Functieomschrijving:

Opdrachtbeschrijving

De Information Security Officer (ISO) is verantwoordelijk voor het opstellen, bewaken en adviseren ten aanzien van het informatiebeveiligingsbeleid en risicomanagement binnen JusticeLink. De opdracht omvat het vormgeven van een security-framework dat aansluit bij juridische kaders, normeringen en technische ontwerpkeuzes. De uitvoer vindt plaats binnen een iteratieve, multidisciplinaire en data-intensieve onderzoeksomgeving.

De ISO adviseert zowel programmamanagement als realisatieteams en draagt bij aan security-by-design, privacy-by-design, aantoonbare compliance, audit-readiness en risicoacceptatie binnen het programma. De ISO werkt nauw samen met architecten, security engineer en privacy-adviseur binnen het programma.

Achtergrond opdracht

JusticeLink ontwikkelt een innovatieve, schaalbare en juridisch conforme onderzoeksomgeving waarmee sneller, betrouwbaarder en ethisch verantwoord wetenschappelijk onderzoek kan worden uitgevoerd ten behoeve van criminaliteitsbestrijding en versterking van de rechtsstaat. Binnen het programma wordt nauw samengewerkt met o.a. WODC, NFI, TNO, SURF, JenV Datalab, JenV CDO-office en ketenpartners in de brede J&V ketens.

Over de klant:

Het NFI is een internationaal kennis- en expertisecentrum voor forensisch onderzoek. Het instituut heeft bijna veertig verschillende forensische deskundigheidsgebieden onder één dak en houdt zich bezig met onder andere DNA-onderzoek, het verrichten van gerechtelijke secties, het onderzoeken van vezels of het openmaken, uitlezen en ontsleutelen van digitale informatie uit telefoons van verdachten. Met deze onderzoeken, met de overdracht van kennis en door te innoveren levert het NFI een bijdrage aan de opsporing en waarheidsvinding in strafrechtelijke onderzoeken, zowel nationaal als internationaal. Dat doet het NFI op basis van de laatste wetenschappelijke inzichten. De missie van het NFI is dan ook: ‘Gericht op waarheid. Geleid door wetenschap. Voor een veiliger samenleving.’ Gegevens vormen de kern van de toegevoegde waarde van het NFI. Datakwaliteit is dan ook een essentiële factor voor zowel de kwalitatief hoogstaande uitvoering van onderzoeken, analyses en Forensic Intelligence (interne onderzoeksprocessen) als voor communicatie en gegevensuitwisseling met ketenpartners. De inhoudelijk onafhankelijke rol en positie van het NFI is een bepalend aspect bij de vormgeving en inrichting van juist die communicatie met (externe) keten-partners en marktpartijen. Die waarde wordt door middel van koppelvlakken tussen het (interne) IV-Landschap en de (externe) communicatiemechanismen geborgd.

Eisen:

• Kandidaat heeft aantoonbare werkervaring met BIO en ISO27001/27002.
• Kandidaat heeft aantoonbare werkervaring met het uitvoeren van DPIA’s, risicoanalyses en compliance assessments.
• Kandidaat heeft aantoonbare werkervaring in samenwerken binnen multidisciplinaire ontwikkel- en ICT-teams.
• Kandidaat is in het bezit van certificering: CISM en/of CISSP en/of CIPP/E en/of ISO27001 Lead Implementer en/of CEH.
• Kandidaat heeft drie (3) jaar aantoonbare werkervaring als ISO/Security Consultant binnen data-intensieve overheidsdomeinen.

Wensen:

• Ervaring met onderzoeksdomeinen, data-ethiek, AI-veiligheid of forensische dataverwerking.
• Ervaring met secure cloud en privacy enhancing technologies (bijv. confidential computing, data-anonymisatie).
• Ervaring met werken in omgevingen waar beleid, techniek en juridische kaders parallel worden ontwikkeld.

Competenties:

• Analytisch sterk.
• Conceptueel denker.
• Stevig adviseur, durft te challengen.
• Proactieve houding.
• Resultaatgericht.
• Risicobewust.
• Bruggenbouwer tussen techniek, governance en juridische disciplines.
• Communicatief vaardig, sensitief en verbindend.

Opdrachtdetails:

Heb je interesse in deze functie?

We ontvangen graag uiterlijk 27 april 2026 vóór 17.00 uur je recente cv en een korte motivatie in Word, inclusief je beschikbaarheid, eventuele geplande vakanties en je all-in uurtarief exclusief btw. We vragen je om je aanbieding via onze website in te dienen, zodat we je persoonsgegevens veilig en zorgvuldig kunnen verwerken conform de geldende privacywetgeving (AVG).

Let op: deze rol wordt uitgevoerd onder leiding en toezicht. Hierdoor is invulling op zzp-basis niet mogelijk in verband met de wet DBA.