In deze rol zorg je dat informatiebeveiliging niet op papier blijft staan, maar zichtbaar werkt in de praktijk. Je brengt beleid, risico’s, gedrag en meetbaarheid bij elkaar in een technische omgeving waar dagelijks IT-diensten worden geleverd. Bij ODC-Noord krijg je de ruimte om security awareness verder op te bouwen en informatiebeveiliging aantoonbaar te maken met dashboards, KPI’s en rapportages. Daarmee help je de organisatie om scherper te sturen op risico’s, volwassenheid en verbeteringen.

Dit ga je doen

Als Information Security Officer werk je op tactisch niveau aan het versterken van informatiebeveiliging binnen ODC-Noord. Je vertaalt kaders en beleid naar concrete maatregelen, sturing en verantwoording. Daarbij heb je veel aandacht voor bewust gedrag én voor inzicht in de effectiviteit van beveiligingsmaatregelen.

Je houdt je onder meer bezig met:

het ontwikkelen, implementeren en actualiseren van informatiebeveiligingsbeleid en passende maatregelen
het adviseren van management en stakeholders over risico’s, beheersmaatregelen en de volwassenheid van informatiebeveiliging
het coördineren en uitvoeren van risicoanalyses en het ondersteunen van audits en assurance-trajecten
het opzetten en doorontwikkelen van security awareness, bijvoorbeeld met campagnes, e-learning en interventies gericht op gedragsverandering
het inrichten van meten en monitoren, waaronder KPI’s, dashboards en rapportages die laten zien hoe informatiebeveiliging ervoor staat
het volgen van ontwikkelingen binnen cybersecurity en het vertalen daarvan naar bruikbare adviezen voor de organisatie
het bijdragen aan incidentmanagement, evaluaties en lessons learned

Je werkt in een technische omgeving waarin IT-diensten worden geleverd op het gebied van housing, IT-infrastructuur en cloudoplossingen. Dat maakt jouw werk inhoudelijk breed en vraagt dat je snel kunt schakelen tussen beleid, risico’s en de praktijk van IT.

Je weet hoe je informatiebeveiliging begrijpelijk en bestuurbaar maakt. Je kunt goed analyseren, brengt structuur aan en maakt van data bruikbare stuurinformatie. Ook beweeg je makkelijk tussen verschillende stakeholders en weet je anderen mee te nemen in risico’s, keuzes en verbeteringen.

Verder neem je mee:

• hbo- of wo-werk- en -denkniveau, bij voorkeur in IT, security of bestuurskunde
• ervaring met informatiebeveiliging, bijvoorbeeld als Information Security Officer, security consultant of in een vergelijkbare rol
• kennis van standaarden en frameworks zoals ISO 27001 en BIO
• ervaring met security awareness, bijvoorbeeld met campagnes, e-learning of gedragsinterventies
• ervaring met meten en monitoren, zoals KPI’s, maturitymodellen, dashboards en rapportages
• sterke communicatieve vaardigheden, overtuigingskracht en een zelfstandige, proactieve werkhouding

Ervaring met audits, compliance of assurance is een pre. Dat geldt ook voor ervaring in een technische IT-omgeving.

• Bij de Rijksoverheid beschrijft het Kwaliteitsraamwerk Informatievoorziening (KWIV) eenduidige kwaliteitsprofielen voor alle IV-professionals. KWIV bestaat uit een aantal kwaliteiten (KWIV)-profielen, waarbij per KWIV-profiel specifieke competenties, kennis en trainingen zijn geformuleerd. Elke IV-functie is te koppelen aan één (best passend) KWIV-profiel, dat beschrijft wat de IV-professional zou moeten kunnen en kennen. Het KWIV profiel van deze functie is Senior Medewerker IV. De inhoud van de functie wijkt niet af van wat er in de vacaturetekst is opgenomen.
• We ontvangen graag je reactie uiterlijk op t/m 23 april 2026. De gesprekken plannen we in overleg met je in.
• Na de sluitingsdatum zijn de vacaturetekst en de gegevens van de contactpersonen online niet meer zichtbaar. Om te voorkomen dat je deze moet opvragen, vragen wij je de vacaturetekst te downloaden en te bewaren.
• Controleer regelmatig je ongewenste/spam e-mailmap. Het kan voorkomen dat mailwisseling vanuit DUO in deze map(pen) terechtkomt.
• Ben je een intermediair? Wij werven zelf of met onze vaste partners via het Rijksinkoopstelsel. Acquisitie is niet gewenst.