Security Officer / Information Security Officer - Energiesector

Omschrijving

zzp vacature: Security Officer / Information Security Officer – Energiesector

Arnhem • Hybride • 32–40 uur per week • Start: Z.S.M. • Einddatum: 31 december 2026 • ZZP toegestaan • Max. €95 p/u • Reactietermijn: 26 november 2025

Opdrachtomschrijving

Voor een grote speler binnen de energiesector zoeken wij een ervaren Information Security Officer die de IT-organisatie ondersteunt bij het versterken van beveiliging, continuïteit en risicobeheersing. Je werkt binnen de afdeling Security, Risk & Compliance, waar je als tweedelijns specialist de teams adviseert, traint en toetst op het gebied van cybersecurity en Business Continuity Management (BCM).

De organisatie beschikt over een omvangrijke en complexe IT-omgeving, essentieel voor de continuïteit van de energievoorziening. Binnen deze dynamische context speel jij een sleutelrol in het borgen van de vertrouwelijkheid, integriteit en beschikbaarheid van informatie en systemen. Je helpt het IT-landschap toekomstbestendig te maken door beleid te ontwikkelen, bewustwording te vergroten en BCM-processen te professionaliseren.

Jouw taken

Fungeren als tweedelijns trusted advisor voor IT-teams op het gebied van cybersecurity.
Ondersteunen bij de inrichting van cybersecurityprocessen en het corporate ISMS.
Ontwikkelen, implementeren en handhaven van BCM-beleid, procedures en standaarden.
Opzetten en verzorgen van trainingen en awareness-programma’s over cybersecurity en BCM.
Begeleiden van BCM-activiteiten zoals risicoanalyses, governance, controles en rapportages.
Opstellen van periodieke rapportages over BCM, risico’s en security-onderwerpen voor het management.
Actief samenwerken met stakeholders binnen de gehele IT-keten.

Profiel van de ideale kandidaat

Minimaal 5 jaar ervaring binnen IT-security, informatiebeveiliging of business continuity.
Diepgaande kennis van securitytools, methodieken en best practices.
Aantoonbare ervaring met BCM (vereist).
Bekend met frameworks zoals ITIL 4, COBIT, ISO 27001, ISO 31000, NIST en ISO 22301.
Afgeronde HBO-opleiding in IT, Informatiebeveiliging, Security of Bedrijfskunde.
Sterk in stakeholdermanagement en in staat complexe onderwerpen snel te doorgronden.
Proactief, communicatief sterk en resultaatgericht.
Uitstekende beheersing van de Engelse taal; Nederlands en/of Duits is een pré.
Nederlands taalniveau minimaal C1 is verplicht.

Praktische voorwaarden

Werklocatie: Arnhem (minimaal 2 dagen per week aanwezig; maandag verplicht, woensdag gewenst).
Start: zo snel mogelijk.
Einddatum: 31 december 2026 (geen optie tot verlenging).
ZZP toegestaan, fee-only constructie van toepassing.
Uurtarief maximaal €95.
VOG + volledige Pre-Employment Screening verplicht voorafgaand aan start.
Identiteitsdocument moet geldig zijn bij intake én op startdatum.
Gesprekken: 1 ronde, mogelijk 2.
Kandidaat moet beschikbaar zijn voor de volledige duur van de opdracht.