Business Information Security Officer (BISO) bij ODC-Noord

Vacature kenmerken

Functieomschrijving

Informatiebeveiliging wordt pas waardevol als het werkt in de praktijk, juist daar ligt in deze rol de uitdaging. Je beweegt tussen wetgeving, cloudtechnologie en de dagelijkse realiteit van meer dan 50 afnemers, en zorgt dat security geen rem wordt maar een logisch onderdeel van de dienstverlening. Daarbij heb je direct invloed op hoe veilig én werkbaar oplossingen worden ingericht. Je ziet waar regels wringen en weet ze zo te vertalen dat organisaties er echt mee vooruit kunnen.

Dit ga je doen
Als Business Information Security Officer (BISO) ben je de schakel tussen afnemers, clouddiensten en een passend beveiligingsniveau. Je kent de kaders zoals BIO en AVG en past deze toe in de praktijk van verschillende organisaties.

Je voert het gesprek met afnemers over risico’s en maatregelen en helpt hen begrijpen wat keuzes betekenen voor hun dienstverlening. Daarbij werk je nauw samen met de CISO en IT-teams en zorg je dat security goed aansluit op hoe diensten daadwerkelijk worden gebruikt.

Je:

• bent het eerste aanspreekpunt voor afnemers en voert de security-dialoog 
• adviseert over risico’s bij nieuwe diensten, projecten en veranderingen 
• vertaalt wet- en regelgeving naar concrete, werkbare maatregelen 
• zorgt dat security by design wordt meegenomen in projecten en dienstverlening 
• helpt afnemers bij het maken van afgewogen keuzes tussen gebruiksgemak, kosten en veiligheid 

Je bent regelmatig betrokken bij projecten en denkt mee in oplossingen, zodat risico’s tijdig worden onderkend en beheerst. Daarnaast ondersteun je bij audits, risicoanalyses (zoals BIA’s en PIA’s) en compliancevraagstukken.

Functie-eisen

Je weet hoe informatiebeveiliging werkt, maar vooral wat nodig is om dit werkbaar te maken voor verschillende afnemers. Je kunt schakelen tussen techniek en business en helpt organisaties om bewuste keuzes te maken. Daarnaast ben je een stevige gesprekspartner die niet alleen grenzen aangeeft, maar ook meedenkt in oplossingen.

• Hbo/wo werk- en denkniveau
• Ervaring op het snijvlak van business en IT/security 
• Ervaring met informatiebeveiliging in een complexe (bij voorkeur overheids-)omgeving 
• Kennis van BIO, ISO 27001 en AVG/GDPR 
• Ervaring met BIA’s en PIA’s 
• Ervaring met cloud-security en compliance

Voor deze functie kan een veiligheidsonderzoek onderdeel uitmaken van de selectieprocedure.

Arbeidsvoorwaarden

Overige arbeidsvoorwaarden

Naast het salaris ontvang je een individueel keuzebudget (IKB). Het IKB bestaat uit geld (16,50% van je bruto jaarsalaris) en tijd. Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Je kunt er bijvoorbeeld voor kiezen om een deel van je maandinkomen te laten uitbetalen wanneer jij dat wenst. Ook kun je dit budget omzetten in verlof en andersom of besteden aan fiscaalvriendelijke doelen. Zo mag je maximaal € 2.000,00 IKB-budget per jaar gebruiken voor het fiscaalvriendelijk aflossen van je persoonlijke studieschuld bij DUO. De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer verschillende studiefaciliteiten, bedrijfsfitness, volledige vergoeding van je ov-reiskosten woon-werkverkeer. Ook bieden we je de mogelijkheid om de voor jou belangrijke feestdagen te vieren zonder dat je daar een vrije dag voor hoeft op te nemen. Hemelvaartsdag en/of 2e pinksterdag kun je bijvoorbeeld inruilen voor een andere feestdag. Hierover maak je afspraken met je leidinggevende.

Bijzonderheden

• Bij de Rijksoverheid beschrijft het Kwaliteitsraamwerk Informatievoorziening (KWIV) eenduidige kwaliteitsprofielen voor alle IV-professionals. KWIV bestaat uit een aantal kwaliteiten (KWIV)-profielen, waarbij per KWIV-profiel specifieke competenties, kennis en trainingen zijn geformuleerd. Elke IV-functie is te koppelen aan één (best passend) KWIV-profiel, dat beschrijft wat de IV-professional zou moeten kunnen en kennen. Het KWIV profiel van deze functie is Security Management. De inhoud van de functie wijkt niet af van wat er in de vacaturetekst is opgenomen.
• We ontvangen graag je reactie uiterlijk op t/m 11 mei 2026. De gesprekken vinden plaats in week 20/21. 
• Na de sluitingsdatum zijn de vacaturetekst en de gegevens van de contactpersonen online niet meer zichtbaar. Om te voorkomen dat je deze moet opvragen, vragen wij je de vacaturetekst te downloaden en te bewaren. 
• Controleer regelmatig je ongewenste/spam e-mailmap. Het kan voorkomen dat mailwisseling vanuit DUO in deze map(pen) terechtkomt.
• Ben je een intermediair? Wij werven zelf of met onze vaste partners via het Rijksinkoopstelsel. Acquisitie is niet gewenst. 

Meer over de functiegroep

Senior Medewerker Iv​

Door het Functiegebouw Rijk worden medewerkers en leidinggevenden geholpen bij het maken van resultaat- en ontwikkelafspraken in functioneringsgesprekken en krijgt men inzicht in de loopbaanmogelijkheden binnen de Rijksoverheid.

Meer informatie op Functiegebouw Rijksoverheid

Organisatienaam

SSO-Noord

Organisatieomschrijving

SSO-Noord bundelt rijksbrede dienstverlening op het gebied van inkoop, IT en datacenters. Onder SSO-Noord vallen ODC-Noord (Overheidsdatacenter Noord) en IUC-Noord (Inkoop Uitvoeringscentrum Noord). Vanuit deze onderdelen ondersteunen we ruim veertig rijksorganisaties bij hun bedrijfsvoering.

SSO-Noord is onderdeel van DUO (Dienst Uitvoering Onderwijs). We zorgen ervoor dat systemen van de overheid blijven draaien, data veilig wordt opgeslagen en rijksorganisaties professioneel en verantwoord inkopen.

Werken bij SSO-Noord betekent werken in een organisatie waar veel kennis samenkomt en waar vakmanschap centraal staat. Je werkt met collega’s die trots zijn op hun vak, je krijgt ruimte om je te ontwikkelen en draagt bij aan dienstverlening waar dagelijks veel rijksorganisaties op vertrouwen. Een plek waar je werk ertoe doet en waar je graag wilt werken.

Organisatie-URL

Afdelingsnaam

ODC-Noord

Afdelingsomschrijving

ODC-Noord is de cloud service provider van en voor de Rijksoverheid en valt onder de Dienst Uitvoering Onderwijs. Vanuit Groningen leveren ongeveer 170 collega’s infrastructuur- en platformdiensten aan ministeries en overheidsorganisaties.

De dienstverlening varieert van housing en hosting tot IaaS- en PaaS-oplossingen voor zo’n 45 afnemers binnen elf ministeries. De organisatie combineert technische diepgang met een sterke focus op samenwerking en continuïteit.

Hoewel technologie de basis vormt, draait het in de praktijk om de kwaliteit van de mensen. Teams zijn betrokken, kennen elkaar goed en werken samen aan betrouwbare en veilige digitale dienstverlening.

Afdeling-URL

Contactpersonen

Voor meer informatie over deze vacature:

Robert Flap (manager)
robert.flap@odc-noord.nl
06-28401024

Voor meer informatie over de sollicitatieprocedure:

Ruth Collé (recruiter)
ruth.colle@duo.nl
06-25769464