In het kort
Ministerie van Infrastructuur en Waterstaat zoekt een technical Information Security Officer (TISO) in Hoofddorp. Het gaat om een detacheringsopdracht voor 32 - 36 uur per week met een looptijd van 2 maanden. Het tarief is €110,00 per uur.
Functieomschrijving
Als Technical Information Security Officer (TISO) identificeer, beoordeel en beheers je de informatiebeveiligingsrisico’s rond de ontwikkeling van een AI-prototype. Je werkt in een multidisciplinair team volgens een agile werkwijze en stemt nauw af met onder anderen de Privacy Officer, Technical Security Engineer, productverantwoordelijke en andere specialisten.
Je borgt dat beveiligingsprincipes, risicomanagement en geldende beveiligingskaders vanaf de start onderdeel zijn van de oplossing. Je draagt bij aan een prototype waarvan de risico’s inzichtelijk zijn, passende beheersmaatregelen zijn getroffen en dat verantwoord kan worden doorontwikkeld.
Verantwoordelijkheden
- Uitvoeren en begeleiden van informatiebeveiligingsrisicoanalyses en een impactanalyse of quickscan van relevante BIO- en wetgevingskaders.
- Identificeren, beoordelen en vastleggen van beveiligingsrisico’s in de risicolog.
- Adviseren over passende technische, organisatorische en procedurele beheersmaatregelen.
- Toetsen van de AI-oplossing aan de BIO, gemeentelijke beveiligingskaders en relevante wet- en regelgeving.
- Beoordelen van architectuur-, cloud- en integratiekeuzes vanuit informatiebeveiligingsperspectief.
- Signaleren van risico’s rond AI, data, leveranciersafhankelijkheden en gegevensuitwisseling.
- Bijdragen aan de DPIA en het formuleren van informatiebeveiligingsmaatregelen.
- Documenteren van beveiligingsafwegingen, besluiten, risicoacceptaties, restrisico’s en maatregelen.
- Adviseren over toegangsbeheer, logging, monitoring, incidentmanagement en beheerprocessen.
- Borgen dat de oplossing vanuit informatiebeveiligingsperspectief verantwoord, beheerbaar en implementeerbaar is.
Fasen van de opdracht
- Voorbereiding: risicoanalyse, afstemming over compliance, voorbereiding van de DPIA, opstellen van de eerste risicolog en bepalen van beveiligingskaders.
- Ontwikkeling en demonstratie: tijdens de AI-snelkookpan ontwikkelt, test en demonstreert het multidisciplinaire team een werkend prototype. Je beoordeelt risico’s, adviseert over beheersmaatregelen en ondersteunt de besluitvorming over informatiebeveiliging.
- Nazorg: afronden van de risicolog, vastleggen van restrisico’s, adviseren over implementatie en overdragen van beveiligingsadviezen en documentatie.
Inzet en werklocatie
De inzet bedraagt gemiddeld 32 tot 36 uur per week. Tijdens de AI-snelkookpan is volledige beschikbaarheid en fysieke aanwezigheid vereist op de gemeentelijke werklocatie Beukenhorst in Hoofddorp. Ook tijdens de voorbereiding en nazorg wordt uitgegaan van fysieke aanwezigheid, tenzij incidenteel anders overeengekomen.
Gewenst profiel
Voor deze opdracht wordt gezocht naar één senior professional die gedurende het gehele traject verantwoordelijk is voor het identificeren, beoordelen en beheersen van informatiebeveiligingsrisico’s. Continuïteit, snelle besluitvorming en een consistente beveiligingsafweging zijn belangrijk.
Eisen
Hier moet je cv aantoonbaar aan voldoen
- Als TISO beschik je over aantoonbare ervaring met het uitvoeren van informatiebeveiligingsvraagstukken binnen complexe organisaties. Je bent in staat risico’s te identificeren, te beoordelen en te vertalen naar praktische en proportionele beheersmaatregelen. Daarnaast ben je bekend met agile werken en weet je effectief samen te werken in multidisciplinaire teams waarin ontwikkeling, security, privacy, compliance en beheer samenkomen
- Minimaal 5 jaar werkervaring als TISO, Information Security Officer, Security Consultant, Security Advisor of vergelijkbare functie
- Aantoonbare ervaring met informatiebeveiliging, risicomanagement en security governance
- Ervaring met het uitvoeren en begeleiden van risicoanalyses en het opstellen van beveiligingsadviezen
- Ruime kennis van relevante normen en kaders zoals BIO/BIO2, ISO 27001, AVG en bij voorkeur de AI Act
- Ervaring met cloudomgevingen, gegevensuitwisseling en digitale dienstverlening
- Ervaring met AI-, data- of automatiseringsvraagstukken is een pré
- Ervaring binnen de (semi-)overheid of een organisatie met hoge eisen aan compliance en informatiebeveiliging is een pré
- Je bent in staat om informatiebeveiligingsrisico’s inzichtelijk te maken en te vertalen naar concrete beheersmaatregelen. Daarnaast lever je een actieve bijdrage aan de risicolog, DPIA, beveiligingskaders, risicoacceptaties en de besluitvorming die tijdens de AI-snelkookpan plaatsvindt. Daarbij zorg je ervoor dat beveiligingsafwegingen aantoonbaar worden vastgelegd en dat de oplossing verantwoord kan worden beheerd en doorontwikkeld
