Information Security Officer bij ODC-Noord

Vacature kenmerken

Functieomschrijving

Informatiebeveiliging wordt interessant zodra techniek, wetgeving en praktijk samenkomen. Als Information Security Officer (ISO) bij ODC-Noord werk je niet alleen aan informatiebeveiliging binnen één organisatie, maar adviseer je ruim 50 rijksorganisaties die gebruikmaken van de cloud- en platformdiensten van ODC-Noord.

Dit is geen klassieke ISO-functie waarin de nadruk ligt op intern beleid en controles. Je bent juist het vaste aanspreekpunt voor afnemers van ODC-Noord op het gebied van informatiebeveiliging. Je voert de securitydialoog met uiteenlopende organisaties, adviseert over risico's en compliance en helpt afnemers bij het maken van keuzes die veilig én werkbaar zijn. Door de grote diversiteit aan organisaties, vraagstukken en belangen is geen dag hetzelfde.

Jouw rol
Als Information Security Officer (ISO) ben je het vaste aanspreekpunt voor afnemers van ODC-Noord op het gebied van informatiebeveiliging. Je ondersteunt tientallen rijksorganisaties die gebruikmaken van de cloud- en platformdiensten van ODC-Noord en beweegt je daarbij op het snijvlak van business, security en technologie.

Je helpt organisaties bij het maken van keuzes die passen bij hun risico’s, wettelijke verplichtingen en dienstverlening. Daarbij voer je gesprekken met security officers, projectleiders, architecten en managers over risico’s, maatregelen en nieuwe ontwikkelingen. Je zorgt ervoor dat informatiebeveiliging niet wordt gezien als een verplichting, maar als een vanzelfsprekend onderdeel van goede dienstverlening.

Je houdt je onder andere bezig met:
•    het voeren van de securitydialoog met afnemers en stakeholders; 
•    het adviseren over risico’s bij nieuwe diensten, projecten en veranderingen; 
•    het uitvoeren en begeleiden van risicoanalyses, BIA’s en PIA’s; 
•    het vertalen van BIO, ISO 27001 en AVG naar concrete en werkbare maatregelen; 
•    het beoordelen van cloud- en platformdiensten vanuit security- en complianceperspectief; 
•    het stimuleren van security by design binnen projecten en dienstverlening. 

Soms bespreek je een compliancevraagstuk met een security officer van een ministerie. Even later denk je mee over de inrichting van een nieuwe cloudoplossing of ondersteun je een afnemer bij het maken van een afweging tussen gebruiksgemak, kosten en beveiliging. Juist die combinatie van advies, samenwerking en inhoudelijke diepgang maakt deze functie veelzijdig.

Je werkt nauw samen met de CISO, architecten, servicemanagers en technische teams binnen ODC-Noord. Samen zorgen jullie ervoor dat de dienstverlening veilig blijft en aansluit bij de behoeften van de aangesloten rijksorganisaties.

Functie-eisen

Je begrijpt hoe informatiebeveiliging werkt, maar weet vooral hoe je complexe onderwerpen begrijpelijk maakt voor verschillende doelgroepen. Je voelt je prettig in gesprekken met klanten, stakeholders en technische specialisten en weet belangen bij elkaar te brengen. Daarbij durf je kritisch te zijn wanneer dat nodig is, zonder de samenwerking uit het oog te verliezen.

Daarnaast breng je mee:
•    hbo- of wo-werk- en/of denkniveau; 
•    ervaring als Information Security Officer, Security Consultant, Security Adviseur of in een vergelijkbare functie; 
•    ervaring met informatiebeveiliging binnen een complexe organisatie; 
•    kennis van BIO, ISO 27001 en AVG/GDPR; 
•    ervaring met risicoanalyses zoals BIA’s en PIA’s; 
•    ervaring met cloudsecurity en compliancevraagstukken. 

Voor deze functie kan een veiligheidsonderzoek onderdeel uitmaken van de selectieprocedure.

Arbeidsvoorwaarden

Overige arbeidsvoorwaarden

Wij vinden het belangrijk dat je het jouw werk goed met jouw privéleven kunt combineren. Diverse verlofregelingen, zoals ouderschapsverlof, en flexibele werktijden dragen bij aan een goede balans. Daarnaast bieden we je ook andere aantrekkelijke arbeidsvoorwaarden, zoals:

• een Individueel Keuzebudget (IKB) van 16,5% van je bruto jaarsalaris, voor bijvoorbeeld de aflossing van je studieschuld, een (elektrische) fiets inclusief accessoires, verduurzaming van je woning, extra verlof of andere fiscaalvriendelijke doelen
• omruilen van belangrijke feestdagen zonder dat je daar een vrije dag voor hoeft op te nemen
• volledige vergoeding van je ov-reiskosten. Reis je met de auto? Dan geldt een kilometervergoeding
• een pensioenregeling bij ABP
• studiemogelijkheden voor je ontwikkeling
• de mogelijkheid om te sporten via bedrijfsfitness

Bijzonderheden

•    Bij de Rijksoverheid beschrijft het Kwaliteitsraamwerk Informatievoorziening (KWIV) eenduidige kwaliteitsprofielen voor alle IV-professionals. KWIV bestaat uit een aantal kwaliteiten (KWIV)-profielen, waarbij per KWIV-profiel specifieke competenties, kennis en trainingen zijn geformuleerd. Elke IV-functie is te koppelen aan één (best passend) KWIV-profiel, dat beschrijft wat de IV-professional zou moeten kunnen en kennen. Het KWIV profiel van deze functie is Security Management. De inhoud van de functie wijkt niet af van wat er in de vacaturetekst is opgenomen.
•    We ontvangen graag je reactie uiterlijk op 28 juni 2026. De gesprekken plannen we doorlopend in verband met de zomerperiode. Het is dus mogelijk dat de vacature voor de sluitingsdatum wordt vervuld. 
•    Na de sluitingsdatum zijn de vacaturetekst en de gegevens van de contactpersonen online niet meer zichtbaar. Om te voorkomen dat je deze moet opvragen, vragen wij je de vacaturetekst te downloaden en te bewaren. 
•    Controleer regelmatig je ongewenste/spam e-mailmap. Het kan voorkomen dat mailwisseling vanuit DUO in deze map(pen) terechtkomt.
•    Ben je een intermediair? Wij werven zelf of met onze vaste partners via het Rijksinkoopstelsel. Acquisitie is niet gewenst.

Meer over de functiegroep

Expert Iv​

Door het Functiegebouw Rijk worden medewerkers en leidinggevenden geholpen bij het maken van resultaat- en ontwikkelafspraken in functioneringsgesprekken en krijgt men inzicht in de loopbaanmogelijkheden binnen de Rijksoverheid.

Meer informatie op Functiegebouw Rijksoverheid

Organisatienaam

SSO-Noord

Organisatieomschrijving

SSO-Noord bundelt rijksbrede dienstverlening op het gebied van inkoop, IT en datacenters. Onder SSO-Noord vallen ODC-Noord (Overheidsdatacenter Noord) en IUC-Noord (Inkoop Uitvoeringscentrum Noord). Vanuit deze onderdelen ondersteunen we ruim veertig rijksorganisaties bij hun bedrijfsvoering.

SSO-Noord is onderdeel van DUO (Dienst Uitvoering Onderwijs). We zorgen ervoor dat systemen van de overheid blijven draaien, data veilig wordt opgeslagen en rijksorganisaties professioneel en verantwoord inkopen.

Werken bij SSO-Noord betekent werken in een organisatie waar veel kennis samenkomt en waar vakmanschap centraal staat. Je werkt met collega’s die trots zijn op hun vak, je krijgt ruimte om je te ontwikkelen en draagt bij aan dienstverlening waar dagelijks veel rijksorganisaties op vertrouwen. Een plek waar je werk ertoe doet en waar je graag wilt werken.

Organisatie-URL

Afdelingsnaam

ODC-Noord 

Afdelingsomschrijving

ODC-Noord is de cloud service provider van en voor de Rijksoverheid en valt onder de Dienst Uitvoering Onderwijs. Vanuit Groningen leveren ongeveer 170 collega’s infrastructuur- en platformdiensten aan ministeries en overheidsorganisaties.

De dienstverlening varieert van housing en hosting tot IaaS- en PaaS-oplossingen voor zo’n 45 afnemers binnen elf ministeries. De organisatie combineert technische diepgang met een sterke focus op samenwerking en continuïteit.

Hoewel technologie de basis vormt, draait het in de praktijk om de kwaliteit van de mensen. Teams zijn betrokken, kennen elkaar goed en werken samen aan betrouwbare en veilige digitale dienstverlening.

Afdeling-URL

Contactpersonen

Voor meer informatie over deze vacature:

Robert Flap
robert.flap@odc-noord.nl
06-28401024

Voor meer informatie over de sollicitatieprocedure:

Ruth Collé
ruth.colle@duo.nl
06-25769464