Een organisatie bouwt software voor publieke instellingen en zorgorganisaties. Klanten stellen hoge eisen aan beveiliging en privacy. Beveiliging is een kernonderdeel van de dienstverlening. Er wordt gezocht naar een opvolger voor de huidige Security & Privacy Officer. Het fundament van certificeringen en processen is aanwezig; de rol omvat het onderhouden en verbeteren van bestaande structuren.
Wat je doet
- Eigenaar van het ISMS en verantwoordelijk voor ISO 27001, NEN 7510 en aansluiting op de BIO.
- Beantwoorden van security- en privacyvragen in aanbestedingen en klantaudits, en adviseren van klanten.
- Bewaken van de naleving van de AVG: DPIA’s, verwerkingsregister, verwerkersovereenkomsten en datalekkenproces. Regie nemen bij incidenten.
- Samenwerken met ontwikkelteams aan security in het ontwikkelproces: pentests, kwetsbaarhedenbeheer en security-eisen.
- Scherp blijven op nieuwe wet- en regelgeving zoals NIS2, de AI Act en gemeentelijke kaders.
- Zorgen dat collega’s security begrijpen en serieus nemen.
Wie jij bent.
- 3 tot 5 jaar ervaring in informatiebeveiliging en/of privacy, met ervaring in het eigenaarschap van een norm of programma.
- Grondige kennis van ISO 27001 en praktische ervaring met de AVG.
- Inhoudelijk kunnen meepraten met developers en infraspecialisten; bekend met Cloud, CI/CD en API’s.
- Helder kunnen schrijven in het Nederlands en overtuigen met onderbouwing.
- Ervaring met overheid of zorg (BIO, NEN 7510, GIBIT) is een pré.
- Nuchter, zelfstandig, zorgvuldig, pragmatisch en daadkrachtig.
Hoe solliciteren?
Bekijk de volledige opdrachttekst en sollicitatie-informatie zodra je sollicitatie op maat klaarstaat.
Bestel een sollicitatie op maat om de volledige opdracht en sollicitatie-informatie te bekijken.
Meer context, minder losse zoekuren.
Je krijgt net genoeg context om te beoordelen of deze opdracht interessant is. De volledige briefing, klantdetails en vervolgstappen blijven beschikbaar in de app.