Skip to content
MVPeopleGroup
GRC & Compliance

Security Officer

Veenendaal, UTFreelance / ZZP (MVPeople)HybrideSeniordigitale-infrastructuur

Over de opdracht

Je sluit aan bij een essentiële aanbieder onder de Cyberbeveiligingswet (Cbw/NIS2). Je rol: informatiebeveiliging in de volle breedte beheren, van risicoanalyse tot incidentcoördinatie en compliance met BIO2 en Logius-eisen. Je bent het centrale aanspreekpunt en werkt samen met een Group CISO, collega Security Officers en interne teams. Veel ruimte voor eigen initiatief, advies is richtinggevend—besluiten neemt de directie.

Je voert geen IT-beheer uit, maar brengt risico's in kaart, adviseert en bewaakt naleving. Wettelijke meldplichten (Cbw), ISO 27001-voorbereiding en klanten uit de overheid maken dit werk concreet en impactrijk.

Jouw werkzaamheden

  • Risicoanalyse en risicoregister actueel houden; vertrouwelijkheid, integriteit en beschikbaarheid van informatie beoordelen
  • Nieuwe en gewijzigde oplossingen vooraf toetsen op beveiliging; risico's van technische keuzes vastleggen
  • Directie en teams adviseren over maatregelen, best practices en producten met heldere risicoevaluatie
  • Groepsbeleid informatiebeveiliging vertalen naar procedures en werkinstructies; actueel houden
  • Maatregelen uit Cbw aantoonbaar inrichten en bewaken; naleving van BIO2 en Logius-eisen volgen
  • Certificeringen (ISO 27001) en audits voorbereiden; interne audits coördineren
  • Aanspreekpunt zijn voor het SOC; beveiligingsmeldingen beoordelen en opvolging coördineren
  • Beveiligingsincidenten coördineren en wettelijke meldingen voorbereiden (24/72-uur protocol)
  • Periodiek rapporteren aan directie en Group CISO over risico's, incidenten en voortgang

Tech Stack & Tools

Platforms & Tooling

Security Operations Center (SOC) toolingISMS-managementsystemen (documentatie en registers)

Frameworks & Standaarden

ISO 27001Cyberbeveiligingswet (Cbw/NIS2)BIO2Logius-eisen en DigiD-assessmentISAE 3402

Methodieken

Risicoanalyse en -managementIncident responseSecurity awareness en trainingBusiness continuity planning

Certificeringen (pré)

CISSPCISMCertified ISO 27001 Lead Auditor (CILA)

Must-haves

  • Hbo- of wo-denkniveau, bij voorkeur in informatica of informatiebeveiliging
  • Minimaal 5 jaar ervaring in informatiebeveiliging, waarvan deel als Security Officer
  • Grondige kennis van ISO 27001 en informatiebeveiliging in de breedte
  • Aangetoonde ervaring met risicoanalyse, incident response en compliance
  • Sterke communicatie en adviesvaardigheden richting management en technische teams
  • Zelfstandigheid en eigenaarschap in het uitvoeren van verantwoordelijkheden

Nice-to-haves

  • Ervaring met Cyberbeveiligingswet (Cbw) en/of NIS2-implementatie
  • Ervaring met BIO2 of Logius-assessments
  • Kennis van of ervaring met Security Operations Centers (SOC)

Wat wij bieden

  • Brede verantwoordelijkheid in informatiebeveiliging zonder IT-operationele taken
  • Sterke samenwerking met Group CISO en collega's in groepsbrede setting
  • Duidelijke rol als adviserend, niet uitvoerend; directie neemt besluiten
  • Impactvolle werk aan wettelijke compliance en cyberveiligheid
  • Contact met NCSC, Logius en branchenetwerk
  • Persoonlijke begeleiding door een dedicated MVPeople consultant die jouw niche kent

Het proces

1

Kennismaking

Telefonisch gesprek met je MVPeople consultant (binnen 24 uur)

2

Match & Brief

We bespreken de opdracht in detail en bereiden je voor

3

Klantgesprek

Introductie bij de opdrachtgever

4

Start

Contractering en onboarding

Details

Type

Freelance / ZZP (MVPeople)

Locatie

Veenendaal, UT

Werkmodel

Hybride

Niveau

Senior

Sector

digitale-infrastructuur

Marktindicatie

€90 - €120 per uur

Geplaatst

14 oktober 2026

Vacaturenummer

59049



Contact

Reageer directMeer informatie
Reageer direct