbescherming in het team Informatiebeveiliging en privacy en met het lijnmanagement.

Jouw doel is om het risicobewustzijn te vergroten en draagvlak voor informatiebeveiliging en privacy te creëren binnen alle geledingen van SBB. Je bent in staat om maatregelen gerealiseerd te krijgen vanuit de periodieke risicoanalyse IB en zorgt voor borging van de maatregelen in een kwaliteitssysteem voor informatiebeveiliging (ISMS).

• Je vertaalt beleid naar concrete beveiligingsmaatregelen voor de dienstverlening en de bedrijfsvoering van SBB.
• Je bevordert en borgt het risicobewustzijn in de organisatie.
• Je draagt zorg voor de vertaling en de borging van beleid naar oplossingsrichtingen en maatregelen op basis van vastgestelde risico’s.
• Je stelt informatiebeveiligingsplannen op en actualiseert deze.
• Je draagt bij aan de uitwerking van informatiebeveiligingsmaatregelen en coördineert de uitvoering hiervan.
• Je toetst richtlijnen aan beleid en adviseert waar nodig over verbetering.
• Je volgt externe ontwikkelingen op het gebied van informatieveiligheidsbeleid.
• Je zorgt dat informatieveiligheid onderdeel uitmaakt van het projectenportfolio van SBB.
• Je rapporteert over de informatieveiligheid in de P&C-managementrapportages.
• Met jouw kennis en ervaring ben je in staat de business en jouw team mee te krijgen in de transitie van ‘onbewust risico lopen’ naar ‘bewust risico nemen’.

Je maakt deel uit van team V&R en rapporteert aan de Afdelingsmanager V&R.

• Een relevante afgeronde hbo-/wo-opleiding in een relevante richting
• Tenminste 4 jaar ervaring in een vergelijkbare functie van Information Security Officer en meer dan 7 jaar relevante ervaring in het IB-vakgebied, bij voorkeur binnen de overheid
• Aantoonbare ervaring met het verder implementeren van een IB-risicomanagementsysteem (ISMS)
• Aantoonbare ervaring met bewustwordingsinterventies op het gebied van informatiebeveiliging
• Ruime aantoonbare ervaring met het toepassen van het normenkader van ISO 27001/2 en BIO
• Relevante certificeringen op het gebied van informatiebeveiliging, zoals CISSP, CISM, CISA
• Heeft aantoonbare affiniteit met AI en digitalisering
• De professional stemt in overleg af om minimaal 3 dagen per week op locatie in Zoetermeer te werken
• Bij werken op afstand wordt verwacht dat de professional zelfstandig en effectief communiceert met collega’s

• De wijze van uitvoering blijft de verantwoordelijkheid van de professional en vindt plaats binnen afgesproken kaders

• Tenminste 4 jaar ervaring in een vergelijkbare functie van Information Security Officer en meer dan 7 jaar relevante ervaring in het IB-vakgebied, bij voorkeur binnen de overheid

• Ervaring binnen een publieke organisatie of maatschappelijke context is een pré

• Kandidaat heeft een uitstekende beheersing van de Nederlandse taal in woord & schrift
• Je bent gedreven, resultaatgericht en denkt in kansen en oplossingen.
• Je bent empathisch, gemakkelijk en effectief in communicatie;
• Je houdt van plezier maken en bent een echte teamspeler.

De informatiebeveiliging bij SBB is in de afgelopen jaren naar een hoger volwassenheidsniveau gebracht. We streven ernaar om deze in de komende periode op niveau 3 te houden en tevens uitvoering te geven aan de bijbehorende roadmap.