Welke cybersecurity & privacy opdrachten zijn er bij de overheid?
De overheid investeert fors in cybersecurity en privacy. Dit zijn de rollen waar de meeste vraag naar is:
CISO (Chief Information Security Officer) – Je bent eindverantwoordelijk voor de informatiebeveiliging van de organisatie. Bij gemeenten betekent dit: het BIO-normenkader implementeren, risico's in kaart brengen en het bestuur adviseren over beveiligingsvraagstukken. Je rapporteert rechtstreeks aan de directie en moet complexe materie begrijpelijk kunnen maken voor bestuurders zonder technische achtergrond.
Information Security Officer (ISO) – Je voert het dagelijks beheer van informatiebeveiliging uit. Dit betekent beleid schrijven, awareness-campagnes opzetten en de BIO-zelfevaluatie coördineren. Bij kleinere gemeenten pak je dit alleen op; bij grotere organisaties werk je samen met een team. Kennis van de GAP-analyse en het IB-portaal van de IBD is onmisbaar.
Functionaris Gegevensbescherming (FG) – Je houdt onafhankelijk toezicht op de naleving van de AVG. Bij gemeenten is dit extra complex: je hebt te maken met het sociaal domein waar gevoelige gegevens worden verwerkt, ketenpartners met eigen verwerkingsverantwoordelijkheid en burgers die hun rechten uitoefenen. De Autoriteit Persoonsgegevens kijkt steeds kritischer naar gemeenten.
Privacy Officer – Je bent de operationele spil van privacybeheer. Je beoordeelt verwerkingsregisters, begeleidt DPIA's en behandelt datalekken. Waar de FG adviseert en toezicht houdt, zorg jij dat het daadwerkelijk geregeld wordt. Kennis van verwerkingsregisters en de meldplicht datalekken is essentieel.
Security Architect – Je ontwerpt de beveiligingsarchitectuur en zorgt dat nieuwe systemen en koppelingen voldoen aan de eisen. Bij de overheid betekent dit werken met standaarden als NORA en GEMMA, en rekening houden met Common Ground-ontwikkelingen. Je adviseert over zero trust, netwerksegmentatie en toegangsbeheer.
Pentester / Ethical Hacker – Je test systemen op kwetsbaarheden voordat kwaadwillenden dat doen. Gemeenten laten steeds vaker pentests uitvoeren op hun websites, zaaksystemen en koppelingen. Je moet niet alleen technisch sterk zijn, maar ook helder kunnen rapporteren aan mensen zonder security-achtergrond.
