Business information security officer (biso)

Nederlandse Spoorwegen

company logo
salary icon

Tarief/Salaris

€max €115 per uur

location icon

Locatie

Utrecht

hours icon

Inzet

36 uur p/w

type icon

Dienstverband

ICT Informatievoorziening

date icon

Gepubliceerd

3 augustus, 2026

expiry icon

Deadline

6 augustus, 2026

Nog 3 dagen

De Opdrachtomschrijving

Dit ga je doen Voor ons Business Information Security Officer (BISO) team binnen de Centrale Platform Organisatie (CPO) zoeken wij op korte termijn tijdelijke ondersteuning. In deze compacte en gerichte rol draag je actief bij aan het versterken van de weerbaarheid van NS. Je belangrijkste taak is het begeleiden van de CPO beheerteams bij het implementeren, uitwerken en de periodieke (tweejaarlijkse) herziening van de NSCF-controls.

Je adviseert en ondersteunt vanuit de eerste lijn. Hierbij fungeer je als aanspreekpunt voor de teams en reik je best practices aan. We zoeken voor deze tijdelijke opdracht nadrukkelijk iemand met een ondersteunende, coachende mindset die naast de teams gaat staan. Hier ga je werken Het BISO CPO-team richt zich op de volle breedte van informatiebeveiliging. Wij vertalen bovenliggend beleid, wet- & regelgeving naar praktische kaders, heldere aansluitvoorwaarden en security baselines voor de aansluitende teams. Daarnaast speelt de BISO CPO een belangrijke rol in de monitoring vaqn en handhaving op de diverse platformen.

Het BISO-team werkt NS-breed samen en participeert onder meer in diverse (beleids-) werkgroepen, het BISO Gilde en het Functioneel Cluster CyberSecurity (FCCS). Je werkt minimaal 2 dagen per week op kantoor in Utrecht. Op NS kun je rekenen Werken bij NS betekent dat jij hét verschil kunt maken in de wereld van duurzame mobiliteit. Jij helpt mee om Nederland bereikbaar te houden, voor iedereen. Bij NS krijg je veel vrijheid. We beloven je dat geen dag hetzelfde is. De kernwaarden van NS zijn open en betrouwbaar. Wij gaan voor resultaat en willen vooruit.

Deze inhuuropdracht verloopt via een aanbesteding. De opdrachtgever heeft eisen en wensen opgegeven. Aan de eisen moet je voldoen om kans te maken. Op de wensen kun je punten scoren.

De Eisen

Je beschikt over kennis van risicomanagement.

Je beschikt over minimaal HBO werk-en-denkniveau, met bij voorkeur een studie richting Informatica, Bedrijfskunde of Elektrotechniek.

Je beschikt over minimaal 5 jaar aantoonbare ervaring met compliancetrajecten en het implementeren van controls.

Je beschikt over ervaring in soortgelijke complexe organisaties (minimaal 5000 plus werkplekken).

Je beschikt over ervaring met compliance trajecten als ISO27001.

Je beschikt over ervaring en kennis op het gebied van cybersecurity binnen het IT/OT-domein.

Je hebt een uitstekende beheersing (zowel mondeling als schriftelijk) van de Nederlandse taal.

Je beschikt over ervaring met methodisch werken zoals Agile, SAFe en DevOps.

De Wensen

Je beschikt over ervaring met één of meerdere van de volgende compliance trajecten: ISAE3402 / BIO / BIR/ ABDO/NEN7510.

Je beschikt over relevante certificeringen: CISA, CISM, CISSP, CRISC.

Interesse? Zo werkt het bij Bij Oranje

1

Snelle screening!

  • • We beoordelen je CV op een match met de opdracht.
  • • We controleren of je voldoet aan de harde eisen en wensen.
  • • We adviseren je over een concurrerend tarief op basis van marktdata.

binnen 1 werkdag weet je waar je aan toe bent.

2

Wij verzorgen een professioneel voorstel dat opvalt.

  • • We optimaliseren je voorstel voor maximale overtuigingskracht.
  • • Voorwaarden en tarieven stemmen we vooraf 100% transparant af.
  • • We begeleiden je intensief tijdens het selectieproces.
  • • Jij behoudt de regie; wij faciliteren en versnellen.
3

Starten met je opdracht

ZZP
  • • 10% vaste marge over je uurtarief
  • • Razendsnelle betaling: binnen 1 werkdag na ontvangst van de klant
  • • Volledige vrijheid: geen concurrentie- of relatiebeding
DETACHERING
  • • 15% marge van het uurtarief
  • • Restant volledig verloond als brutoloon
  • • Netto betaling binnen 1 werkdag na betaling klant
  • • Geen beperkende bedingen voor de toekomst

Reageer Direct

De opdracht sluit 6 augustus 2026.
Je reactie ontvangen we graag minimaal 1 werkdag voor sluiting van de opdracht.

Eventuele motivatie volgt in een latere fase van het proces.