Standplaats: GRONINGEN
Duur: 01-08-2026 - 01-02-2027
Optie tot verlenging: Ja
Reageren voor: 22-07-2026
Opdrachtbeschrijving
Het Instituut Mijnbouwschade Groningen (IMG) zoekt een ervaren Senior Information Security Officer (ISO) die een centrale en coördinerende rol vervult binnen de informatiebeveiligingsorganisatie. Je bent verantwoordelijk voor het verder professionaliseren van de informatiebeveiliging en zorgt ervoor dat beveiligingsbeleid, risico's en maatregelen organisatiebreed op elkaar zijn afgestemd. Je fungeert als inhoudelijk adviseur én regisseur die de uitvoering van informatiebeveiligingsactiviteiten coördineert, prioriteert en bewaakt. Daarnaast ben je het centrale aanspreekpunt voor andere afdelingen met betrekking tot informatiebeveiliging en assisteer je bij de implementatie van beleid. Je helpt de organisatie bij het opstellen en uitvoeren van plannen in het kader van business continuïteit en werkt nauw samen met management, projectteams, functioneel beheer, architecten, leveranciers en andere stakeholders
Taken en verantwoordelijkheden
• Coördineren van de uitvoering en doorontwikkeling van het informatiebeveiligingsbeleid en bewaken van naleving.
• Optreden als inhoudelijk coördinator voor informatiebeveiligingsvraagstukken en zorgen voor samenhang tussen projecten, beheer en organisatieonderdelen.
• Opstellen van beleidskaders, richtlijnen en beveiligingsstandaarden en zorgen voor implementatie en borging binnen IMG.
• Coördineren en uitvoeren van risicoanalyses en security assessments op projecten, processen, applicaties en infrastructuur en bewaken van opvolging van maatregelen.
• Adviseren van management, projectleiders en product owners over informatiebeveiliging, privacy, security-by-design en compliance.
• Coördineren van afhandeling en opvolging van beveiligingsbevindingen, audits en verbeteracties.
• Stimuleren van samenwerking tussen IV-teams en zorgen voor uniforme toepassing van informatiebeveiligingsrichtlijnen.
• Organiseren van awarenessprogramma's, workshops en kennissessies en actief bijdragen aan het vergroten van securitybewustzijn binnen de organisatie.
• Onderhouden van contacten met externe partijen, waaronder leveranciers, auditors en ketenpartners, en IMG vertegenwoordigen bij informatiebeveiligingsvraagstukken.
• Adviseren en assisteren bij implementatie van beleid en bij het opstellen en testen van plannen in het kader van business continuïteit.
Resultaatgebieden
• Organisatiebreed toegepast en aantoonbaar geborgd informatiebeveiligingsbeleid.
• Tijdige signalering van securityrisico's en implementatie van passende beheersmaatregelen.
• Projecten en wijzigingen voldoen aan geldende security- en compliance-eisen.
• Effectieve coördinatie en opvolging van verbetermaatregelen, audits en risicoanalyses.
• Versterkt securitybewustzijn binnen de organisatie.
• Verbeterde samenwerking tussen management, IV, projecten en externe partijen op het gebied van informatiebeveiliging.
Achtergrond opdracht
De afdeling Informatievoorziening (IV) is verantwoordelijk voor alle informatievoorziening en IT-voorzieningen van IMG. IV zorgt voor de ontwikkeling en het onderhoud van software voor alle regelingen die het IMG uitvoert, en is daarnaast verantwoordelijk voor het privacy- en informatiebeveiligingsbeleid. Als Security Officer maak je deel uit van het team Informatiebeveiliging & Privacy, waar je samenwerkt met andere Security Officers, Privacy Officers, de Coördinator Informatiebeveiliging & Privacy en de Chief Information Security Officer. Verder bestaat de afdeling IV uit de teams Architectuur, Beheer, Data & Inzicht, Datamanagement & Platformen en Ontwikkeling.
Functie-eisen:
Een afgeronde WO-opleiding.
Gecertificeerd Information Security Manager.
Gecertificeerd ISO27001 Lead Auditor.
Wensen:
Minimaal twee jaar ervaring als Security Officer, onderbouwd met concrete projecten en rolbeschrijving in cv of motivatie.
Ervaring met cloudbeveiliging, netwerkbeveiliging en identity & access management binnen de publieke sector, onderbouwd met concrete projecten en rolbeschrijving in cv of motivatie.
Ervaring binnen het Gronings Schadedossier, onderbouwd met concrete projecten en rolbeschrijving in cv of motivatie.
Ervaring met Confluence, onderbouwd met concrete projecten en rolbeschrijving in cv of motivatie.
Gecertificeerd Information Privacy Professional Europe.