Information Security Officer (ISO)
Provincie Overijssel
Provincie Overijssel, Luttenbergstraat 2, 8012 EE Zwolle
110
36Begindatum:
16 sept 2026Einddatum:
16 mrt 2027
Publicatiedatum:
17 aug 2026Omschrijving
Binnen de afdeling Bedrijfsvoering, team Informatievoorziening en Digitalisering en cluster Visie & Regie werk je aan het verder realiseren en afronden van de implementatie van een Information Security Management System (ISMS) binnen de provincie. De implementatie is reeds in gang gezet en er zijn al stappen gezet op het gebied van governance, beleid, procedures en richtlijnen; de opdracht richt zich daarom op het verder structureren, aanvullen, implementeren en borgen van het ISMS, waaronder het toetsen en doorontwikkelen van de bestaande opzet, het verder inrichten van information risicomanagement, het uitvoeren van gap-analyses op beheersmaatregelen, het versterken van monitoring en rapportage, het ondersteunen bij de implementatie van nog openstaande onderdelen en het zorgen voor een beheerbare overdracht naar de interne organisatie. De professional beschikt over aantoonbare ervaring met ISMS-trajecten binnen complexe organisaties, heeft kennis van relevante normenkaders zoals BIO2 en ISO 27001 en is in staat om zelfstandig, resultaatgericht en in nauwe afstemming met betrokken stakeholders te werken met als doel te komen tot een werkend, aantoonbaar en duurzaam geborgd ISMS dat door de organisatie zelfstandig kan worden beheerd en doorontwikkeld.
Concrete opdrachten/ deliverables:
De opdracht is succesvol afgerond wanneer de provincie aantoonbaar in control is op het gebied van Information Security en het beheer van het ISMS en de verdere doorontwikkeling zelfstandig kan voortzetten.
Concrete opdrachten/ deliverables:
- Begeleiden van BIA-sessies
- Vaststellen impact en continuiteitseisen
- Uitvoeren van risicoanalyses binnen het Information Risk domein
- Vormgeven en afstemmen risico behandelplannen
- Adviseren en implementatie maatregelen
- Integreren van uitkomsten BIA/ risicoanlyses in ISMS
- Implementeren en ontwikkelen monitoring en rapportage
De opdracht is succesvol afgerond wanneer de provincie aantoonbaar in control is op het gebied van Information Security en het beheer van het ISMS en de verdere doorontwikkeling zelfstandig kan voortzetten.
Eisen
- Minimaal 10 jaar aantoonbare werkervaring met informatiebeveiliging;
- Minimaal 2 jaar aantoonbare werkervaring in de afgelopen 5 jaar met informatiebeveiliging binnen de (semi) publieke sector;
- Aantoonbare werkervaring met het opzetten, implementeren, doorontwikkelen en/of beheren van een Information Security Management System (ISMS);
- Minimaal 1 jaar aantoonbare werkervaring met informatiebeveiligingsnormen en compliancekaders zoals ISO 27001;
- Minimaal 5 jaar aantoonbare werkervaring in een adviserende rol op het gebied van informatiebeveiliging richting management, directie en/of bestuur (20 punten);
- Minimaal 10 jaar aantoonbare werkervaring met het ontwikkelen, implementeren en uitdragen van informatiebeveiligingsbeleid, governance, processen en werkwijzen, inclusief het begeleiden van organisatieverandering en het creëren van draagvlak binnen de organisatie
- Minimaal 5 jaar aantoonbare werkervaring met information risk management, waaronder het uitvoeren van risicoanalyses, risicobeoordelingen, het opstellen van risicobehandelplannen en het adviseren over beheersmaatregelen
- Minimaal 5 jaar aantoonbare werkervaring met het opzetten, implementeren, verder ontwikkelen of beheren van Information Security Management Systems (ISMS)
- Aantoonbaar in het bezit van een certificering op het gebied van CISSP en /of CISM
- Aantoonbare afgeronde opleiding op minimaal hbo-bachelor niveau
Wensen en competenties
Wensen
- Ervaring en begrip van risico's, maatregelen en governance op het snijvlak van IT en OT (Operational Technology) is een pre.
Competenties
- Resultaatgericht
- Pragmatisch
- Organisatie- en bestuurlijk sensitief
- Analytisch
- Omgevingsbewust
- Verbindend en samenwerkingsgericht
- Overtuigingskracht
- Zelfstandig en proactief
- Je weet mensen op een natuurlijke manier mee te nemen, weerstand te herkennen soms keuzes te forceren waardoor je continue voortgang en resultaat creëert.
- Je stuurt actief op planning, besluitvorming en deadlines en laat je niet verlammen door de zoektocht naar perfectie.
- Je hebt het vermogen een beleidsdocument van 30 pagina's terug te brengen naar 10 pagina's zonder inhoud te verliezen.
- Je kunt complexe onderwerpen terugbrengen tot heldere keuzes en werkt volgens het principe: concept → review → besluitvorming → vaststelling.
- Je beheerst de Nederlandse taal in woord en geschrift uitstekend.
Organisatie en team
Organisatie
Werken bij Overijssel
Overijssel is een prachtige provincie om te wonen, te werken en te recreëren. Met elkaar maken we Overijssel iedere dag leefbaarder, mooier, veiliger en beter bereikbaar. De provincie werkt samen met gemeenten, waterschappen, het Rijk, ondernemers en maatschappelijke instanties. Samen zetten we ons in voor de toekomst van onze provincie.
Beschrijving Bedrijfsvoering
Je gaat aan de slag bij de afdeling Bedrijfsvoering (BV), een van de acht afdelingen binnen provincie Overijssel. Het werk bij Bedrijfsvoering is samen te vatten in drie taken: adviseren, control(eren) en faciliteren. De afdeling zorgt dat de organisatie haar bestuurlijke en uitvoerende processen zo goed en efficiënt mogelijk kan uitvoeren. Hierdoor kunnen collega's van andere afdelingen zich helemaal richten op de provinciale opgaven.
De afdeling bestaat uit de volgende teams: Leiding, Financiële Rapportage en Administratie, Financiën, Facilitair, Informatievoorziening en Digitalisering, Juridische Zaken, HR.
Werken bij Overijssel
Overijssel is een prachtige provincie om te wonen, te werken en te recreëren. Met elkaar maken we Overijssel iedere dag leefbaarder, mooier, veiliger en beter bereikbaar. De provincie werkt samen met gemeenten, waterschappen, het Rijk, ondernemers en maatschappelijke instanties. Samen zetten we ons in voor de toekomst van onze provincie.
Beschrijving Bedrijfsvoering
Je gaat aan de slag bij de afdeling Bedrijfsvoering (BV), een van de acht afdelingen binnen provincie Overijssel. Het werk bij Bedrijfsvoering is samen te vatten in drie taken: adviseren, control(eren) en faciliteren. De afdeling zorgt dat de organisatie haar bestuurlijke en uitvoerende processen zo goed en efficiënt mogelijk kan uitvoeren. Hierdoor kunnen collega's van andere afdelingen zich helemaal richten op de provinciale opgaven.
De afdeling bestaat uit de volgende teams: Leiding, Financiële Rapportage en Administratie, Financiën, Facilitair, Informatievoorziening en Digitalisering, Juridische Zaken, HR.
Overige informatie
Benodigd aantal professionals: 1 professional
Hybride werken: Nee
Optie tot verlenging: Niets over bekend.
Hybride: Geen verdere informatie
Fee: De administratieve partner rekent een aanvullende fee van € 2,50 boven op het tarief.
Hoe werkt het?
Vind jouw droomopdracht
Een mooi project of interessante opdracht gevonden? Nadat jij je als freelancer hebt aangemeld kan je je direct op de opdracht inschrijven, waarna wij met jou afstemmen of dit dé volgende uitdaging voor je is.
Onze voordelen
Wil jij als freelance informatieprofessional ook de voordelen en kansen ervaren die wij jou kunnen bieden? Lees hier meer!
Collega's
Je kunt altijd terugvallen op collega informatieprofessionals als je hulp nodig hebt.
Handige formats
Maak gebruik van bewezen formats en voorbeelden die wij beschikbaar stellen.
Relevante kennis
Wij hebben relevante kennis van de markt. Zo blijf jij altijd op de hoogte.
Netwerk
Profiteer van ons netwerk van opdrachtgevers en professionals.
Punten sparen
Gedurende jouw opdracht spaar je voor opleidingspunten, te gebruiken bij GO Opleidingen.
Vakblad abonnement
Krijg gratis een abonnement op het vakblad Informatieprofessional.
