Functieomschrijving:

Opdrachtbeschrijving

De Security Officer (SO) vertaalt de securitystrategie en het -beleid naar heldere, organisatiebrede kaders, procesvereisten en beheersmaatregelen. De SO ziet er niet alleen op toe dat de organisatie de beheersmaatregelen inricht, maar ook dat de naleving ervan aantoonbaar wordt gemaakt. Daarbij houdt hij overzicht op kwaliteit, samenhang en effectiviteit.

De SO opereert als onafhankelijk adviseur en toezichthouder en ondersteunt management en directie bij het maken van onderbouwde keuzes rondom risico’s, prioriteiten en investeringen. Dit doe je onder andere bij complexe securityvraagstukken zoals, digitale transformaties, nieuwe IT-structuren en veranderende wet- en regelgeving. De SO werkt intensief samen met de CISO, de IT teams, SOC analisten, Privacy, Risk en Compliance. De nadruk van de opdracht ligt in het ondersteunen bij de opzet en het gebruik van het ISMS en advisering rondom security vraagstukken (inkooptrajecten, diverse risicoanalyses, Artificial Intelligence).

Achtergrond opdracht

Wegens vertrek van de huidige Security Officers naar andere functies, is er behoefte aan tijdelijke ondersteuning voor de taken van Security Officer. Als Security Officer zorg jij ervoor dat informatiebeveiliging niet alleen op papier goed geregeld is, maar ook daadwerkelijk werkt in de praktijk. Je vertaalt het securitybeleid en de strategie naar duidelijke adviezen over kaders, processen en maatregelen waar het CJIB mee kan werken. Je kijkt kritisch of deze goed zijn ingericht, worden nageleefd en het gewenste effect hebben. Daarbij stuur je op kwaliteit, samenhang en verbetering. Je adviseert management en directie over risico’s, prioriteiten en keuzes, waaronder bij complexe securityvraagstukken zoals digitale transformaties, nieuwe IT-structuren en veranderende wet- en regelgeving. Door actief kennis en ervaringen te delen en het securitybewustzijn te vergroten, help jij de organisatie om onze security structureel te versterken.

Bij het CJIB werken we hybride. Gemiddeld werken we 2 dagen per week op kantoor in Leeuwarden.

Over de klant:

Het CJIB is een relatief jonge en ambitieuze uitvoeringsorganisatie van het Ministerie van Veiligheid en Justitie, en is gevestigd te Leeuwarden. Ruim 1000 gedreven medewerkers zorgen ervoor dat onze taken op de juiste wijze, ondersteund door adequate ICT en binnen de beschikbare middelen worden uitgevoerd. De ICT-organisatie heeft een interne schil met de mogelijkheid flexibel bij te schakelen. Het CJIB werkt met DevOps-teams. Zij ontwikkelt en beheert hoogwaardige (ICT) producten.

Eisen:

• HBO werk- en denkniveau.
• Aantoonbare ervaring in cybersecurity en IT-advies.
• Ervaring binnen het ICT-domein, bij voorkeur in (technische) informatiebeveiliging (minimaal 5 jaar).

Wensen:

• Kennis van en ervaring met security frameworks en standaarden (zoals OWASP, NIST, ISO27001) en een Information Security Management Systeem (ISMS)- Aantoonbare ervaring met het uitvoeren, beoordelen en opvolgen van risicoanalyses binnen informatiebeveiliging.
• Certificeringen zoals S-ISP, CISSP, CEH, CISA, CISM                                                                                  
• aantoonbare kennis van wet- en regelgeving (bijv. CBW, NIS2, BIO2, ABRO)
• Onafhankelijkheid.
• Bereid en in staat om het management bij complexe securityvraagstukken te ondersteunen bij het maken van onderbouwde keuzes rondom risico’s, prioriteiten en investeringen.

Competenties:

• Adviesvaardigheden.
• Sociale vaardigheden.
• Organisatiesensitiviteit.

Opdrachtdetails:

Heb je interesse in deze functie?

We ontvangen graag uiterlijk 8 Mei 2026 vóór 11.00 uur je recente cv en een korte motivatie in Word, inclusief je beschikbaarheid, eventuele geplande vakanties en je all-in uurtarief exclusief btw. We vragen je om je aanbieding via onze website in te dienen, zodat we je persoonsgegevens veilig en zorgvuldig kunnen verwerken conform de geldende privacywetgeving (AVG).

Let op: deze rol wordt uitgevoerd onder leiding en toezicht. Hierdoor is invulling op zzp-basis niet mogelijk in verband met de wet DBA.