Information Security Officer

Vacature kenmerken

Functieomschrijving

In deze rol zorg je dat informatiebeveiliging niet op papier blijft staan, maar zichtbaar werkt in de praktijk. Je brengt beleid, risico’s, gedrag en meetbaarheid bij elkaar in een technische omgeving waar dagelijks IT-diensten worden geleverd. Bij ODC-Noord krijg je de ruimte om security awareness verder op te bouwen en informatiebeveiliging aantoonbaar te maken met dashboards, KPI’s en rapportages. Daarmee help je de organisatie om scherper te sturen op risico’s, volwassenheid en verbeteringen.

Dit ga je doen

Als Information Security Officer werk je op tactisch niveau aan het versterken van informatiebeveiliging binnen ODC-Noord. Je vertaalt kaders en beleid naar concrete maatregelen, sturing en verantwoording. Daarbij heb je veel aandacht voor bewust gedrag én voor inzicht in de effectiviteit van beveiligingsmaatregelen.

Je houdt je onder meer bezig met:

het ontwikkelen, implementeren en actualiseren van informatiebeveiligingsbeleid en passende maatregelen
het adviseren van management en stakeholders over risico’s, beheersmaatregelen en de volwassenheid van informatiebeveiliging
het coördineren en uitvoeren van risicoanalyses en het ondersteunen van audits en assurance-trajecten
het opzetten en doorontwikkelen van security awareness, bijvoorbeeld met campagnes, e-learning en interventies gericht op gedragsverandering
het inrichten van meten en monitoren, waaronder KPI’s, dashboards en rapportages die laten zien hoe informatiebeveiliging ervoor staat
het volgen van ontwikkelingen binnen cybersecurity en het vertalen daarvan naar bruikbare adviezen voor de organisatie
het bijdragen aan incidentmanagement, evaluaties en lessons learned

Je werkt in een technische omgeving waarin IT-diensten worden geleverd op het gebied van housing, IT-infrastructuur en cloudoplossingen. Dat maakt jouw werk inhoudelijk breed en vraagt dat je snel kunt schakelen tussen beleid, risico’s en de praktijk van IT.

Functie-eisen

Je weet hoe je informatiebeveiliging begrijpelijk en bestuurbaar maakt. Je kunt goed analyseren, brengt structuur aan en maakt van data bruikbare stuurinformatie. Ook beweeg je makkelijk tussen verschillende stakeholders en weet je anderen mee te nemen in risico’s, keuzes en verbeteringen.

Verder neem je mee:

• hbo- of wo-werk- en -denkniveau, bij voorkeur in IT, security of bestuurskunde
• ervaring met informatiebeveiliging, bijvoorbeeld als Information Security Officer, security consultant of in een vergelijkbare rol
• kennis van standaarden en frameworks zoals ISO 27001 en BIO
• ervaring met security awareness, bijvoorbeeld met campagnes, e-learning of gedragsinterventies
• ervaring met meten en monitoren, zoals KPI’s, maturitymodellen, dashboards en rapportages
• sterke communicatieve vaardigheden, overtuigingskracht en een zelfstandige, proactieve werkhouding

Ervaring met audits, compliance of assurance is een pre. Dat geldt ook voor ervaring in een technische IT-omgeving.

Arbeidsvoorwaarden

Overige arbeidsvoorwaarden

Naast het salaris ontvang je een individueel keuzebudget (IKB). Het IKB bestaat uit geld (16,50% van je bruto jaarsalaris) en tijd. Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Je kunt er bijvoorbeeld voor kiezen om een deel van je maandinkomen te laten uitbetalen wanneer jij dat wenst. Ook kun je dit budget omzetten in verlof en andersom of besteden aan fiscaalvriendelijke doelen. Zo mag je maximaal € 2.000,00 IKB-budget per jaar gebruiken voor het fiscaalvriendelijk aflossen van je persoonlijke studieschuld bij DUO. De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer verschillende studiefaciliteiten, bedrijfsfitness, volledige vergoeding van je ov-reiskosten woon-werkverkeer. Ook bieden we je de mogelijkheid om de voor jou belangrijke feestdagen te vieren zonder dat je daar een vrije dag voor hoeft op te nemen. Hemelvaartsdag en/of 2e pinksterdag kun je bijvoorbeeld inruilen voor een andere feestdag. Hierover maak je afspraken met je leidinggevende.

Bijzonderheden

• Bij de Rijksoverheid beschrijft het Kwaliteitsraamwerk Informatievoorziening (KWIV) eenduidige kwaliteitsprofielen voor alle IV-professionals. KWIV bestaat uit een aantal kwaliteiten (KWIV)-profielen, waarbij per KWIV-profiel specifieke competenties, kennis en trainingen zijn geformuleerd. Elke IV-functie is te koppelen aan één (best passend) KWIV-profiel, dat beschrijft wat de IV-professional zou moeten kunnen en kennen. Het KWIV profiel van deze functie is Senior Medewerker IV. De inhoud van de functie wijkt niet af van wat er in de vacaturetekst is opgenomen.
• We ontvangen graag je reactie uiterlijk op t/m 23 april 2026. De gesprekken plannen we in overleg met je in.
• Na de sluitingsdatum zijn de vacaturetekst en de gegevens van de contactpersonen online niet meer zichtbaar. Om te voorkomen dat je deze moet opvragen, vragen wij je de vacaturetekst te downloaden en te bewaren.
• Controleer regelmatig je ongewenste/spam e-mailmap. Het kan voorkomen dat mailwisseling vanuit DUO in deze map(pen) terechtkomt.
• Ben je een intermediair? Wij werven zelf of met onze vaste partners via het Rijksinkoopstelsel. Acquisitie is niet gewenst.

Meer over de functiegroep

Senior Medewerker Iv​

Door het Functiegebouw Rijk worden medewerkers en leidinggevenden geholpen bij het maken van resultaat- en ontwikkelafspraken in functioneringsgesprekken en krijgt men inzicht in de loopbaanmogelijkheden binnen de Rijksoverheid.

Meer informatie op Functiegebouw Rijksoverheid

Organisatienaam

Shared Service Organisatie Noord (SSO-Noord)

Organisatieomschrijving

SSO-Noord bundelt rijksbrede dienstverlening op het gebied van inkoop, IT en datacenters. Onder SSO-Noord vallen ODC-Noord (Overheidsdatacenter Noord) en IUC-Noord (Inkoop Uitvoeringscentrum Noord). Vanuit deze onderdelen ondersteunen we ruim veertig rijksorganisaties bij hun bedrijfsvoering.

SSO-Noord is onderdeel van DUO (Dienst Uitvoering Onderwijs). We zorgen ervoor dat systemen van de overheid blijven draaien, data veilig wordt opgeslagen en rijksorganisaties professioneel en verantwoord inkopen.

Werken bij SSO-Noord betekent werken in een organisatie waar veel kennis samenkomt en waar vakmanschap centraal staat. Je werkt met collega’s die trots zijn op hun vak, je krijgt ruimte om je te ontwikkelen en draagt bij aan dienstverlening waar dagelijks veel rijksorganisaties op vertrouwen. Een plek waar je werk ertoe doet en waar je graag wilt werken.

Organisatie-URL

Afdelingsnaam

ODC-Noord

Afdelingsomschrijving

ODC-Noord is de cloud service provider van en voor de Rijksoverheid en valt onder de Dienst Uitvoering Onderwijs. Vanuit Groningen leveren ongeveer 170 collega’s infrastructuur- en platformdiensten aan ministeries en overheidsorganisaties.

De dienstverlening varieert van housing en hosting tot IaaS- en PaaS-oplossingen voor zo’n 45 afnemers binnen elf ministeries. De organisatie combineert technische diepgang met een sterke focus op samenwerking en continuïteit.

Hoewel technologie de basis vormt, draait het in de praktijk om de kwaliteit van de mensen. Teams zijn betrokken, kennen elkaar goed en werken samen aan betrouwbare en veilige digitale dienstverlening.

Afdeling-URL

Contactpersonen

Voor meer informatie over deze vacature:

Jitze van der Vinne
jitze.vandervinne@odc-noord.nl

Voor meer informatie over de sollicitatieprocedure:

Ruth Collé
ruth.colle@duo.nl