Information security officer Vacatures

Over de vacature

Als Information Security Officer (ISO) help je mee om de informatie en dienstverlening van de KB nationale bibliotheek veilig te houden. Je adviseert de organisatie over informatiebeveiliging, brengt risico's in kaart en helpt teams om beleid en beveiligingsmaatregelen goed toe te passen en verder te verbeteren.

Een belangrijk onderdeel van je werk is het uitvoeren van gap- en risicoanalyses op applicaties, processen en diensten. Je beoordeelt risico's, adviseert over passende maatregelen en coördineert de opvolging daarvan. Bij de inkoop van nieuwe producten en diensten adviseer je collega's rondom het opstellen en controleren van security-eisen. Ook werk je mee aan het opstellen, actualiseren en borgen van informatiebeveiligingsbeleid. Je begeleidt de organisatie bij risicoacceptaties, Business Impact Analyses en dataclassificaties.

Je houdt je daarnaast bezig met crisismanagement en disaster recovery. Zo help je mee met het verder uitwerken van crisis- en herstelplannen en begeleid je de uitvoering van hersteltests. Ook draag je bij aan security awareness en adviseer je collega's gevraagd en ongevraagd over informatiebeveiligingsvraagstukken.

Je werkt veel samen met collega's en teams binnen de KB. Je bent een verbindende en adviserende gesprekspartner die securityvraagstukken helder kan uitleggen en mensen op een positieve manier weet mee te nemen. Je hoeft verbeteringen niet allemaal zelf uit te voeren. Juist het organiseren van de opvolging en het in beweging krijgen van de organisatie is een belangrijk onderdeel van je rol.

Daar komt bij dat je werkt in een organisatie die volop in ontwikkeling is. De informatiebeveiliging binnen de KB is de afgelopen periode verder opgebouwd en ook de komende jaren blijft er veel te ontwikkelen. Je krijgt de ruimte om mee te bouwen aan de verdere professionalisering van informatiebeveiliging en ziet direct het resultaat van jouw werk.

Ben jij het talent dat wij zoeken?
We zijn vooral benieuwd naar wat jij meebrengt. Misschien werk je al als Information Security Officer, of heb je vanuit een technische security-, cybersecurity- of infra-rol de stap gemaakt naar een bredere securityfunctie. In beide gevallen horen we graag van je.

We zoeken iemand met:

• hbo- of wo-werk- en denkniveau;
• minimaal 3 jaar ervaring in een informatiebeveiligings-, cybersecurity-, IT-audit-, IT-infrastructuur- of vergelijkbare rol;
• kennis van en ervaring met informatiebeveiligingsstandaarden en frameworks, zoals ISO 27001 en BIO (2) (pre);
• ervaring met het uitvoeren van risicoanalyses, gap-analyses en/of het beoordelen van beveiligingsmaatregelen;
• relevante certificeringen op het gebied van informatiebeveiliging (pre);
• technische IT-kennis op het gebied van (cloud)infrastructuur, applicaties en netwerken (pre);
• het vermogen om securityrisico's te vertalen naar helder en praktisch advies;
• goede advies- en communicatieve vaardigheden en het vermogen om verschillende stakeholders mee te nemen;
• ervaring met het samenwerken met verschillende teams en disciplines binnen een organisatie;
• een proactieve en positieve houding en het vermogen om zelfstandig onderwerpen op te pakken en de opvolging daarvan te organiseren;
• goede beheersing van de Nederlandse taal in woord en geschrift.

Waar kan jij op rekenen?
Als je kiest voor de KB, dan kies je ook voor uitstekende arbeidsvoorwaarden. Om precies te zijn valt jouw keuze op onder andere:

• een bruto maandsalaris tussen € 4.885,- en € 6.722,- (schaal 11);
• een dienstverband voor 1 jaar met uitzicht op verlenging voor onbepaalde tijd;
• een goede werk-privébalans. Zo heb je 42 vrije dagen en praten we graag met je over thuiswerken en flexibele werktijden;
• 100% vergoeding van jouw OV-reiskosten op basis van 2e klas;
• pensioenopbouw via pensioenfonds ABP , waarbij de KB 70% van de premie betaalt;
• een dertiende maand (8,33%).

Deze arbeidsvoorwaarden gelden voor een fulltime dienstverband van 40 uur per week. Voor de vacature Information Security Officer is een dienstverband voor 32 - 40 uur per week aan de orde. Lees op meer over onze uitstekende secundaire arbeidsvoorwaarden.

Hoe is het om bij de KB te werken?
De KB is de nationale bibliotheek van Nederland. Wat meer mensen mogen weten, is dat de KB innoveert. Want dat doen we absoluut! Samen met 700 collega's zetten we ons in om Nederland elke dag slimmer, vaardiger en creatiever te maken. Door alle digitale publicaties van én over ons land te verzamelen, bewaren en delen, dragen we bij aan een samenleving waar iedereen mee kan doen.

Binnen de afdeling Informatietechnologie werk je samen met collega's op het gebied van infrastructuur, technische security, informatiebeveiliging en datamanagement. Je werkt daarbij met verschillende teams en disciplines binnen de organisatie. Samen zorgen jullie ervoor dat informatiebeveiliging goed aansluit bij de manier waarop de KB werkt en zich ontwikkelt.

Hoe jouw collega's de sfeer omschrijven? Als informeel, gedreven en toekomstgericht. Je krijgt de ruimte om zelfstandig te werken, maar staat er niet alleen voor. Er staat al veel, maar er is ook nog volop ruimte om te bouwen en te verbeteren. Samen zorgen we ervoor dat de KB veilig kan blijven vernieuwen.

Over het sollicitatieproces
Wil jij bijdragen aan onze innovatie? Mooi! We kunnen niet wachten om jouw cv en motivatie te ontvangen via het sollicitatieformulier op de website. Vragen over de sollicitatieprocedure? Nena Lukic geeft antwoord via . Heb je inhoudelijke vragen of voldoe je niet helemaal aan het profiel, maar heb je wel interesse? Neem contact op met Eva Eenhoorn via of bel .

• Solliciteren kan tot en met 22 november 2026. Na een eerste selectie nodigen we passende kandidaten uit voor een online kennismakingsgesprek. Deze gesprekken vinden plaats in week 48. De eerste selectiegesprekken op locatie staan gepland in week 49. Vervolggesprekken plannen we in week 50.
• Een referentiecheck en het aanvragen van een Verklaring Omtrent Gedrag (VOG) maken standaard onderdeel uit van onze sollicitatieprocedure.
• Tijdens de selectieprocedure bewaren we je gegevens. Uiterlijk vier weken na afloop van de procedure verwijderen wij deze conform de Algemene Verordening Gegevensbescherming (AVG). Lees op meer over onze privacyverklaring sollicitanten.

Over de KB
De KB is de nationale bibliotheek van Nederland. Wat meer mensen mogen weten, is dat de KB innoveert. Samen met meer dan 700 collega's zetten we ons in om Nederland elke dag slimmer, vaardiger en creatiever te maken. Dit lukt ons door bijvoorbeeld alle digitale publicaties van én over ons land te verzamelen, te bewaren en te delen. En door met elkaar te streven naar een samenleving waar iedereen volwaardig mee kan doen. Zo zijn we er voor de allerjongsten met voorleeskoffertjes, voor senioren met tabletcursussen en voor laaggeletterden met taalhulp. Maatschappelijke uitdagingen zoals deze gaan we aan met onze netwerkpartners.

We omarmen de verschillen van al onze collega's. Sterker nog: we zien dat verschillen elkaar versterken.

Over de vacature

In het kort

• Als Business Information Security Officer (BISO) adviseer je de afdelingen met betrekking tot Cybersecurity vraagstukken.
• Je komt te werken in het Cybersecurity team van Enterprise Technology binnen het team Governance & Security.
• We gaan ervoor: Schiphol moet tot de top-3 van de Europese luchthavens gaan behoren.

Over de functie

Als Business Information Security Officer bied je ondersteuning aan de productteams door advies uit te brengen bij technische en governance vraagstukken voortkomend uit de implementatie van maatregelen, architectuurontwerpen en bij de constatering van kwetsbaarheden. Hoe jij dit precies realiseert? Dat is aan jou. We vertrouwen op de manier waarop jij geconcentreerd en met aandacht kan werken. Jij zet jouw talenten in bij het:

• uitvoeren van risico-, dreigings- en kwetsbaarheidsanalyses op IT diensten, als ook het identificeren van security- en designhiaten binnen bestaande en nieuwe architecturen en oplossingen.
• adviseren van productteams en architectuur over passende cybersecuritymaatregelen en oplossingsrichtingen, inclusief afstemming met de cyber architect.
• implementeren en verbeteren van technische beveiligingsmaatregelen, waaronder hardening op OS- en middleware-niveau en het begeleiden van firewallwijzigingen.
• ondersteunen en coördineren van security incidenten in samenwerking met SOC/SIEM en relevante stakeholders.
• opstellen en (laten) implementeren van oplossingen voor geconstateerde cybersecuritybevindingen en openstaande risico’s.
• borgen van cybersecurity-eisen vanuit wet- en regelgeving en standaarden (zoals ISO 27001 en PCI) binnen de lifecycle van IT diensten
  actief bijdragen aan IT-projecten als security vertegenwoordiger, inclusief het uitvoeren van security reviews en risicoafwegingen.
• voorbereiden en beoordelen van audits (intern en extern), inclusief leveranciersbeoordelingen op securitystandaarden.
• continu verbeteren van cybersecurityprocessen en samenwerking met stakeholders, volgens de PDCA-cyclus.

Informatiebeveiliging is binnen Schiphol ingericht volgens het gebruikelijke “three lines model”. De BISO maakt onderdeel uit van de 1e lijn:

1e lijn: Eigenaar en verantwoordelijk voor de beheersing van de informatiebeveiligingsrisico’s. De product teams zijn verantwoordelijk voor het treffen van adequate maatregelen, zowel technisch als procesmatig, voor de systemen die door hen geïmplementeerd en beheerd worden.
2e lijn: Het centrale Schiphol Cyber Security Center is verantwoordelijk voor het onderhouden van het Information Security Management System (CSMS) 3e lijn: Onafhankelijke controle door interne of externe audits op het beleid en de uitvoering daarvan.

Je zorgt dat compliance aan het cyber security beleid inzichtelijk zijn en duidelijk worden gecommuniceerd. Naast het helpen voorkomen van cyber security incidenten heeft de Business Information Security Officer een belangrijke adviserende en monitorende rol op het managen van alle IT risico’s die de bedrijfscontinuïteit van Enterprise Technology negatief kunnen beïnvloeden.

Wat je meebrengt

Schiphol verbindt jouw wereld. Met de beste mensen maken we reizen veilig en verantwoord. Jij draagt hieraan bij met jouw unieke talenten, zoals de manier waarop jij oprechte aandacht hebt voor anderen en hun behoeften serieus neemt en mensen aan elkaar verbindt om zo het ultieme resultaat te behalen. Sowieso heb je voor deze functie:

• hbo-werk- en denkniveau.
• een CISSP certificaat (is een vereiste).
• ervaring met Cyber Governance in een groot stakeholderveld.
• ervaring met Operational Technology (OT) infrastructuur. IEC 62443 certificering is een pre.
• kennis van Identity en Access Management en Incident Response is een pre.

Ruime Cybersecurity engineering kennis van onderwerpen als:

•    Windows en Linux operating systems (embedded)
•    Encryption en application security technologieën.- Netwerken•    Cybersecurity testing methodologieën•    Middleware
•    Hardening (o.a. CIS, OWASP) o SOC/SIEM

Goed is goed genoeg

• Je weet wanneer iets goed genoeg is om door te pakken. Je bewaakt de balans tussen kwaliteit en voortgang, maakt onderbouwde keuzes en voorkomt dat perfectie de snelheid of impact vertraagt. Je stimuleert je team om pragmatisch te werken, te leren in het proces en samen continu beter te worden.
• Je werkt met volledig end‑to‑end ownership: je pakt vraagstukken van begin tot eind op, houdt overzicht over het hele proces en zorgt dat resultaten daadwerkelijk landen in de organisatie. Je bewaakt de samenhang tussen strategie, uitvoering en impact en neemt verantwoordelijkheid totdat het écht werkt voor de business.
• Je durft de business en teams actief te challengen, stelt kritische vragen en prikkelt om anders te denken. Je brengt een duidelijke visie mee, combineert ambitie met executiekracht en weet verandering niet alleen te initiëren, maar ook daadwerkelijk te realiseren. Je stimuleert beweging, doorbreekt patronen en zorgt dat verbeteringen echt landen in de organisatie.

Wat je krijgt

• € 5703 tot 7912 bruto per maand (Schaal 13)
• Een 13e maand.
• Een iPhone 14.
• Een vitaliteitsbijdrage als je 60 jaar of ouder bent

Dit zijn nog maar een aantal van onze arbeidsvoorwaarden die horen bij deze functie (op basis van een 36-urige werkweek). Schiphol heeft jou nog meer te bieden.

About the Team

About ET

Enterprise Technology is de afdeling waarin alle generieke IT wordt samengebracht. De afdeling levert gestandaardiseerde bouwblokken – zoals infrastructuur , platformdiensten, connectivity en digital workplace services – die door de Business Platforms worden gebruikt voor de ontwikkeling en het beheer van hun domein specifieke oplossingen.  Enterprise Technology fungeert daarmee als technologisch fundament binnen Digital & Technology en stelt de Business Platforms in staat zich te richten op waardecreatie voor hun businessdomein.

Meer weten?

Wat zijn jouw talenten? Welke dromen heb jij? Wat is jouw verhaal? We zijn benieuwd naar jou en nodigen je graag uit om te solliciteren. Solliciteren kan door jouw motivatie en cv met ons te delen via de sollicitatiebutton hieronder.

• Heb je vragen over de inhoud van de functie? Schakel met Irene Berendse, via .
• Heb je vragen over het sollicitatieproces? Stel deze aan Lars Jongkind, Recruitment Business Partner, via .

About Schiphol Group

Met ruim 3500 trotse collega’s zetten we een extra stap om Nederland zo goed mogelijk te verbinden met de rest van de wereld. Vernieuwen, veiligheid en samenwerken staan daarbij voorop. Samen geven we meer betekenis aan reizen en leveren een bijdrage aan economie en maatschappij. Al meer dan 100 jaar. In Nederland en daarbuiten. Wist je trouwens dat:
… Schiphol eigenaar en exploitant is van Amsterdam Airport Schiphol, Rotterdam The Hague Airport en Lelystad Airport? We hebben ook een meerderheidsbelang in Eindhoven Airport.
... er in totaal 66,8 miljoen reizigers van of naar Schiphol Airport afreisden in 2024?
je als Business Information Security Officer de business area Digital & Technology versterkt.

Over de vacature

In het kort

• Als Business Information Security Officer (BISO) adviseer je de afdelingen met betrekking tot Cybersecurity vraagstukken.
• Je komt te werken in het Cybersecurity team van Enterprise Technology binnen het team Governance & Security.
• We gaan ervoor: Schiphol moet tot de top-3 van de Europese luchthavens gaan behoren.

Over de functie

Als Business Information Security Officer bied je ondersteuning aan de productteams door advies uit te brengen bij technische en governance vraagstukken voortkomend uit de implementatie van maatregelen, architectuurontwerpen en bij de constatering van kwetsbaarheden. Hoe jij dit precies realiseert? Dat is aan jou. We vertrouwen op de manier waarop jij geconcentreerd en met aandacht kan werken. Jij zet jouw talenten in bij het:

• uitvoeren van risico-, dreigings- en kwetsbaarheidsanalyses op IT diensten, als ook het identificeren van security- en designhiaten binnen bestaande en nieuwe architecturen en oplossingen.
• adviseren van productteams en architectuur over passende cybersecuritymaatregelen en oplossingsrichtingen, inclusief afstemming met de cyber architect.
• implementeren en verbeteren van technische beveiligingsmaatregelen, waaronder hardening op OS- en middleware-niveau en het begeleiden van firewallwijzigingen.
• ondersteunen en coördineren van security incidenten in samenwerking met SOC/SIEM en relevante stakeholders.
• opstellen en (laten) implementeren van oplossingen voor geconstateerde cybersecuritybevindingen en openstaande risico’s.
• borgen van cybersecurity-eisen vanuit wet- en regelgeving en standaarden (zoals ISO 27001 en PCI) binnen de lifecycle van IT diensten
  actief bijdragen aan IT-projecten als security vertegenwoordiger, inclusief het uitvoeren van security reviews en risicoafwegingen.
• voorbereiden en beoordelen van audits (intern en extern), inclusief leveranciersbeoordelingen op securitystandaarden.
• continu verbeteren van cybersecurityprocessen en samenwerking met stakeholders, volgens de PDCA-cyclus.

Informatiebeveiliging is binnen Schiphol ingericht volgens het gebruikelijke “three lines model”. De BISO maakt onderdeel uit van de 1e lijn:

1e lijn: Eigenaar en verantwoordelijk voor de beheersing van de informatiebeveiligingsrisico’s. De product teams zijn verantwoordelijk voor het treffen van adequate maatregelen, zowel technisch als procesmatig, voor de systemen die door hen geïmplementeerd en beheerd worden.
2e lijn: Het centrale Schiphol Cyber Security Center is verantwoordelijk voor het onderhouden van het Information Security Management System (CSMS) 3e lijn: Onafhankelijke controle door interne of externe audits op het beleid en de uitvoering daarvan.

Je zorgt dat compliance aan het cyber security beleid inzichtelijk zijn en duidelijk worden gecommuniceerd. Naast het helpen voorkomen van cyber security incidenten heeft de Business Information Security Officer een belangrijke adviserende en monitorende rol op het managen van alle IT risico’s die de bedrijfscontinuïteit van Enterprise Technology negatief kunnen beïnvloeden.

Wat je meebrengt

Schiphol verbindt jouw wereld. Met de beste mensen maken we reizen veilig en verantwoord. Jij draagt hieraan bij met jouw unieke talenten, zoals de manier waarop jij oprechte aandacht hebt voor anderen en hun behoeften serieus neemt en mensen aan elkaar verbindt om zo het ultieme resultaat te behalen. Sowieso heb je voor deze functie:

• hbo-werk- en denkniveau.
• een CISSP certificaat (is een vereiste).
• ervaring met Cyber Governance in een groot stakeholderveld.
• ervaring met Operational Technology (OT) infrastructuur. IEC 62443 certificering is een pre.
• kennis van Identity en Access Management en Incident Response is een pre.

Ruime Cybersecurity engineering kennis van onderwerpen als:

•    Windows en Linux operating systems (embedded)
•    Encryption en application security technologieën.- Netwerken•    Cybersecurity testing methodologieën•    Middleware
•    Hardening (o.a. CIS, OWASP) o SOC/SIEM

Goed is goed genoeg

• Je weet wanneer iets goed genoeg is om door te pakken. Je bewaakt de balans tussen kwaliteit en voortgang, maakt onderbouwde keuzes en voorkomt dat perfectie de snelheid of impact vertraagt. Je stimuleert je team om pragmatisch te werken, te leren in het proces en samen continu beter te worden.
• Je werkt met volledig end‑to‑end ownership: je pakt vraagstukken van begin tot eind op, houdt overzicht over het hele proces en zorgt dat resultaten daadwerkelijk landen in de organisatie. Je bewaakt de samenhang tussen strategie, uitvoering en impact en neemt verantwoordelijkheid totdat het écht werkt voor de business.
• Je durft de business en teams actief te challengen, stelt kritische vragen en prikkelt om anders te denken. Je brengt een duidelijke visie mee, combineert ambitie met executiekracht en weet verandering niet alleen te initiëren, maar ook daadwerkelijk te realiseren. Je stimuleert beweging, doorbreekt patronen en zorgt dat verbeteringen echt landen in de organisatie.

Wat je krijgt

• € 5703 tot 7912 bruto per maand (Schaal 13)
• Een 13e maand.
• Een iPhone 14.
• Een vitaliteitsbijdrage als je 60 jaar of ouder bent

Dit zijn nog maar een aantal van onze arbeidsvoorwaarden die horen bij deze functie (op basis van een 36-urige werkweek). Schiphol heeft jou nog meer te bieden.

About the Team

About ET

Enterprise Technology is de afdeling waarin alle generieke IT wordt samengebracht. De afdeling levert gestandaardiseerde bouwblokken – zoals infrastructuur , platformdiensten, connectivity en digital workplace services – die door de Business Platforms worden gebruikt voor de ontwikkeling en het beheer van hun domein specifieke oplossingen.  Enterprise Technology fungeert daarmee als technologisch fundament binnen Digital & Technology en stelt de Business Platforms in staat zich te richten op waardecreatie voor hun businessdomein.

Meer weten?

Wat zijn jouw talenten? Welke dromen heb jij? Wat is jouw verhaal? We zijn benieuwd naar jou en nodigen je graag uit om te solliciteren. Solliciteren kan door jouw motivatie en cv met ons te delen via de sollicitatiebutton hieronder.

• Heb je vragen over de inhoud van de functie? Schakel met Irene Berendse, via .
• Heb je vragen over het sollicitatieproces? Stel deze aan Lars Jongkind, Recruitment Business Partner, via .

About Schiphol Group

Met ruim 3500 trotse collega’s zetten we een extra stap om Nederland zo goed mogelijk te verbinden met de rest van de wereld. Vernieuwen, veiligheid en samenwerken staan daarbij voorop. Samen geven we meer betekenis aan reizen en leveren een bijdrage aan economie en maatschappij. Al meer dan 100 jaar. In Nederland en daarbuiten. Wist je trouwens dat:
… Schiphol eigenaar en exploitant is van Amsterdam Airport Schiphol, Rotterdam The Hague Airport en Lelystad Airport? We hebben ook een meerderheidsbelang in Eindhoven Airport.
... er in totaal 66,8 miljoen reizigers van of naar Schiphol Airport afreisden in 2024?
je als Business Information Security Officer de business area Digital & Technology versterkt.

Over de vacature

Wil jij er voor zorgen dat het Openbaar Ministerie over een betrouwbare informatievoorziening en informatieverwerking beschikt? Wie weet ben jij dan onze nieuwe Information Security Officer (ISO).

Wat ga je doen?
Als coördinerend ISO bij het Openbaar Ministerie (OM) ben je mede verantwoordelijk voor de ontwikkeling en coördinatie van het informatiebeveiligingsbeleid van het OM en het ondersteunen van het verantwoordelijk lijnmanagement van alle onderdelen van het OM, inclusief Rijksrecherche en samenwerkingsverbanden, waarbij het OM verwerkingsverantwoordelijk is in het kader van de WJSG of AVG, bij de implementatie en naleving hiervan.

Je vervult een cruciale rol bij het waarborgen van de informatiebeveiliging samen met de CISO en je collega ISO's en adviseurs Informatiebeveiliging. Dit omvat het ontwikkelen en coördineren van strategisch informatiebeveiligingsbeleid en het toetsen van de effectiviteit ervan, maar ook het adviseren van CISO en lijn management over de impact op informatiebeveiliging van projecten binnen het OM. Verder duid je externe ontwikkelingen, zoals nieuwe wet- en regelgeving en technologische veranderingen, en beoordeel de consequenties daarvan samen met de CISO.

Onder jouw taken valt ook het ontwikkelen, adviseren en toetsen van informatiebeveiligingsmaatregelen. Hierbij analyseer je signalen gerelateerd aan informatiebeveiliging, ondersteun je de implementatie van beleid en evalueer je de naleving ervan. De status en afwijkingen rapporteer je aan de CISO. Tevens adviseer je de plannen voor en resultaten van programma's en projecten met betrekking tot informatiebeveiliging. Verder ondersteun je de CISO bij het monitoren en het controleren van de effectiviteit van informatiebeveiliging, inclusief het bewustzijn van OM-medewerkers. Als ISO adviseer je de CISO, het lijnmanagement en andere beveiligingsfunctionarissen over diverse aspecten van informatiebeveiliging, risico's, wet- en regelgeving, investeringen en uitvoeringstrajecten. Dit alles is gericht op het waarborgen van informatiebeveiliging binnen verschillende OM-onderdelen, ketenpartners en IT-leveranciers.

Wie ben jij?
Je beschikt over academisch werk- en denkniveau en je beheerst de Nederlandse- en Engelse taal (in woord en geschrift). Daarnaast Heb je minimaal 3 jaar ervaring als IT Security Officer en heb je ruime ervaring in cybersecurity en operationele security monitoring.

Verder:

• Heb je aantoonbare ervaring in het ontwikkelen van informatiebeveiligingsbeleid;
• Heb je uitgebreide kennis en ervaring met de ISO 27001/27002 en de BIO;
• Ervaring binnen complexe (overheids)organisaties is een pré;
• Het bezitten van certificaten behaald bij SANS/GIA of ISACA is een pré.

Bovenal herken jij je in de volgende competenties:

Analytisch vermogen
Je doorgrondt complexe informatiebeveiligingsvraagstukken, herkent risico's en legt verbanden tussen technische, organisatorische en procesmatige aspecten. Je vertaalt je analyses naar heldere conclusies en concrete, passende maatregelen.

Eigenaarschap
Je neemt verantwoordelijkheid, signaleert proactief risico's en neemt initiatief om informatiebeveiliging continu te verbeteren. Je bewaakt de voortgang, zorgt voor opvolging van afspraken en spreekt betrokkenen aan op hun verantwoordelijkheden.

Omgevingsbewustzijn
Je hebt oog voor ontwikkelingen binnen en buiten de organisatie en begrijpt wat deze betekenen voor informatiebeveiliging. Je weegt verschillende belangen af en weet deze te verbinden met de doelstellingen en behoeften van het OM.

Adviseurschap
Je adviseert management, proceseigenaren en IT-specialisten op een onafhankelijke en overtuigende manier over informatiebeveiliging. Je maakt complexe vraagstukken begrijpelijk, biedt concrete handelingsperspectieven en weet anderen mee te nemen in passende oplossingen.

Werken bij het Openbaar Ministerie
Het Openbaar Ministerie (OM) zorgt voor opsporing en vervolging van strafbare feiten. Bij het OM werken ruim 6.500 medewerkers met diverse (culturele) achtergronden, opleidingen en kwaliteiten. Het is belangrijk dat alle collega's zich bij het OM thuis voelen en gerespecteerd en gewaardeerd worden. Ook in talent en groei. Lees hier meer.

Over de afdeling
Je komt te werken bij de Informatievoorziening Openbaar Ministerie (IVOM). Als OM hebben we behoefte aan een toekomstbestendige en duurzame ICT en Informatievoorziening. Dit brengt veel uitdagingen met zich mee, daarom is in 2021 het nieuwe OM-onderdeel IVOM opgericht. De IV-uitdagingen voor het OM zijn omvangrijk en complex. Om de komende jaren concrete, zichtbare stappen te zetten met verbeteringen in de informatievoorziening zal er in de transitieaanpak scherpe keuzes gemaakt worden. Hiervoor zijn de volgende 5 meerjarige ambities bepaald: betrouwbare IV-dienstverlening, digitale weerbaarheid (cyber security), modern en flexibel IT-landschap, toegankelijke en betekenisvolle informatie en een volwassen IV-organisatie. Dit doen we met meer dan 350 professionals, die zorgen dat onze ruim 6.500 OM collega's probleemloos kunnen werken, elke dag opnieuw. Sinds juni 2025 is er gestart met het verder professionaliseren van de IVOM organisatie, onderdeel van fase 1 van dit plan is de invoer van een nieuw besturingsmodel. Concreet betekent dit dat IVOM is ingedeeld in vier directies: Beheer, Vernieuwing en Strategie, Beleid en Bedrijfsvoering.

Overige arbeidsvoorwaarden
Naast het salaris ontvang je een individueel keuzebudget (IKB). Dit bestaat uit geld (16,50% van je bruto jaarsalaris) en tijd. Die tijd bestaat uit bovenwettelijke uren, naar rato van de omvang van je dienstverband en leeftijd.
Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Je kunt bijvoorbeeld een deel van het budget laten uitbetalen wanneer jij dat wenst, het omzetten in extra verlof of besteden aan fiscaalvriendelijke doelen. De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor verschillende mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer studiefaciliteiten, bedrijfsfitness, volledige vergoeding van je ov-reiskosten voor woon-werkverkeer en gedeeltelijk betaald ouderschapsverlof.

Bijzonderheden

• Salarisschaal 13 CAO Rijk (€5.353,68 - €7.956,89);
• Het betreft een functie voor maximaal 36 uur (fulltime);
• Arbeidsovereenkomst voor bepaalde tijd met uitzicht op onbepaalde tijd;
• Een veiligheidsonderzoek maakt onderdeel uit van de procedure;
• Het eerste selectiegesprek zal plaatsvinden op dinsdag 1 december a.s. in Utrecht;
• We voeren ieder selectiegesprek volgens dezelfde STARR-methodiek en beoordelen de competenties uit de vacature.
• We selecteren zo objectief mogelijk; upload daarom een cv zonder foto.

Meer informatie
Wil je meer weten? Dan kun je contact opnemen met Mark van Beers (Afdelingsmanager CIO-Office) via .
Voor vragen over de sollicitatieprocedure kun je contact opnemen met Maaike Kistemaker (Recruitment adviseur IV) via 06- of .

Sollicitatiewijze
Je kunt je motivatiebrief en cv uploaden tot en met 22-11-2026 via de sollicitatieknop.

Over de vacature

Waar 36 terabyte aan webarchief, de Nederlandse Nationale Bibliografie en baanbrekende denkers uit de Nederlandse geschiedenis samenkomen. Dat is de KB nationale bibliotheek in Den Haag. Als nationale bibliotheek verzamelen, bewaren en delen we waardevolle informatie en digitale collecties. Een veilige en betrouwbare IT-omgeving is daarbij essentieel. Het is de plek waar jij als Technical Information Security Officer technische securityvraagstukken oppakt, IT-teams adviseert en samen met collega’s werkt aan het veilig houden en verder verbeteren van onze digitale omgeving.

Maak jij het mogelijk?
Als Technical Information Security Officer (TISO) help je mee om de IT-omgeving van de KB nationale bibliotheek veilig te houden. Je vertaalt beleid en procedures naar praktische technische maatregelen en helpt (IT-)teams om security goed mee te nemen in hun dagelijks werk. Een belangrijk onderdeel van je werk is het in beeld brengen en opvolgen van kwetsbaarheden. Je voert bijvoorbeeld kwetsbaarhedenscans uit en zorgt ervoor dat teams bevindingen kunnen oplossen. Je analyseert security-incidenten, adviseert het CSIRT en coördineert de implementatie van structurele verbeteringen. Ook begeleid je de uitvoering van pentests en help je collega’s binnen de organisatie om bewust en veilig met IT en informatie om te gaan. Je werkt veel samen met collega’s binnen onder andere infra en werkplek en met verschillende agile teams. Daarnaast beantwoord je vragen vanuit de organisatie uit de gezamenlijke securitymailbox en ben je een aanspreekpunt voor technische securityvraagstukken. Je werkt samen met collega’s uit verschillende disciplines. Zo draag je bij aan een veilige en werkbare IT-omgeving waarin de KB kan blijven vernieuwen. Daar komt bij dat je werkt in een organisatie die volop in ontwikkeling is. Digitalisering, robotisering en IT-beveiliging gaan bij de KB nationale bibliotheek hand in hand. Je krijgt veel ruimte om zelfstandig te werken en ziet direct het resultaat van jouw werk: je helpt mee om het digitale erfgoed van Nederland veilig te houden. Ben jij het talent dat wij zoeken?
We zijn vooral benieuwd naar wat jij meebrengt. Misschien ben je al een ervaren technisch securityprofessional, of ben je juist klaar voor een volgende stap richting TISO/TISS. In beide gevallen horen we graag van je. We zoeken iemand met:

• hbo-werk- en -denkniveau;
• minimaal 2-3 jaar ervaring in een (technische) security-, SOC-, architectuur- of infrarol;
• kennis van infrastructuur, SIEM-/SOC-processen, cloud platformen en security tooling;
• ervaring met het analyseren, beoordelen en opvolgen van kwetsbaarheden en incidenten;
• relevante certificeringen op het gebied van cybersecurity, IT-infrastructuur of architectuur (pre);
• kennis en ervaring met het uitvoeren van ethical hacking (pentesten, red teaming, etc.) (pre);
• het vermogen om securityvraagstukken helder uit te leggen en collega’s op een prettige manier mee te nemen;
• ervaring met samenwerken met verschillende teams en disciplines, zoals infra, werkplek, IT-beheer, (security)architecten, ontwikkelaars, CSIRT, andere securityspecialisten/ISO’s;
• een goede beheersing van de Nederlandse taal, in woord en geschrift.

Je bent nieuwsgierig, praktisch ingesteld en werkt graag samen. Je kunt zelfstandig aan de slag, maar zoekt ook gemakkelijk de samenwerking op wanneer dat nodig is. Je hoeft niet alles al te weten: belangrijker is dat je verantwoordelijkheid en initiatief neemt, flexibel bent, graag bijleert en energie krijgt van het veiliger maken van een technische omgeving. Je kijkt naar wat wél kan en vindt binnen de kaders praktische oplossingen. Waar kun jij op rekenen?
Als je kiest voor de KB, dan kies je ook voor uitstekende arbeidsvoorwaarden. Om precies te zijn, valt jouw keuze op onder andere:

• een bruto maandsalaris tussen € 3.630,- en € 5.758,- (schaal 10);
• om te starten een dienstverband voor 1 jaar met uitzicht op een vast contract;
• een goede werk-privébalans met 42 vrije dagen en mogelijkheden tot thuiswerken;
• 100% vergoeding van jouw OV-reiskosten;
• pensioenopbouw via pensioenfonds ABP, waarbij de KB 70% van de premie betaalt;
• een dertiende maand (8,33%);
• volop ontwikkelmogelijkheden plus toegang tot een e-learningplatform.

Deze arbeidsvoorwaarden gelden voor een fulltime dienstverband van 40 uur per week. Voor de vacature Technical Information Security Officer is een dienstverband van 32 tot 40 uur per week aan de orde. Lees op  meer over onze uitstekende secundaire arbeidsvoorwaarden. Hoe is het om bij de KB te werken?
De KB is de nationale bibliotheek van Nederland. Wat meer mensen mogen weten, is dat de KB innoveert. Want dat doen we absoluut! Samen met 700 collega’s zetten we ons in om Nederland elke dag slimmer, vaardiger en creatiever te maken. Door alle digitale publicaties van én over ons land te verzamelen, bewaren en delen, dragen we bij aan een samenleving waar iedereen mee kan doen. Binnen de afdeling Informatietechnologie werk je met een team van experts op het gebied van infrastructuur, beveiliging en datamanagement. Jouw werk helpt direct om ons digitale erfgoed veilig te houden en klaar te maken voor de toekomst. Hoe jouw collega’s de sfeer omschrijven? Als informeel, gedreven en toekomstgericht. Je krijgt de ruimte om zelfstandig te werken, maar staat er niet alleen voor. Samen zorgen we ervoor dat de KB veilig kan blijven vernieuwen. Hoe solliciteer ik op deze vacature?
Wil jij bijdragen aan onze innovatie? Mooi! We kunnen niet wachten om jouw cv en motivatie te ontvangen. Vragen over de sollicitatieprocedure? Nena Lukic geeft antwoord via nena.lukic@kb.nl .

• Solliciteren kan tot en met 15 november 2026  via het sollicitatieformulier op de website.Na een eerste selectie nodigen we passende kandidaten uit voor een online kennismakingsgesprek. Deze gesprekken vinden plaats in week 47. De eerste selectiegesprekken op locatie staan gepland in week 48. Vervolggesprekken plannen we in week 49.
• Een referentiecheck en het aanvragen van een Verklaring Omtrent Gedrag (VOG) maken standaard onderdeel uit van onze sollicitatieprocedure.
• Tijdens de selectieprocedure bewaren we je gegevens. Uiterlijk vier weken na afloop van de procedure verwijderen wij deze conform de Algemene Verordening Gegevensbescherming (AVG). Lees op meer over onze privacyverklaring sollicitanten.