Ervaren Information Security Officer

De provincie Noord-Holland investeert in een weerbare en toekomstbestendige organisatie. Dat vraagt voortdurend aandacht voor alles wat onze provincie in beweging houdt: van brug tot beleid. Als Information Security Officer (ISO) heb je hier een sleutelrol in. Kom bij ons werken en draag vanuit ons kantoor in Haarlem bij aan onze digitale weerbaarheid. Waarmee je tevens een bijdrage levert aan de digitale veiligheid van de mobiliteit en infrastructuur van Noord-Holland. 

Informatiebeveiliging en digitale veiligheid raken ons werk in de volle breedte: digitale systemen, bestuur, dienstverlening, continuïteit en het vertrouwen van inwoners en ondernemers. Als ISO houd jij je bezig met het versterken, bewaken en verder professionaliseren van de informatiebeveiliging binnen de provincie. Naast alles wat de kantoorautomatisering betreft richten wij ons ook op de systemen en processen achter de verkeersregelinstallaties, bruggen en sluizen die de provincie beheert.

De provincie staat midden in een samenleving die steeds digitaler, slimmer en meer verbonden wordt. Cyberdreigingen nemen toe en ontwikkelingen als kunstmatige intelligentie veranderen de manier waarop we werken. Dat vraagt om een ISO die verder kijkt dan techniek. Jij begrijpt dat informatiebeveiliging draait om mensen, processen, technologie én informatie. Je bent een stevige gesprekspartner en weet securityvraagstukken helder en pragmatisch te vertalen naar concrete oplossingen. 

Je beoordeelt informatiesystemen, processen en beveiligingsmaatregelen, adviseert over informatiebeveiliging, en ondersteunt bij periodieke zelfassessments en begeleidt interne en externe audits. Je draagt bij aan actueel beleid, richtlijnen en kaders, ondersteunt bij securityvraagstukken rondom leveranciers, contracten en verwerkersovereenkomsten. Daarnaast draag je bij aan bewustzijn bij collega’s op het gebied van digitale weerbaarheid en informatiebeveiliging. Ook volg je proactief ontwikkelingen op het gebied van onder meer kunstmatige intelligentie, cyberdreigingen, ransomware en wet- en regelgeving. Je rapporteert aan de CISO over risico’s, incidenten en de voortgang van security-initiatieven. 

Dit bieden wij

• Een bruto maandsalaris tussen €5.118,26. en €7.233,84 (schaal 12) op basis van 36 uur per week. Dit is exclusief het Individueel Keuze Budget van ongeveer 22% van je bruto maandsalaris, dat je onder meer kunt inruilen voor extra vrije dagen.
• Een budget van € 6.000 per 5 jaar voor opleidingen. Daarnaast zijn er andere leermogelijkheden, want we vinden jouw ontwikkeling belangrijk. Een deel van het budget kun je ook gebruiken om energiek en fit te blijven in je werk.
• Een jaarlijkse salarisverhoging van 3%, tot aan het einde van je schaal.
• Een goede pensioenregeling waaraan de provincie meebetaalt.
• Een volledige vergoeding van woon-werkverkeer en dienstreizen bij gebruik van ov. 
• Een jaarcontract, met de bedoeling je aan het einde van dat jaar een vast contract aan te bieden.
• Ons kantoor is onze uitvalsbasis. In overleg is er ruimte om thuis te werken. Ook zorgen wij voor een bureau, beeldscherm en andere voorzieningen, zodat je jouw thuiswerkplek goed kunt inrichten.

En dat is nog niet alles. Lees op www.noord-holland.nl/arbeidsvoorwaarden waar je als collega bij Noord-Holland verder op kunt rekenen. 

Hier ga jij werken

Bij de provincie Noord-Holland werk je aan de toekomst. Elke dag opnieuw zet je je samen met 1.400 collega’s in voor een mooie, plezierige en veilige woon- en werkomgeving voor meer dan 3 miljoen Noord-Hollanders. Daarbij gaat het er innovatief aan toe. We stimuleren en faciliteren woningbouw, smart mobility, de energietransitie, grootschalige natuurontwikkeling en de nieuwste technologieën zoals slimme apps. En ook jouw professionele ontwikkeling staat bij ons centraal. We moedigen je aan te blijven leren en denken graag met je mee welke stappen je kunt zetten om te blijven groeien.

Bij Concerncontrol werken 20 bevlogen professionals, actief binnen de disciplines concerncontrol, auditing, interne controle, informatiebeveiliging en privacy. Wat ons bindt, is dat we allemaal vanuit een onafhankelijke rol bijdragen aan de kwaliteit van de organisatie. De drijfveer in ons werk is de constante vraag: kan het beter, en hoe kunnen we dat ondersteunen? We zijn onafhankelijk in onze oordeelsvorming, tegelijkertijd voelen we ons trots en verbonden met ons werk, onze collega’s en onze provincie. Nieuwsgierigheid, openheid en het actief delen van informatie zijn voor ons vanzelfsprekend. We richten ons op het verbinden van mensen en het samenbrengen van uiteenlopende vraagstukken. Humor en relativeringsvermogen maken deel uit van onze werksfeer en vinden we onmisbaar.

Binnen de sector Concerncontrol werk je in het team informatiebeveiliging en privacy samen met collega privacy- en security officers, de Functionaris Gegevensbescherming en de Chief Information Security Officer. Samen zorgen we ervoor dat veiligheid niet alleen een norm is, maar een vanzelfsprekend onderdeel van hoe wij werken. Daarnaast speel je een belangrijke rol in clusteroverstijgende vraagstukken waarbij digitale veiligheid, privacy en continuïteit samenkomen, en neem je deel aan organisatiebrede programma’s en projecten.

Dit ben jij

Jij bent analytisch sterk, organisatiesensitief en weet wanneer je moet overtuigen, verbinden of juist stevig positie moet innemen. Je kunt schakelen tussen strategie en praktijk en blijft rustig onder druk. Bovendien…

• ben je nieuwsgierig naar nieuwe technologieën en dreigingen; 
• ben je in staat om complexe materie begrijpelijk te maken; 
• zie je kansen, zonder risico’s uit het oog te verliezen; 
• werk je pragmatisch zonder concessies te doen aan veiligheid; 
• krijg je energie van samenwerken én verbeteren.

Verder heb je:

• WO werk- en denkniveau;
• Een opleiding op het terrein van informatiebeveiliging, aangevuld met een of meerdere certificaten als CISSP, CISM of CISA;
• minimaal 5 jaar relevante werkervaring binnen in een vergelijkbare rol in een vergelijkbare organisatie; 
• kennis van relevante standaarden en frameworks zoals BIO2, ISO 27001, CBW/NIS2, AVG, COBIT, ITIL en OWASP; 
• Wij beheren verkeersregelinstallaties, bruggen en sluizen en vragen daarom voor deze rol bij voorkeur om ervaring met Operational Technology bij een overheidsorganisatie;
• Bij voorkeur ervaring met aanpalende onderwerpen als bedrijfscontinuïteit;
• ervaring met risicoanalyses, audits en security governance. 

Word onze nieuwe collega

Reageren kan tot en met 25 juli 2026 via de solliciteer direct button en upload je cv en motivatiebrief. Je kunt je sollicitatie richten aan Jolanda Riel, Concerncontroller. Wil je eerst meer informatie over de functie? Stuur een mail met de vraag en telefoonnummer naar jolanda.riel@noord-holland.nl. Vragen over de procedure? Stel ze aan onze collega’s van de Servicedesk Info Personeel, via 023 – 514 5222 keuze 3.

Goed om te weten

• Wij werken voor alle Noord-Hollanders. En dat kunnen we het beste doen als wij een afspiegeling vormen van de bevolking van de provincie. Daarom streven wij naar diversiteit in onze teams.
• Voor een baan bij de provincie is een Verklaring Omtrent het Gedrag (VOG) vereist.
• Wacht niet met solliciteren: we gaan al tijdens de looptijd van de vacature in gesprek met kandidaten die voldoende passen binnen het profiel.
• Graag ontvangen wij bij je sollicitatie je vakantieplanning in verband met het plannen van de gesprekken.