Informatiebeveiliging wordt interessant zodra techniek, wetgeving en praktijk samenkomen. Als Information Security Officer (ISO) bij ODC-Noord werk je niet alleen aan informatiebeveiliging binnen één organisatie, maar adviseer je ruim 50 rijksorganisaties die gebruikmaken van de cloud- en platformdiensten van ODC-Noord.

Dit is geen klassieke ISO-functie waarin de nadruk ligt op intern beleid en controles. Je bent juist het vaste aanspreekpunt voor afnemers van ODC-Noord op het gebied van informatiebeveiliging. Je voert de securitydialoog met uiteenlopende organisaties, adviseert over risico's en compliance en helpt afnemers bij het maken van keuzes die veilig én werkbaar zijn. Door de grote diversiteit aan organisaties, vraagstukken en belangen is geen dag hetzelfde.

Jouw rol
Als Information Security Officer (ISO) ben je het vaste aanspreekpunt voor afnemers van ODC-Noord op het gebied van informatiebeveiliging. Je ondersteunt tientallen rijksorganisaties die gebruikmaken van de cloud- en platformdiensten van ODC-Noord en beweegt je daarbij op het snijvlak van business, security en technologie.

Je helpt organisaties bij het maken van keuzes die passen bij hun risico’s, wettelijke verplichtingen en dienstverlening. Daarbij voer je gesprekken met security officers, projectleiders, architecten en managers over risico’s, maatregelen en nieuwe ontwikkelingen. Je zorgt ervoor dat informatiebeveiliging niet wordt gezien als een verplichting, maar als een vanzelfsprekend onderdeel van goede dienstverlening.

Je houdt je onder andere bezig met:
•    het voeren van de securitydialoog met afnemers en stakeholders; 
•    het adviseren over risico’s bij nieuwe diensten, projecten en veranderingen; 
•    het uitvoeren en begeleiden van risicoanalyses, BIA’s en PIA’s; 
•    het vertalen van BIO, ISO 27001 en AVG naar concrete en werkbare maatregelen; 
•    het beoordelen van cloud- en platformdiensten vanuit security- en complianceperspectief; 
•    het stimuleren van security by design binnen projecten en dienstverlening. 

Soms bespreek je een compliancevraagstuk met een security officer van een ministerie. Even later denk je mee over de inrichting van een nieuwe cloudoplossing of ondersteun je een afnemer bij het maken van een afweging tussen gebruiksgemak, kosten en beveiliging. Juist die combinatie van advies, samenwerking en inhoudelijke diepgang maakt deze functie veelzijdig.

Je werkt nauw samen met de CISO, architecten, servicemanagers en technische teams binnen ODC-Noord. Samen zorgen jullie ervoor dat de dienstverlening veilig blijft en aansluit bij de behoeften van de aangesloten rijksorganisaties.

Je begrijpt hoe informatiebeveiliging werkt, maar weet vooral hoe je complexe onderwerpen begrijpelijk maakt voor verschillende doelgroepen. Je voelt je prettig in gesprekken met klanten, stakeholders en technische specialisten en weet belangen bij elkaar te brengen. Daarbij durf je kritisch te zijn wanneer dat nodig is, zonder de samenwerking uit het oog te verliezen.

Daarnaast breng je mee:
•    hbo- of wo-werk- en/of denkniveau; 
•    ervaring als Information Security Officer, Security Consultant, Security Adviseur of in een vergelijkbare functie; 
•    ervaring met informatiebeveiliging binnen een complexe organisatie; 
•    kennis van BIO, ISO 27001 en AVG/GDPR; 
•    ervaring met risicoanalyses zoals BIA’s en PIA’s; 
•    ervaring met cloudsecurity en compliancevraagstukken. 

Voor deze functie kan een veiligheidsonderzoek onderdeel uitmaken van de selectieprocedure.

•    Bij de Rijksoverheid beschrijft het Kwaliteitsraamwerk Informatievoorziening (KWIV) eenduidige kwaliteitsprofielen voor alle IV-professionals. KWIV bestaat uit een aantal kwaliteiten (KWIV)-profielen, waarbij per KWIV-profiel specifieke competenties, kennis en trainingen zijn geformuleerd. Elke IV-functie is te koppelen aan één (best passend) KWIV-profiel, dat beschrijft wat de IV-professional zou moeten kunnen en kennen. Het KWIV profiel van deze functie is Security Management. De inhoud van de functie wijkt niet af van wat er in de vacaturetekst is opgenomen.
•    We ontvangen graag je reactie uiterlijk op 28 juni 2026. De gesprekken plannen we doorlopend in verband met de zomerperiode. Het is dus mogelijk dat de vacature voor de sluitingsdatum wordt vervuld. 
•    Na de sluitingsdatum zijn de vacaturetekst en de gegevens van de contactpersonen online niet meer zichtbaar. Om te voorkomen dat je deze moet opvragen, vragen wij je de vacaturetekst te downloaden en te bewaren. 
•    Controleer regelmatig je ongewenste/spam e-mailmap. Het kan voorkomen dat mailwisseling vanuit DUO in deze map(pen) terechtkomt.
•    Ben je een intermediair? Wij werven zelf of met onze vaste partners via het Rijksinkoopstelsel. Acquisitie is niet gewenst.