Functieomschrijving:

Opdrachtbeschrijving

Het Instituut Mijnbouwschade Groningen (IMG) zoekt een ervaren Senior Information Security Officer (ISO) die een centrale en coördinerende rol vervult binnen de informatiebeveiligingsorganisatie. Je bent verantwoordelijk voor het verder professionaliseren van de informatiebeveiliging en zorgt ervoor dat beveiligingsbeleid, risico's en maatregelen organisatiebreed op elkaar zijn afgestemd. Je fungeert als inhoudelijk adviseur én regisseur die de uitvoering van informatiebeveiligingsactiviteiten coördineert, prioriteert en bewaakt. Daarnaast ben je het centrale aanspreekpunt voor andere afdelingen met betrekking tot informatiebeveiliging en assisteer je bij de implementatie van beleid. Je helpt de organisatie bij het opstellen en uitvoeren van plannen in het kader van business continuïteit en werkt nauw samen met management, projectteams, functioneel beheer, architecten, leveranciers en andere stakeholders.

Taken en verantwoordelijkheden

• Coördineren van de uitvoering en doorontwikkeling van het informatiebeveiligingsbeleid en bewaken van naleving.
• Optreden als inhoudelijk coördinator voor informatiebeveiligingsvraagstukken en zorgen voor samenhang tussen projecten, beheer en organisatieonderdelen.
• Opstellen van beleidskaders, richtlijnen en beveiligingsstandaarden en zorgen voor implementatie en borging binnen IMG.
• Coördineren en uitvoeren van risicoanalyses en security assessments op projecten, processen, applicaties en infrastructuur en bewaken van opvolging van maatregelen.
• Adviseren van management, projectleiders en product owners over informatiebeveiliging, privacy, security-by-design en compliance.
• Coördineren van afhandeling en opvolging van beveiligingsbevindingen, audits en verbeteracties.
• Stimuleren van samenwerking tussen IV-teams en zorgen voor uniforme toepassing van informatiebeveiligingsrichtlijnen.
• Organiseren van awarenessprogramma’s, workshops en kennissessies en actief bijdragen aan het vergroten van securitybewustzijn binnen de organisatie.
• Onderhouden van contacten met externe partijen, waaronder leveranciers, auditors en ketenpartners, en IMG vertegenwoordigen bij informatiebeveiligingsvraagstukken.
• Adviseren en assisteren bij implementatie van beleid en bij het opstellen en testen van plannen in het kader van business continuïteit.

Resultaatgebieden

• Organisatiebreed toegepast en aantoonbaar geborgd informatiebeveiligingsbeleid.
• Tijdige signalering van securityrisico’s en implementatie van passende beheersmaatregelen.
• Projecten en wijzigingen voldoen aan geldende security- en compliance-eisen.
• Effectieve coördinatie en opvolging van verbetermaatregelen, audits en risicoanalyses.
• Versterkt securitybewustzijn binnen de organisatie.
• Verbeterde samenwerking tussen management, IV, projecten en externe partijen op het gebied van informatiebeveiliging.

Achtergrond opdracht

De afdeling Informatievoorziening (IV) is verantwoordelijk voor alle informatievoorziening en IT-voorzieningen van IMG. IV zorgt voor de ontwikkeling en het onderhoud van software voor alle regelingen die het IMG uitvoert, en is daarnaast verantwoordelijk voor het privacy- en informatiebeveiligingsbeleid. Als Security Officer maak je deel uit van het team Informatiebeveiliging & Privacy, waar je samenwerkt met andere Security Officers, Privacy Officers, de Coördinator Informatiebeveiliging & Privacy en de Chief Information Security Officer. Verder bestaat de afdeling IV uit de teams Architectuur, Beheer, Data & Inzicht, Datamanagement & Platformen en Ontwikkeling.

Over de klant:

• Kansen voor Nederland, kansen voor jou.

• Een duurzame, economisch sterke samenleving: daar werken we aan bij de Rijksdienst voor Ondernemend Nederland (RVO). Met nationale en internationale programma’s, van de energietransitie en voedselproductie tot ontwikkelingsprojecten in Afrika. Met voorlichting, advies, financiering, subsidies en hulp bij het vinden van zaken- of kennispartners. Door slim organiseren en maximaal gebruik van digitale communicatie zorgen we voor een soepele en optimale dienstverlening. Door elkaar op te zoeken en verbindingen te leggen bieden we nieuwe inzichten en mogelijkheden. Voor en achter de schermen zetten 4500 mensen zich in voor een economisch sterk, innovatief en duurzaam Nederland, op verschillende vestigingen in Nederland. Ook voor jou zijn er kansen!

• Onze adviseurs weten als geen ander wat er nodig is om ondernemende Nederlanders vooruit te helpen. Beoordelaars nemen subsidie- en andere verzoeken onder de loep en helpen de aanvragers om nieuwe stappen te zetten. Inkopers benutten de inkoopkracht van de Rijksoverheid, ook om maatschappelijke doelen te bereiken. De medewerkers van de frontoffice staan iedereen te woord die vragen heeft. Functioneel beheerders ontwikkelen en onderhouden digitale loketten. Projectmanagers onderzoeken wat de mogelijkheden van big data zijn. Juristen zorgen dat we ons houden aan wet- en regelgeving. En communicatieadviseurs ontwikkelen toegankelijke websites voor voorlichting en advies. Wie ondernemend Nederland een warm hart toedraagt, kan bij onze organisatie dus alle kanten op.

• Klik hier voor het bekijken van de video van RVO

• Harde eisen en wensen

  Geef per harde eis en wens aan in hoeverre je hieraan voldoet en onderbouw je antwoord met concrete voorbeelden uit je opleiding en/of werkervaring.

  Het aanleveren van een duidelijke toelichting op de harde eisen en wensen is verplicht. Zonder deze toelichting kunnen wij je CV helaas niet in behandeling nemen.

Eisen:

• Een afgeronde WO-opleiding.
• Gecertificeerd Information Security Manager.
• Gecertificeerd ISO27001 Lead Auditor.

Wensen:

• Minimaal twee jaar ervaring als Security Officer, onderbouwd met concrete projecten en rolbeschrijving in cv of motivatie.
• Ervaring met cloudbeveiliging, netwerkbeveiliging en identity & access management binnen de publieke sector, onderbouwd met concrete projecten en rolbeschrijving in cv of motivatie.
• Ervaring binnen het Gronings Schadedossier, onderbouwd met concrete projecten en rolbeschrijving in cv of motivatie.
• Ervaring met Confluence, onderbouwd met concrete projecten en rolbeschrijving in cv of motivatie.
• Gecertificeerd Information Privacy Professional Europe.

Competenties:

• Zelfsturend.
• Initiatief tonend.
• Assertief.
• Analytisch inzicht.

Opdrachtdetails:

Heb je interesse in deze functie?

We ontvangen graag uiterlijk 24 Juli 2026 vóór 17.00 uur je recente cv en een korte motivatie in Word, inclusief je beschikbaarheid, eventuele geplande vakanties en je all-in uurtarief exclusief btw. We vragen je om je aanbieding via onze website in te dienen, zodat we je persoonsgegevens veilig en zorgvuldig kunnen verwerken conform de geldende privacywetgeving (AVG).

Let op: deze rol wordt uitgevoerd onder leiding en toezicht. Hierdoor is invulling op zzp-basis niet mogelijk in verband met de wet DBA.