Information Security Officer / CISO (zzp) – Utrecht

Over de functie

Als Information Security Officer (CISO) ben je verantwoordelijk voor de integratie van informatiebeveiliging binnen het Common Ground‑platform. Je werkt in een hybride setting, minimaal één dag per week op locatie in Utrecht, en draagt bij aan een modulair, toekomstbestendig ecosysteem voor overheden.

Belangrijkste verantwoordelijkheden

• Vertalen van BIO2‑richtlijnen naar concrete beveiligingsmaatregelen binnen een component‑gebaseerde architectuur.
• Opstellen en onderhouden van een volledig security‑handboek afgestemd op het Platform Dienstverlening.
• Adviseren over securityvraagstukken bij lopende en nieuwe Common Ground‑initiatieven.
• Uitwerken van richtlijnen voor logging, monitoring en audit trails.
• Begeleiden van leveranciers bij non‑functionele security‑eisen.
• Inrichten en versterken van security governance binnen het programma.
• Afstemmen met product owners, architecten en andere stakeholders.
• Zorgen voor aantoonbare compliance richting interne en externe toetsing.

Gewenst profiel

• Minimaal 8 jaar ervaring als Information Security Officer.
• Minimaal 3 jaar ervaring met Nederlandse (bijv. BIO2) beveiligingsnormen.
• Ervaring met hybride, component‑gebaseerde omgevingen en samenwerking met meerdere partijen.
• Uitstekende analytische vaardigheden en vermogen om security als integraal onderdeel te positioneren.

Vereiste vaardigheden

• Security governance
• BIO2 compliance
• Logging & monitoring
• Audit trails
• Component‑gebaseerde architectuur

Wat wij bieden

• Freelance opdracht met een all‑in tarief tot €105 per uur.
• Flexibele hybride werkplek (24 uur per week).
• Startdatum 1 juni 2026, einddatum 31 januari 2027.
• Kans om een sleutelrol te spelen in een nationaal belangrijk digitaliseringsprogramma.