> Markdown version of [/jobs/ext/757152-information-security-officer](https://www.wearedevelopers.com/jobs/ext/757152-information-security-officer). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Information Security officer

- **Company:** Yacht
- **Location:** Den Haag, Netherlands (Remote available)
- **Experience:** Expert
- **Contract:** Contract
- **Skills:** Software System Penetration Testing, Cyber Security, Data Security, Information Sciences, Topdesk
- **Published:** June 4, 2026
- **Apply:** https://www.yacht.nl/vacatures/9209259/information-security-officer

## About the Role

Harde eisen (must haves)

 * Informatiebeveiliging - HBO werk- en denkniveau, Je hebt ruime kennis van informatiebeveiliging op het gebied van wet- en regelgeving (zoals VIRBI, BIO en ISO27001); Certificeringen zoals CISM, CISSP of ISO 27001 zijn een pre
 * Cyber Securitymanagement - Tenminste 1 van de volgende certificeringen: CISSP, CISM, CISA, CRISP, CEH, OSCP
 * Hbo - niveau - 3jr
 * Je hebt ruime kennis en ervaring binnen de (Rijk) overheid met informatiebeveiliging op het gebied van wet- en regelgeving (zoals de BIO, AVG, NIS2) Daarnaast heb je aantoonbaar ervaring met het zelfstandig uitvoeren, opstellen en begeleiden van BIO-scans en FIT-Gap analyses binnen de context van de (Rijks) overheid - 1jr
 * Je hebt een relevante studieachtergrond op het gebied van bijvoorbeeld informatiekunde, bestuurskunde of data security - 1jr
 * Je hebt ervaring met werkhouding die een ministerie van een Information Security Officer vraagt. Zo heb je ervaring met de bureaucratie; het hebben van geduld; én het actief opvolgen en bijsturen van medewerkers om tijdige input te waarborgen. - 1jr

Wensen (nice to haves)

 * Je hebt kennis van de BIO2, NIS2, Cbw, CIS controls.
 * Ondersteuning BIO2 implementatie Ondersteunen bij de BIO2 implementatie (o.a. herijken/beoordelen van bestaande processen, uitwerken van nieuwe processen, acties uitvoeren uit BIO2 self-assessment).

* je komt goed tot je recht binnen de omgeving van de Rijksoverheid. Je bent geduldig, bereid om door te vragen, bereid om medewerkers te motiveren om input te leveren, bereid om medewerkers op een vriendelijke manier aan te spreken op hun openstaande acties, en bereid om je manier van werken aan te passen aan de bestaande werkcultuur.
 * je hebt uitstekende communicatieve vaardigheden zowel mondeling als schriftelijk. Binnen deze functie kom je in een dynamische werkomgeving terecht waar communicatie naar collega's en vooral de klant centraal staat;
 * samenwerken, verbinden en relaties opbouwen zijn zaken waar je energie van krijgt;
 * bij problemen en/of escalaties ben je in staat betrokkenen te overtuigen en tot een adequate aanpak te komen die wordt gedragen;
 * je bent vaardig in het voeren van overleg met verschillende partijen, waarbij een diversiteit aan politieke, economische en commerciële belangen een belangrijke rol spelen;
 * naast het behalen van resultaat vind je het fijn om planmatig en gestructureerd te werken;
 * je bent in staat om de vertaalslag te maken naar de bedrijfsvoering over waarom informatiebeveiliging en privacy belangrijk zijn

## Description

* Herijking van BIO-scans

De BIO-scan is een instrument om te bepalen of de risico's voor een proces met ondersteunende systemen voldoende door de BIO2 worden afgedekt. De BIO-scan moet één keer in de drie jaar of bij grote wijzingen worden herijkt.

 * Uitwerken van cloud-advies

Voor elke cloud-oplossing moet een 'Cloudadvies IenW' template worden uitgewerkt. Door de template in te vullen kom je erachter of een oplossing zich wel of niet conformeert aan het cloudbeleid en kan een advies worden gegeven over de inzet.

 * Uitvoeren van BIO2 Fit/Gap-analyse

Aan de hand van een BIO Fit/Gap-analyse stellen we vast of een dienstleverancier voldoet aan de BIO-normen. Maatregelen die niet zijn genomen vormen een zogenaamd gat ('gap' in het Engels) en kunnen daarmee een risico vormen. Het is dus van belang om de gaps inzichtelijk te maken zodat er op kan worden geacteerd.

 * Pentesten begeleiden

Bij een penetratietest, oftewel 'pentest', wordt een computersysteem door een onafhankelijke partij getoetst op kwetsbaarheden, waarbij de

kwetsbaarheden ook werkelijk gebruikt worden om in deze systemen "in te breken". De bevindingen uit het onderzoek kunnen vervolgens

worden gebruikt om het systeem nog beter te beveiligen. De pentest wordt door een derde partij uitgevoerd, maar moet wel van start tot

oplevering worden begeleid.

 * Opstellen IB-beheerplan

De bevindingen en vervolgacties uit bovenstaande activiteiten moeten in een beheerplan worden openomen, zodat de voortgang kan worden bewaakt.

 * Acitiviteiten registeren en afhandelen

Alle bovengenoemde activiteiten moeten in een meldingsysteem (TOPdesk) worden geregistreerd en bijgehouden.

Achtergrond opdracht

i.v.m. te lage bezetting in combinatie met uitval medewerkers door ziekte kan niet meer worden voldaan aan de basis dienstverlening


## Related Videos

- [What makes Cybersecurity different for critical infrastructure?](https://www.wearedevelopers.com/videos/571-what-makes-cybersecurity-different-for-critical-infrastructure)
- [Crypto-secure Data Management with In-Database Blockchain](https://www.wearedevelopers.com/videos/632-crypto-secure-data-management-with-in-database-blockchain)
- [Thinking Differently - How to Make Money from Cyber Attacks & Cheats](https://www.wearedevelopers.com/videos/745-thinking-differently-how-to-make-money-from-cyber-attacks-cheats)
- [One Pipeline, Three Regulator - SBOM Compliance for the Developer](https://www.wearedevelopers.com/videos/100169-one-pipeline-three-regulator-sbom-compliance-for-the-developer)
- [Cyber Security: Small, and Large!](https://www.wearedevelopers.com/videos/259-cyber-security-small-and-large)
- [Web-based Information Visualization](https://www.wearedevelopers.com/videos/84-web-based-information-visualization)

## Related Articles

- [How to land a developer job in Amsterdam](https://www.wearedevelopers.com/magazine/36-how-to-land-a-developer-job-in-amsterdam)
- [Best Companies in the Netherlands: Top 25 Companies in 2023 ](https://www.wearedevelopers.com/magazine/193-best-companies-in-the-netherlands-top-25-companies-in-2023)
- [The Netherlands – Europe’s powerhouse for software development?](https://www.wearedevelopers.com/magazine/31-the-netherlands-europe-s-powerhouse-for-software-development)
- [How to Find Tech Jobs in Amsterdam](https://www.wearedevelopers.com/magazine/279-how-to-find-tech-jobs-in-amsterdam)
- [Software Developer Salary in The Netherlands [2023]](https://www.wearedevelopers.com/magazine/217-software-developer-salary-in-the-netherlands-2023)
- [Average Salary in The Netherlands](https://www.wearedevelopers.com/magazine/272-average-salary-in-the-netherlands)