Information Security Officer (ISO) - Freelance opdracht

Opdrachtomschrijving

De uitdaging

Onze opdrachtgever is een grote, complexe organisatie met een omvangrijk en gevoelig informatielandschap. Informatie is er volledig digitaal, continu beschikbaar en van grote waarde. De eisen aan betrouwbaarheid, transparantie en veiligheid nemen daarbij alleen maar toe.
Tegelijk is de basis nog niet volledig op orde. Uit meerdere interne audits en externe onderzoeken komt hetzelfde beeld naar voren: op essentiële onderdelen van de informatiebeveiliging en de informatiehuishouding ligt een echte ontwikkelopgave. En de digitale dreiging groeit, door verdere digitalisering, geopolitieke spanningen en steeds professionelere cybercriminaliteit. Kortom, de urgentie is groot en het onderwerp krijgt volop aandacht, tot in de top van de organisatie.

Over het programma

Om dit fundamenteel aan te pakken is een meerjarig programma gestart dat de informatievoorziening structureel versterkt. De kerngedachte is helder: eerst het fundament op orde, voordat digitale ambities geborgd kunnen worden. In plaats van snel iets bouwen op een wankele basis, wordt er eerst geïnvesteerd in de samenhang tussen mens, proces, techniek en data.

Onder één samenhangende aanpak komen de grote thema's samen:

• Wettelijke naleving: structureel voldoen aan relevante wet- en regelgeving, waaronder de AVG.
• Governance en architectuur: centrale regie op prioriteiten en portfolio.
• Moderne infrastructuur: een robuust datafundament (o.a. een datalake) en een gemoderniseerde technische omgeving.
• Digitale autonomie en soevereiniteit: regie houden op het eigen digitale landschap, met heldere waarden als leidraad.
• Inzet van AI: gecontroleerd en verantwoord, binnen duidelijke juridische en privacykaders.
• Digitale cultuur: vakmanschap en informatiebewustzijn verankeren in de dagelijkse praktijk.

Als Information Security Officer sta je middenin deze opgave en bouw je mee aan het fundament waarop de digitale ambities van de organisatie straks veilig kunnen rusten.

Wat ga je doen?

Je vertaalt beleid en normen naar werkbare, meetbare praktijk. Concreet betekent dat:

• Je implementeert, bewaakt en verbetert het informatiebeveiligingsbeleid binnen de scope van het programma, op basis van ISO 27001/27002 en relevante normenkaders.
• Je voert risicoanalyses en Business Impact Analyses uit en vertaalt deze naar concrete beheersmaatregelen.
• Je adviseert op security-by-design en privacy-by-design bij de bouw van het datafundament en de modernisering van de infrastructuur.
• Je bereidt de organisatie voor op nieuwe verplichtingen zoals NIS2.
• Je bent gesprekspartner bij AI-initiatieven en beoordeelt de bijbehorende beveiligings- en privacyrisico's.
• Je draagt bij aan de incidentresponse en -paraatheid van de organisatie.
• Je verhoogt het beveiligingsbewustzijn via voorlichting, trainingen en het gesprek op de werkvloer.
• Je maakt de status van informatiebeveiliging inzichtelijk en stuurbaar voor het management.

Je werkt hierin nauw samen met de CISO, de Functionaris Gegevensbescherming, informatiemanagers, architecten en IT. Wat de rol boeiend maakt, is dat je continu beweegt tussen de techniek en de bestuurlijke laag, als adviseur, verbinder en aanjager van verandering.