Een grote overheidsorganisatie ontwikkelt in korte tijd een AI-prototype inclusief volledige uitwerking van beveiliging, privacy, beheer en governance. Als TISO vervul je een onafhankelijke toetsende en adviserende rol: je beoordeelt risico's, adviseert over beheersmaatregelen en zorgt dat de oplossing aansluit op wettelijke kaders, BIO en organisatienormen. De complexiteit zit in het balanceren van snelheid (agile prototype) met robuuste security governance.
Je werkt nauw samen met Privacy Officer, Technical Security Engineer, productverantwoordelijken en inhoudelijke experts.
Wat je doet
- Voer informatiebeveiligingsrisicoanalyses uit en begeleid deze in het team
- Identificeer en beoordeel beveiligingsrisico's; documenteer deze gestructureerd in risicolog
- Adviseer over technische, organisatorische en procedurele beheersmaatregelen
- Toets de AI-oplossing aan BIO, ISO 27001, AVG en organisatorische beveiligingskaders
- Beoordeel architectuur-, cloud- en integratiekeuzes vanuit security-perspectief
- Signaleer risico's rond AI, data, vendor-afhankelijkheden en gegevensuitwisseling
- Draag bij aan DPIA en documenteer beveiligingsafwegingen en restrisico's
- Adviseer over toegangsbeheer, logging, monitoring en incidentmanagement
Tech Stack & Tools. Frameworks & Standaarden.
- BIO / BIO 2.0
- ISO 27001
- AVG / GDPR
- AI Act
- NIST Cybersecurity Framework
Methodieken.
- Agile werkwijze
- Risk management (COSO, NIST IR)
- DPIA (Data Protection Impact Assessment)
- Security governance
Eisen
- Minimaal 5 jaar werkervaring als TISO, Information Security Officer, Security Consultant of vergelijkbare rol
- Diepgaande kennis van BIO/BIO 2.0, ISO 27001 en AVG
- Aantoonbare ervaring met informatiebeveiliging, risicomanagement en security governance in complexe organisaties
- Ervaring met risicoanalyses, DPIA's en beveiligingsadviezen
- Vermogen om in multidisciplinair agile team onafhankelijk en advisief op te treden
Wensen
- Kennis van AI Act en AI-specifieke security-risico's
- Ervaring met publieke sector IT-governance
- Certificering CISSP, CISM of CRISC
Hoe solliciteren?
Bekijk de volledige opdrachttekst en sollicitatie-informatie zodra je sollicitatie op maat klaarstaat.
Bestel een sollicitatie op maat om de volledige opdracht en sollicitatie-informatie te bekijken.
Meer context, minder losse zoekuren.
Je krijgt net genoeg context om te beoordelen of deze opdracht interessant is. De volledige briefing, klantdetails en vervolgstappen blijven beschikbaar in de app.