Voor onze eindklant Gemeente Haarlemmermeer, zoeken wij een Technical Information Security Officer
Als Technical Information Security Officer (TISO) ben jij verantwoordelijk voor het identificeren, beoordelen en beheersen van de informatiebeveiligingsrisico’s binnen de AI-snelkookpan. Je werkt in een multidisciplinair team volgens een agile werkwijze en werkt nauw samen met de Privacy Officer, Technical Security Engineer, productverantwoordelijke en overige specialisten.
Jouw primaire focus ligt op het borgen van informatiebeveiliging gedurende de ontwikkeling van het AI-prototype. Daarbij zorg je ervoor dat beveiligingsprincipes, risicomanagement en naleving van gemeentelijke kaders vanaf de eerste dag integraal onderdeel zijn van de oplossing.
Je draagt bij aan risicoanalyses, de uitwerking van beheersmaatregelen, de DPIA, de risicolog en de beoordeling van architectuur- en ontwerpkeuzes. Daarnaast adviseer je over passende beveiligingsmaatregelen en toets je de oplossing aan relevante wet- en regelgeving, de BIO en de gemeentelijke informatiebeveiligingskaders.
Gestructureerd werken, het vastleggen van risico’s, besluiten en restrisico’s en het documenteren van beveiligingsmaatregelen vormen een essentieel onderdeel van de opdracht. Hiermee ontstaat niet alleen een werkende oplossing, maar ook een prototype waarvan de beveiligingsrisico’s inzichtelijk zijn, passende beheersmaatregelen zijn getroffen en dat verantwoord kan worden doorontwikkeld in een eventuele vervolgfase.
Verantwoordelijkheden
... - Impactanalyse / quick scan relevante BIO-wetgeving.
- Uitvoeren en begeleiden van informatiebeveiligingsrisicoanalyses.
- Identificeren, beoordelen en vastleggen van beveiligingsrisico’s in de risicolog.
- Adviseren over passende technische, organisatorische en procedurele beheersmaatregelen.
- Toetsen van de AI-oplossing aan de BIO, gemeentelijke beveiligingskaders en relevante wet- en regelgeving.
- Beoordelen van architectuur-, cloud- en integratiekeuzes vanuit informatiebeveiligingsperspectief.
- Signaleren van risico’s rondom AI, data, leveranciersafhankelijkheden en gegevensuitwisseling.
- Bijdragen aan de DPIA en het formuleren van informatiebeveiligingsmaatregelen.
- Vastleggen van beveiligingsafwegingen, risicoacceptaties en restrisico’s.
- Adviseren over toegangsbeheer, logging, monitoring, incidentmanagement en beheerprocessen.
- Borgen dat de oplossing vanuit informatiebeveiligingsperspectief verantwoord, beheerbaar en implementeerbaar is.
De Technical Information Security Officer (TISO) wordt ingezet voor de duur van de AI-snelkookpan en de direct daaraan gekoppelde voorbereidings- en nazorgactiviteiten. De inzet bedraagt gemiddeld 32 tot 36 uur per week.
Gezien de aard, complexiteit en korte doorlooptijd van de opdracht wordt uitdrukkelijk gezocht naar één senior professional die gedurende de gehele opdracht verantwoordelijk is voor het identificeren, beoordelen en beheersen van de informatiebeveiligingsrisico's en het borgen van de beveiligingskaders rondom de oplossing. Continuïteit, snelle besluitvorming en een consistente beveiligingsafweging zijn daarbij essentieel.
De opdracht bestaat uit drie fasen:
- Voorbereidingsfase: de week voorafgaand aan 23 november 2026, gericht op risicoanalyse, compliance-afstemming, voorbereiding van de DPIA, opstellen van de eerste risicolog en het bepalen van beveiligingskaders.
- AI-snelkookpan: de week van 23 november 2026, waarin het multidisciplinaire team gedurende vijf werkdagen een werkend prototype ontwikkelt, test en demonstreert. De TISO beoordeelt risico's, adviseert over beheersmaatregelen en ondersteunt de besluitvorming rondom informatiebeveiliging.
- Nabereidingsfase: de weken na de snelkookpan, gericht op afronding van de risicolog, vastlegging van restrisico's, advisering over implementatie en overdracht van beveiligingsadviezen en documentatie.
Tijdens de snelkookpanweek wordt van de TISO verwacht dat deze volledig beschikbaar en fysiek aanwezig is op de gemeentelijke werklocatie Beukenhorst in Hoofddorp. De intensieve samenwerking tussen de verschillende disciplines vraagt om directe afstemming, snelle risicobeoordeling en gezamenlijke besluitvorming. Thuiswerken gedurende deze week is daarom niet passend. Ook tijdens de voorbereidings- en nabereidingsfase wordt uitgegaan van fysieke aanwezigheid op locatie, tenzij incidenteel anders overeengekomen.
