IT en informatiemanagement zijn voor Natuurmonumenten steeds belangrijker om haar doelen te bereiken. Informatiebeveiliging speelt daarin een cruciale rol. We werken met veel informatie, systemen, processen, partners, medewerkers en vrijwilligers. Dat doen we door het hele land, verspreid over 24 beheereenheden en een centraal kantoor. Daarom willen we onze informatievoorziening veilig, betrouwbaar en toekomstbestendig organiseren.
Als ISO ben je verantwoordelijk voor het realiseren, implementeren en bewaken van informatiebeveiliging binnen Natuurmonumenten. Je helpt de organisatie om risico’s te herkennen, beheersmaatregelen te treffen en informatiebeveiliging structureel onderdeel te maken van beleid, projecten, leveranciersafspraken en dagelijkse werkprocessen.
Je adviseert bestuur, directie, management en collega’s over informatiebeveiliging, IT-security en continuïteitsmanagement. Je registreert informatiebeveiligingsincidenten en coördineert de afhandeling daarvan. Ook faciliteer je bewustwordingsactiviteiten, zoals trainingen, campagnes en phishingtests. Je werkt nauw samen met de Functionaris Gegevensbescherming en de Privacy Officer.
Wat ga je doen:
- Informatiebeveiligingsbeleid: Je stelt informatiebeveiligingsbeleid op, actualiseert dit waar nodig en helpt bij de implementatie binnen de organisatie.
- Advies en implementatie: Je adviseert management en collega’s over de vertaling van informatiebeveiligingsbeleid naar jaarplannen, processen, projecten en concrete maatregelen.
- Risicoanalyse en opvolging: Je onderzoekt incidenten en voert risicoanalyses uit in projecten en in de staande organisatie. Je legt incidenten en bedreigingen vast, adviseert over maatregelen en bewaakt de opvolging.
- Samenwerking met privacy en IT: Je werkt nauw samen met IT en Informatiemanagement, de Functionaris Gegevensbescherming en de Privacy Officer.
- Leveranciers en contracten: Je beoordeelt rapportages van interne en externe partijen op relevantie voor informatiebeveiliging en zorgt dat informatiebeveiliging is geborgd in afspraken en contracten met derde partijen.
- Bewustwording: Je faciliteert bewustwordingsactiviteiten, zoals phishingtests, trainingen en campagnes, zodat collega’s veilig en zorgvuldig omgaan met informatie.
- Incidentregistratie en coördinatie: Je houdt een centrale registratie bij van informatiebeveiligingsincidenten en coördineert de afhandeling hiervan.
- Continuïteitsmanagement: Je helpt bij het opzetten en organiseren van business continuity management (waaronder crisismanagement), inclusief processen, standaarden en procedures.
- Crisisadvies: Je adviseert het crisisteam bij een hack, cyberaanval of andere continuïteitsverstoring in de dienstverlening.
Als Information Security Officer kom je terecht op de afdeling IT en Informatiemanagement. Deze afdeling ondersteunt de landelijke organisatie bij het veilig, betrouwbaar en effectief inzetten van informatievoorziening, applicaties, data en technologie.
Je werkt samen met collega’s binnen IT en Informatiemanagement, privacy en de verschillende bedrijfsonderdelen. Ook heb je contact met externe leveranciers en dienstverleners over beveiligingsmaatregelen, contractafspraken, verwerkersovereenkomsten en het door hen gevoerde securitybeleid.
De afdeling werkt flexibel vanuit huis en op ons hoofdkantoor in Amersfoort. Je rapporteert aan de Manager IT en Informatiemanagement en hebt een functionele rapportagelijn naar de Directeur Financiën en Bedrijfsvoering. Ook leg je verantwoording af aan het bestuur.
Met deze kwaliteiten kun jij bijdragen aan een veilige, weerbare en betrouwbare informatievoorziening binnen Natuurmonumenten:
- Vakgericht: Je hebt ruime kennis van informatiebeveiliging, IT-security en business continuity management. Je volgt ontwikkelingen in je vakgebied en weet deze te vertalen naar beleid en praktische maatregelen.
- Analytisch: Je kunt risico’s, incidenten en kwetsbaarheden goed doorgronden en komt met heldere adviezen en passende verbetermaatregelen.
- Onafhankelijk: Je vormt een professioneel oordeel op basis van feiten, risico’s, beleid en wet- en regelgeving. Je durft duidelijk te adviseren, ook als dat niet altijd de makkelijkste boodschap is.
- Communicatief: Je weet complexe informatiebeveiligingsvraagstukken helder en begrijpelijk uit te leggen aan verschillende doelgroepen, van collega’s tot management, directie en bestuur.
- Verbindend: Je schakelt makkelijk tussen IT, privacy, management, leveranciers en de organisatie. Je creëert draagvlak en helpt collega’s om informatiebeveiliging praktisch toepasbaar te maken.
Werken bij Natuurmonumenten betekent dat je onderdeel bent van een bevlogen organisatie en een bijdrage levert aan het behoud en de ontwikkeling van de mooiste natuurgebieden in Nederland. Wij bieden:
- Een afwisselende functie met veel impact binnen de hele organisatie. Je draagt bij aan een veilige, betrouwbare en toekomstbestendige informatievoorziening en werkt samen met betrokken collega’s door het hele land
- 100% dienstverband (Natuurmonumenten kent een 37-urige werkweek)
- Een salaris van minimaal €3.944,- en maximaal €6.205,- bruto per maand bij een fulltime dienstverband (functieschaal 8, cao Bos en Natuur)
- 8,25% vakantiegeld en 27 vakantiedagen bij een fulltime dienstverband en de mogelijkheid om extra dagen op te bouwen
- De standplaats is Amersfoort, naast het centraal station. Een fijne werkplek met veel mogelijkheden om samen te werken en collega’s te leren kennen. Daarnaast ben je altijd welkom op onze andere prachtige locaties verspreid door het land
- Goede thuiswerkfaciliteiten en een budget voor een arboproof thuiswerkplek
- In eerste instantie een arbeidsovereenkomst voor de duur van 1 jaar. Bij wederzijdse tevredenheid kan dit aansluitend worden verlengd
Natuurmonumenten zet zich in voor een natuurrijker Nederland. We maken ons sterk voor het herstel van de biodiversiteit, overal in het land. Sinds onze oprichting in 1905 zijn we als vereniging eigenaar en beheerder van natuurgebieden en cultureel erfgoed. Samen met natuurliefhebbers, met onze 977.000 leden, donateurs en vrijwilligers, geven we de natuur een luide en duidelijke stem en zorgen we voor een natuurrijker Nederland. Kijk op Werken bij Natuurmonumenten | Natuurmonumenten om te weten te komen.
Ben jij de initiatiefrijke Information Security Officer die we zoeken? Klik dan op ‘solliciteer’ en stuur uiterlijk 20 september 2026 je motivatiebrief inclusief cv t.a.v. Rick de Zoete, Manager IT en Informatiemanagement.
De eerste ronde gesprekken staan gepland op 28 september.
Voor informatie kun je contact opnemen met Rick de Zoete, Manager IT en Informatiemanagement via 06-42401970.
Natuurmonumenten stelt het hebben van een VOG verplicht.
Acquisitie naar aanleiding van deze vacature stellen wij niet op prijs.
