Solliciteer naar Technical Information Security Officer (TISO) voor de AI-snelkookpan.
Als voorkeursleverancier/mantelpartij voor Gemeente Haarlemmermeer zijn we op zoek naar een Technical Information Security Officer (TISO) voor de AI-snelkookpan.
Startdatum: de week voorafgaand aan 23 november 2026 (voorbereidingsfase)
Einddatum: ntb
Aantal uur: gemiddeld 32 tot 36 uur per week
Locatie: Hoofddorp (gemeentelijke werklocatie Beukenhorst) / hybride
ZZP?: geen optie
Uiterlijke indieningsdatum van uw profiel en motivatie: woensdag 04-11-2026
Let erop dat bij de aanbieding naar de klant gebruik wordt gemaakt van een Cv in Word van maximaal 5 A4.
Opdracht omschrijving
Inleiding opdracht
Voor de AI-snelkookpan zoeken we een ervaren Technical Information Security Officer (TISO) die gedurende vier weken verantwoordelijk is voor het borgen van informatiebeveiliging binnen de ontwikkeling en implementatie van een AI-oplossing in de gemeentelijke context.
De AI-snelkookpan heeft als doel om in korte tijd een werkend prototype op te leveren, inclusief de benodigde uitwerking op het gebied van privacy, informatiebeveiliging, beheer en governance. Daarbij staat niet alleen de functionaliteit centraal, maar ook de vraag hoe de oplossing op een veilige, beheerste en verantwoorde wijze kan worden ingezet binnen het bestaande ICT-landschap van de gemeente.
De TISO vervult hierin een belangrijke onafhankelijke toetsende en adviserende rol. Hij of zij beoordeelt de informatiebeveiligingsrisico’s, adviseert over passende beheersmaatregelen en zorgt ervoor dat de oplossing aansluit op gemeentelijke kaders, wet- en regelgeving en relevante normen zoals de BIO. Daarnaast draagt de TISO bij aan de risicolog, security-eisen, architectuurkeuzes en de besluitvorming over restrisico’s.
Gezien de complexiteit van de opdracht zoeken we een senior professional met aantoonbare ervaring op het gebied van informatiebeveiliging, risicomanagement, security governance en compliance binnen complexe organisaties. De TISO werkt gedurende de snelkookpan nauw samen met de Privacy Officer, Technical Security Engineer, productverantwoordelijke en inhoudelijke experts om te komen tot een verantwoord, veilig en implementeerbaar eindresultaat.
Bouw mee aan de AI-toekomst van Haarlemmermeer. Snel, veilig en met impact.
Werkzaamheden
Als Technical Information Security Officer (TISO) ben jij verantwoordelijk voor het identificeren, beoordelen en beheersen van de informatiebeveiligingsrisico’s binnen de AI-snelkookpan. Je werkt in een multidisciplinair team volgens een agile werkwijze en werkt nauw samen met de Privacy Officer, Technical Security Engineer, productverantwoordelijke en overige specialisten.
Jouw primaire focus ligt op het borgen van informatiebeveiliging gedurende de ontwikkeling van het AI-prototype. Daarbij zorg je ervoor dat beveiligingsprincipes, risicomanagement en naleving van gemeentelijke kaders vanaf de eerste dag integraal onderdeel zijn van de oplossing.
Je draagt bij aan risicoanalyses, de uitwerking van beheersmaatregelen, de DPIA, de risicolog en de beoordeling van architectuur- en ontwerpkeuzes. Daarnaast adviseer je over passende beveiligingsmaatregelen en toets je de oplossing aan relevante wet- en regelgeving, de BIO en de gemeentelijke informatiebeveiligingskaders.
Gestructureerd werken, het vastleggen van risico’s, besluiten en restrisico’s en het documenteren van beveiligingsmaatregelen vormen een essentieel onderdeel van de opdracht. Hiermee ontstaat niet alleen een werkende oplossing, maar ook een prototype waarvan de beveiligingsrisico’s inzichtelijk zijn, passende beheersmaatregelen zijn getroffen en dat verantwoord kan worden doorontwikkeld in een eventuele vervolgfase.
Taken en verantwoordelijkheden
- Impactanalyse / quick scan relevante BIO-wetgeving
- Uitvoeren en begeleiden van informatiebeveiligingsrisicoanalyses;
- Identificeren, beoordelen en vastleggen van beveiligingsrisico’s in de risicolog;
- Adviseren over passende technische, organisatorische en procedurele beheersmaatregelen;
- Toetsen van de AI-oplossing aan de BIO, gemeentelijke beveiligingskaders en relevante wet- en regelgeving;
- Beoordelen van architectuur-, cloud- en integratiekeuzes vanuit informatiebeveiligingsperspectief;
- Signaleren van risico’s rondom AI, data, leveranciersafhankelijkheden en gegevensuitwisseling;
- Bijdragen aan de DPIA en het formuleren van informatiebeveiligingsmaatregelen;
- Vastleggen van beveiligingsafwegingen, risicoacceptaties en restrisico’s;
- Adviseren over toegangsbeheer, logging, monitoring, incidentmanagement en beheerprocessen;
- Borgen dat de oplossing vanuit informatiebeveiligingsperspectief verantwoord, beheerbaar en implementeerbaar is.
Minimale functie eisen en vaardigheden
Als TISO beschik je over aantoonbare ervaring met het uitvoeren van informatiebeveiligingsvraagstukken binnen complexe organisaties. Je bent in staat risico’s te identificeren, te beoordelen en te vertalen naar praktische en proportionele beheersmaatregelen. Daarnaast ben je bekend met agile werken en weet je effectief samen te werken in multidisciplinaire teams waarin ontwikkeling, security, privacy, compliance en beheer samenkomen.
Je bent in staat om informatiebeveiligingsrisico’s inzichtelijk te maken en te vertalen naar concrete beheersmaatregelen. Daarnaast lever je een actieve bijdrage aan de risicolog, DPIA, beveiligingskaders, risicoacceptaties en de besluitvorming die tijdens de AI-snelkookpan plaatsvindt. Daarbij zorg je ervoor dat beveiligingsafwegingen aantoonbaar worden vastgelegd en dat de oplossing verantwoord kan worden beheerd en doorontwikkeld.
Inzet tijd
De Technical Information Security Officer (TISO) wordt ingezet voor de duur van de AI-snelkookpan en de direct daaraan gekoppelde voorbereidings- en nazorgactiviteiten. De inzet bedraagt gemiddeld 32 tot 36 uur per week.
Gezien de aard, complexiteit en korte doorlooptijd van de opdracht wordt uitdrukkelijk gezocht naar één senior professional die gedurende de gehele opdracht verantwoordelijk is voor het identificeren, beoordelen en beheersen van de informatiebeveiligingsrisico’s en het borgen van de beveiligingskaders rondom de oplossing. Continuïteit, snelle besluitvorming en een consistente beveiligingsafweging zijn daarbij essentieel.
De opdracht bestaat uit drie fasen:
- Voorbereidingsfase: de week voorafgaand aan 23 november 2026, gericht op risicoanalyse, compliance-afstemming, voorbereiding van de DPIA, opstellen van de eerste risicolog en het bepalen van beveiligingskaders.
- AI-snelkookpan: de week van 23 november 2026, waarin het multidisciplinaire team gedurende vijf werkdagen een werkend prototype ontwikkelt, test en demonstreert. De TISO beoordeelt risico’s, adviseert over beheersmaatregelen en ondersteunt de besluitvorming rondom informatiebeveiliging.
- Nabereidingsfase: de weken na de snelkookpan, gericht op afronding van de risicolog, vastlegging van restrisico’s, advisering over implementatie en overdracht van beveiligingsadviezen en documentatie.
Tijdens de snelkookpanweek wordt van de TISO verwacht dat deze volledig beschikbaar en fysiek aanwezig is op de gemeentelijke werklocatie Beukenhorst in Hoofddorp. De intensieve samenwerking tussen de verschillende disciplines vraagt om directe afstemming, snelle risicobeoordeling en gezamenlijke besluitvorming. Thuiswerken gedurende deze week is daarom niet passend. Ook tijdens de voorbereidings- en nabereidingsfase wordt uitgegaan van fysieke aanwezigheid op locatie, tenzij incidenteel anders overeengekomen.
Waar ga je werken?
Haarlemmermeer is een van de grootste gemeenten in Nederland met 162.000 inwoners. 18.500 hectare land, opgebouwd uit 32 kernen levert een gebied vol spannende contrasten op. We hebben weidse landschappen en boerenland en indrukwekkende stedelijke architectuur en hightech multinationals. En niet te vergeten Schiphol. We zijn een jonge gemeente, maar hebben tegelijk een rijke historie, onder andere terug te vinden in de Stelling van Amsterdam met haar 19e eeuwse gemalen. Haarlemmermeer is volop in ontwikkeling. Het is een dynamische plek waar mensen graag willen wonen, werken en recreëren. Het is hier groen en stads tegelijk.
Het bouwen aan Haarlemmermeer en het managen van onze organisatie vraagt om gedrevenheid. Heb jij dat, in combinatie met resultaatgerichtheid, dan pas je goed bij ons. En bij onze ambitie om een van de beste servicegemeenten van Nederland te worden. Daar hebben we professionele mensen bij nodig, die midden in de maatschappij staan. We bieden je alle kansen om je breed te ontwikkelen, hebben interessante arbeidsvoorwaarden en bieden iedere dag een andere werkvloer.
De gemeentelijke organisatie is verdeeld in 5 domeinen. Een van de domeinen, Bedrijfsvoering, omvat een aantal ondersteunende clusters, die zich bezighouden met ondersteuning van de gehele gemeentelijke organisatie op het gebied van huisvesting, inkoop, juridische zaken, personeelsbeleid, financiën en ICT.
Je komt te werken binnen het toekomstige cluster DIGI (Data, Informatie en Digitale Innovatie), in Team Data. Dit cluster is opgezet om datagedreven werken binnen de gemeente naar een hoger niveau te brengen.
Eisen
Naast bovenstaande competenties zien we graag het volgende terug op jouw cv:
- Minimaal 5 jaar werkervaring als TISO, Information Security Officer, Security Consultant, Security Advisor of vergelijkbare functie;
- Aantoonbare ervaring met informatiebeveiliging, risicomanagement en security governance;
- Ervaring met het uitvoeren en begeleiden van risicoanalyses en het opstellen van beveiligingsadviezen;
- Ruime kennis van relevante normen en kaders zoals BIO/BIO2, ISO 27001, AVG en bij voorkeur de AI Act;
- Ervaring met cloudomgevingen, gegevensuitwisseling en digitale dienstverlening;
- Ervaring met het beoordelen van architectuur- en leveranciersrisico’s;
- Ervaring met AI-, data- of automatiseringsvraagstukken is een pré;
- Ervaring binnen de (semi-)overheid of een organisatie met hoge eisen aan compliance en informatiebeveiliging is een pré.
- Cv (5 a4 en in het Nederlands) Word-formaat waarin de eisen en waar mogelijk de wensen aantoonbaar in jouw werkervaring terug te lezen zijn, zodat je kunt laten zien dat je aan het gevraagde voldoet.
- Begeleidende (persoonlijke) motivatie (ik-vorm) op deze aanvraag gericht.
- Beschikbaarheid (wanneer, hoeveel uur per week en eventuele vakantieplannen).
- Uurtarief (inclusief reis- en verblijfskosten en excl. BTW).
Goed om te weten wat aanbieden op deze aanvraag betekent
- Aanbiedingen op basis van exclusiviteit en beschikbaarheid voor een eventueel (online) intakegesprek (in overleg). Na ontvangst van de aanbieding ontvangt u z.s.m. een reactie, via de mail, telefoon.
- De aanbesteding van deze Mantel is (mede) gegund aan de combinatie DiVetro, Bartosz en LINKIT. DiVetro heeft het exclusieve recht om aanvragen te vervullen op het gebied van analyse, sourcing, agile/scrum, regievoering, waaronder management, security en architectuur. Voor deze aanvragen zijn wij altijd op zoek naar specialisten op dit vakgebied.
Voor andere aanvragen zie: https://divetro.catsone.nl/careers/5320-General.