Als Information Security Officer (ISO) help je mee om de informatie en dienstverlening van de KB nationale bibliotheek veilig te houden. Je adviseert de organisatie over informatiebeveiliging, brengt risico's in kaart en helpt teams om beleid en beveiligingsmaatregelen goed toe te passen en verder te verbeteren.

Een belangrijk onderdeel van je werk is het uitvoeren van gap- en risicoanalyses op applicaties, processen en diensten. Je beoordeelt risico's, adviseert over passende maatregelen en coördineert de opvolging daarvan. Bij de inkoop van nieuwe producten en diensten adviseer je collega’s rondom het opstellen en controleren van security eisen. Ook werk je mee aan het opstellen, actualiseren en borgen van informatiebeveiligingsbeleid. Je begeleidt de organisatie bij risicoacceptaties, Business Impact Analyses en dataclassificaties.

Je houdt je daarnaast bezig met crisismanagement en disaster recovery. Zo help je mee met het verder uitwerken van crisis- en herstelplannen en begeleid je de uitvoering van hersteltests. Ook draag je bij aan security awareness en adviseer je collega's gevraagd en ongevraagd over informatiebeveiligingsvraagstukken.

Je werkt veel samen met collega's en teams binnen de KB. Je bent een verbindende en adviserende gesprekspartner die securityvraagstukken helder kan uitleggen en mensen op een positieve manier weet mee te nemen. Je hoeft verbeteringen niet allemaal zelf uit te voeren. Juist het organiseren van de opvolging en het in beweging krijgen van de organisatie is een belangrijk onderdeel van je rol.

Daar komt bij dat je werkt in een organisatie die volop in ontwikkeling is. De informatiebeveiliging binnen de KB is de afgelopen periode verder opgebouwd en ook de komende jaren blijft er veel te ontwikkelen. Je krijgt de ruimte om mee te bouwen aan de verdere professionalisering van informatiebeveiliging en ziet direct het resultaat van jouw werk.

Ben jij het talent dat wij zoeken?

We zijn vooral benieuwd naar wat jij meebrengt. Misschien werk je al als Information Security Officer, of heb je vanuit een technische security, cybersecurity of infra rol de stap gemaakt naar een bredere securityfunctie. In beide gevallen horen we graag van je.

We zoeken iemand met:

• hbo- of wo-werk- en denkniveau.
• minimaal 3 jaar ervaring in een informatiebeveiligings-, cybersecurity-, IT-audit, IT-infrastructuur- of vergelijkbare rol.
• kennis van en ervaring met informatiebeveiligingsstandaarden en frameworks, zoals ISO 27001 en BIO(2) pré.
• ervaring met het uitvoeren van risicoanalyses, gap-analyses en/of het beoordelen van beveiligingsmaatregelen.
• relevante certificeringen op het gebied van informatiebeveiliging zijn een pré.
• technische IT-kennis op het gebied van (cloud)infrastructuur, applicaties en netwerken zijn een pré.
• het vermogen om securityrisico's te vertalen naar helder en praktisch advies.
• goede advies- en communicatieve vaardigheden en het vermogen om verschillende stakeholders mee te nemen.
• ervaring met het samenwerken met verschillende teams en disciplines binnen een organisatie.
• een proactieve en positieve houding en het vermogen om zelfstandig onderwerpen op te pakken en de opvolging daarvan te organiseren.
• goede beheersing van de Nederlandse taal in woord en geschrift.

Over het sollicitatieproces

Wil jij bijdragen aan onze innovatie? Mooi! We kunnen niet wachten om jouw cv en motivatie te ontvangen. Vragen over de sollicitatieprocedure? Nena Lukic geeft antwoord via [email protected]. Heb je inhoudelijke vragen of voldoe je niet helemaal aan het profiel, maar heb je wel interesse? Neem contact op met Eva Eenhoorn via [email protected] of bel 0638158182

• Solliciteren kan tot en met 22 november 2026. Na een eerste selectie nodigen we passende kandidaten uit voor een online kennismakingsgesprek. Deze gesprekken vinden plaats in week 48. De eerste selectiegesprekken op locatie staan gepland in week 49. Vervolggesprekken plannen we in week 50.
• Een referentiecheck en het aanvragen van een Verklaring Omtrent Gedrag (VOG) maken standaard onderdeel uit van onze sollicitatieprocedure. 
• Tijdens de selectieprocedure bewaren we je gegevens. Uiterlijk vier weken na afloop van de procedure verwijderen wij deze conform de Algemene Verordening Gegevensbescherming (AVG). Lees meer hierover in onze privacyverklaring sollicitanten.

Over de KB

De KB is de nationale bibliotheek van Nederland. Wat meer mensen mogen weten, is dat de KB innoveert. Samen met meer dan 700 collega’s zetten we ons in om Nederland elke dag slimmer, vaardiger en creatiever te maken. Dit lukt ons door bijvoorbeeld alle digitale publicaties van én over ons land te verzamelen, te bewaren en te delen. En door met elkaar te streven naar een samenleving waar iedereen volwaardig mee kan doen. Zo zijn we er voor de allerjongsten met voorleeskoffertjes, voor senioren met tabletcursussen en voor laaggeletterden met taalhulp. Maatschappelijke uitdagingen zoals deze gaan we aan met onze netwerkpartners.

We omarmen de verschillen van al onze collega’s. Sterker nog: we zien dat verschillen elkaar versterken.