Information Security Officer - #47058

Over de functie

In het kort: Je gaat als senior Information Security Officer de informatiebeveiliging versterken, risicomanagement en threat modeling faciliteren, ISO/BIO-normen toepassen en management adviseren over complexe beveiligingsvraagstukken om dreigingen effectief te beperken.

Opdracht

Een klus als Information Security Officer bij DUO in Groningen is niet zomaar een verantwoordelijkheid. In deze tijd van toenemende dreigingen draag je direct bij aan de bescherming van de gegevens van miljoenen studenten en de miljarden euro's voor onderwijsinstellingen. Wij willen partijen zoals Shinyhunters graag buiten de deur houden, daarom gaan we een flinke stap maken in de volwassenheid van ons ISMS en op het gebied van (IB-gerelateerd) risicomanagement. Om ons daarbij te helpen, zoeken we een senior Information Security Officer met ruime ervaring op dit gebied. Denk aan:

• Up-to-date kennis van dreigingen, veelvoorkomende kwetsbaarheden en praktische maatregelen.
• Aantoonbare ervaring in het faciliteren van risico-analyses (rondom informatiesystemen, processen en software) of threat modeling.
• Grondige kennis van standaarden zoals ISO27001/2/5 en 31
  
  

Achtergrond

We zoeken een extraverte teamspeler die makkelijk op andere mensen afstapt. Iemand met overtuigingskracht die draagvlak kan creëren voor de veranderingen die nodig zijn, o.a. door praktische beveiligingsissues te vertalen naar bedrijfsrisico's die echt door het management gevoeld worden.

Data Selectie/gesprekken

26-5-2026 t/m 27-5-2026

Eisen

• Dienstverband: Detachering
• Diepgaande kennis van ISO27001 en/of de BIO2 moet blijken uit cv
• CISM/CISP
• Minimaal 5 jaar werkervaring in het vakgebied van informatiebeveiliging of IT-beveiliging
• Afgeronde opleiding op hbo/wo-niveau, bij voorkeur in informatiebeveiliging, IT of risicomanagement.
• Minimaal 5 jaar aantoonbare ervaring op het gebied van IB-specifiek risicomanagement en adviseren over complexe beveiligingsvraagstukken.
• Let op: geen ZZP alleen detachering mogelijk
  
  

Wensen

• Werkervaring bij de overheid is een grote pré, evenals kennis van wet- en regelgeving zoals de CBW, VIRBI en ABRO
• Ervaring op het gebied van leveranciersmanagement, contracten, en ervaring met het opstellen of toetsen van IB-eisen bij inkooptrajecten zou ideaal zijn.
• Ervaring en affiniteit met het creëren of faciliteren van van awarenesstrainingen, (cyber)oefeningen en crisissimulaties.
• Sterke schriftelijke vaardigheden en ervaring met opstellen beleid en voorschriften zijn een pré.
• Praktische ervaring met implementeren van basisprincipes zoals zero-trust en security-by-design.
• Aanvullende securitycertificeringen, zoals CISA en CRISC
• We hebben sterke voorkeur voor iemand die het geen probleem vindt om 3 dagen in de week naar ons kantoor in Groningen te komen.
  
  

Overige informatie

Optie tot verlenging: Onbekend

Gespreksdatum: 26/05/2026 t/m 27/05/2026

Dienstverband: Detachering

Over de opdrachtgever

De Dienst Uitvoering Onderwijs (DUO) is een uitvoeringsorganisatie van het Ministerie van Onderwijs, Cultuur en Wetenschap. DUO verzorgt de uitvoering van wetten en regelingen voor het onderwijs in Nederland. Ze zijn verantwoordelijk voor verschillende taken, zoals de bekostiging van onderwijsinstellingen, het verstrekken van studiefinanciering en het organiseren van examens. DUO speelt een belangrijke rol in het ondersteunen van leerlingen, studenten, ouders en onderwijsinstellingen in het onderwijsproces.

De sluitingsdatum van deze opdracht is de harde deadline van onze opdrachtgever.

• Om je krachtig voor te kunnen dragen hebben wij minimaal één werkdag nodig om samen met jou alle bescheiden in orde te maken.
• Wanneer je interesse hebt in deze opdracht en overtuigd bent van een sterke match, reageer dan direct!
• Naast een actueel en op de opdracht gericht CV zullen wij altijd vragen om een bondige persoonlijke motivatiebrief (inclusief een toelichting per functie-eis en -wens) en een indicatief uurtarief/maandloon.
  
  

Op basis van deze informatie kunnen wij voor je aan de slag! We nemen contact met je op om alle verdere details goed door te nemen en duidelijke afspraken met je te maken.