Senior Information Security Officer

✅ Start: Zo spoedig mogelijk
✅ Inzet: 32 uur per week (ma, di, wo, do – minimaal 50% op locatie)
✅ Duur: 6 maanden
✅ Optie op verlenging: 2 × 3 maanden
✅ Locatie: Regio Utrecht
✅ Uurtarief: Marktconform – inclusief reis- en parkeerkosten en Flextender-fee (€2,05/uur)
✅ Deadline reageren: Vrijdag 23 mei 2025 om 09:00 uur
✅ Eisen: Zie profiel – zzp’ers worden uitgesloten vanwege Wet DBA
✅ Gesprekken: Dinsdag 3 juni en woensdag 4 juni 2025
✅ VOG verplicht: Ja

Senior Information Security Officer

Voor een publieke organisatie in de regio Utrecht zoeken wij een ervaren Senior Information Security Officer (ISO) die – ter ondersteuning van de CISO – zelfstandig (deel)projecten oppakt in het kader van de vastgestelde beveiligingsstrategie. Je werkt vanuit de tweede lijn, maar hebt ook een belangrijke rol in de operationele praktijk.

Je fungeert als tactisch aanspreekpunt voor beveiligingsvraagstukken, met focus op onder meer:

• Het implementeren van risicomanagement en het uitvoeren/begeleiden van risicoanalyses

• Beveiligingsmaatregelen inrichten rond groepsaccounts en autorisatieprotocollen

• Opzetten en uitvoeren van Attack Surface Management

• Advisering en uitvoering rond wijzigingsverzoeken

• Uitwerken en bijhouden van het bevindingenregister
  

Je hebt overzicht en ervaring met thema’s als IAM, MDM, patch- en vulnerabilitymanagement. Je inspireert functioneel en technisch beheerders om beveiligingsbeleid praktisch te vertalen.

Jouw profiel

Knock-out criteria (vereisten)
🎯 Voldoet aan de uitvoeringsvoorwaarde: géén zzp (ook geen BV) toegestaan
🎯 Minimaal 3 jaar ervaring als ISO in de afgelopen 5 jaar
🎯 Minimaal 2 jaar ervaring als ISO binnen een overheidsorganisatie
🎯 Ervaring met risicomanagement en risicoanalyses op tactisch/strategisch niveau
🎯 Afgeronde hbo bacheloropleiding

Gunningscriteria
🔹 ≥ 5 jaar ervaring als ISO in de afgelopen 7 jaar (30 punten)
🔹 ≥ 4 jaar ervaring binnen een overheidsorganisatie in soortgelijke rol (20 punten)
🔹 Ervaring met implementatie/uitvoering risicomanagement (20 punten)
🔹 Ervaring met vertaling van tactisch beleid naar technische oplossingen (20 punten)
🔹 Beschikbaar uiterlijk 1 juli 2025 (10 punten)

Competenties

• Organisatiesensitief

• Samenwerkingsgericht

• Proactief en zelfstandig

• Pragmatisch en resultaatgericht
  

Overige info
📄 CV: Max. 5 pagina’s, Nederlands, met minimaal 2 referenties
🪪 VOG vereist bij start + tonen ID
🅿️ Parkeren en reiskosten zijn niet declarabel
💬 Vragen indienen uiterlijk dinsdag 20 mei om 09:00 uur – antwoorden volgen op 22 mei

ℹ️ Interesse of beschikbaar? Laat het ons weten via Redventure!
Vragen? Neem contact met ons op – we denken graag met je mee.