Technisch Information Security Officer

Functieomschrijving

Als Technisch Information Security Officer werk je op het snijvlak van beleid en techniek. Je bent verantwoordelijk voor het implementeren, verbeteren en borgen van technische beveiligingsmaatregelen binnen infrastructuur- en cloudomgevingen. Je vertaalt beleid naar concrete technische maatregelen en verhoogt de weerbaarheid van de IT-omgeving op basis van de Cyberbeveiligingswet (Cbw) met de BIO2 (ISO27001 en ISO27002) en de Wet weerbaarheid kritieke entiteiten (Wwke). Je kijkt proactief naar risico’s en kwetsbaarheden en vertaalt complexe vraagstukken naar praktische oplossingen.

Taken en verantwoordelijkheden

• Zelfstandig ontwerpen, implementeren en opleveren van technische beveiligingsverbeteringen binnen IAM-, netwerk-, systeem- en cloudomgevingen.
• Uitvoeren van onafhankelijke security-assessments en opleveren van analyses en verbetervoorstellen voor kwetsbaarheden en onveilige configuraties, waaronder protocollen, certificaten, DNS en directory services.
• Bijhouden en begeleiden van het plan van aanpak voor hardening- en patchmanagement en adviseren over de implementatie.
• Uitvoeren van technische analyses van security-incidenten en loggegevens en opleveren van rapportages met bevindingen en aanbevelingen.
• Adviseren over security-by-design bij wijzigingen, applicaties en cloudprojecten, inclusief het opstellen van technische beveiligingsadviezen.
• Uitvoeren van technische risicoanalyses en opleveren van rapportages met concrete beheersmaatregelen.
• Afstemmen met CISO, Information Security Officer, IT-teams en leveranciers over op te leveren resultaten en bijdragen aan audits door het leveren van specialistische technische expertise en documentatie.

Kennis en expertise

• Ervaren en zelfstandig werkende professional.
• Kennis van en werken op basis van de Cyberbeveiligingswet (Cbw), BIO2 (ISO27001 en ISO27002) en Wwke.
• Expertise in IAM, netwerk-, systeem- en cloudomgevingen.
• Ervaring met security-assessments, hardening, patchmanagement, incidentanalyse, loganalyse en security-by-design.
• Kennis van protocollen, certificaten, DNS en directory services.

Eisen:

1. Indien opdrachtnemer personeel ter beschikking stelt, staat opdrachtnemer in het handelsregister geregistreerd als bedrijf dat personeel ter beschikking stelt (conform Waadi)
2. De beroepsaansprakelijkheidsverzekering en de aansprakelijkheidsverzekering voor bedrijven bieden qua verzekerde hoedanigheid inhoudelijke dekking aan minimaal de opdrachtwaarde van de opdracht
3. Aantoonbare werkervaring met het toepassen van BIO2, Cyberbeveiligingswet (Cbw) en/of NIS2-gerelateerde wetgeving
4. Aantoonbare werkervaring met het zelfstandig uitvoeren van security-assessments, technische kwetsbaarheidsanalyses en risicoanalyses
5. Minimaal 3 jaar aantoonbare werkervaring als Technisch Information Security Officer of een vergelijkbare functie

Wensen:

• Aantoonbare werkervaring met het ontwerpen, implementeren en opleveren van technische beveiligingsverbeteringen binnen IAM-, netwerk-, systeem- en cloudomgevingen
• Aantoonbare werkervaring met het uitvoeren van technische analyses van security-incidenten
• Minimaal 5 jaar aantoonbare werkervaring als Technisch Information Security Officer binnen een gemeente
• Aantoonbaar afgeronde opleiding in de richting van ICT, Cyber Security of Informatica op minimaal hbo-bachelor niveau
• Beschikbaar op 7 september 2026 voor minimaal 24 uur per week
• De inschrijver is bereid akkoord te gaan met een deta-vast-constructie, waarbij de kandidaat na 1.040 gewerkte uren, indien de opdrachtgever dit wenst, kosteloos in dienst treedt bij de opdrachtgever

• De meeste functies zijn tijdelijke functies voor een langere periode. Soms met uitzicht op vast.
• ZZP is niet altijd mogelijk.
• Goede beheersing van het Nederlands is voor alle functies vereist
• Ervaring bij een overheidsorganisatie is een grote pré, soms een eis.
• We ontvangen graag jouw CV in het Nederlands, liefst in Word format.
• Vermeld je functies en werkzaamheden inclusief jaartallen en maanden, meest recente bovenaan.