Spectaculaire kunstroof in het Louvre.

Parijs, oktober 2025

Een groep geraffineerde dieven heeft het wereldberoemde Louvre Museum weten binnen te dringen en sieraden ter waarde van honderden miljoenen euro’s gestolen. Verkleed als onderhoudsmedewerkers liepen ze midden op de dag het gebouw binnen, schakelden beveiligingssystemen uit en verdwenen voordat iemand doorhad wat er gebeurde.
De spectaculaire roof houdt het internet in zijn greep. Overal duiken beelden, memes en analyses op, maar achter de sensatie schuilt een harde realiteit: beveiliging, zowel fysiek als digitaal, is nooit vanzelfsprekend.

Online

Waar musea zich beschermen met camera’s en sensoren, zijn bedrijven en overheden tegenwoordig vooral kwetsbaar online. Cybercriminelen opereren net zo geraffineerd als deze Louvre-dieven, maar hun wapens zijn phishingmails, datalekken en slecht beveiligde netwerken.

Security officer

Daarom is de rol van een security officer onmisbaar geworden. Deze professionals bewaken niet alleen de technische beveiliging, maar zorgen ook dat medewerkers bewust omgaan met risico’s en dat organisaties voldoen aan steeds strengere regelgeving.

Wie denkt dat een cyberaanval hem niet zal treffen, vergist zich. De kunstroof in Parijs laat opnieuw zien: één zwakke schakel is genoeg om miljoenen te verliezen.

Wat doet een Security Officer?

De Security Officer (afkorting SO) is verantwoordelijk voor alle security gerelateerde taken en de coördinatie daarvan binnen een organisatie. De SO doet er alles aan om de vertrouwelijkheid, integriteit en beschikbaarheid van de informatie te garanderen. Daarbij kijkt hij naar mogelijke risico’s en de manier waarop de organisatie werkt, rekening houdend met de wettelijke regels en kaders.

De SO wordt soms verward met de Information Security Officer, ook bekend als ISO. Er is echter geen verschil in functie tussen deze twee rollen. De CISO (Chief Information Security Officer) is daarentegen verantwoordelijk voor informatiebeveiliging en fungeert als aanspreekpunt op directieniveau. Dit komt vaak voor in grote organisaties.

Wat zijn de taken van een Security Officer?

Een Security Officer is verantwoordelijk voor alle security gerelateerde taken en de coördinatie daarvan binnen een organisatie. Organisaties die een ISO 27001 of NEN 7510 certificaat willen behalen of al in bezit hebben, brengen de volgende taken onder bij een Security Officer:

Opstellen en handhaven van een informatiebeveiligingsbeleid
Onderhouden, verbeteren en evalueren van het Informatiebeveiligingsmanagementsysteem (ISMS)
Implementeren van technische en beleidsmatige maatregelen om de beschikbaarheid, integriteit en vertrouwelijkheid van informatie binnen de organisatie te waarborgen
Opstellen en periodiek evalueren van onder andere screening procedures, het back-up en wachtwoordbeleid en het uitvoeren van een risicoanalyse
Toezien op naleving van wet- en regelgeving omtrent informatiebeveiliging
Organiseren en begeleiden van interne audits
Ondersteunen bij informatie beveiligingsvraagstukken van andere bedrijfsonderdelen
Beheren van het systeem en beschikbare middelen
‍

Wat moet je kunnen in de rol van Security Officer?

In de meeste gevallen heeft een Security Officer een afgeronde hbo- of wo-opleiding. Daarnaast is praktijkervaring met informatiebeveiliging belangrijk en kennis van het implementeren en beheren van een ISMS belangrijk. Sommige organisaties vereisen aanvullende certificeringen zoals CISSP, CISA, CISM of RE-opleiding.

Andere belangrijke vaardigheden:

• Communicatief vaardig voor goede communicatie met de directie, het management en andere teamleden.
• Sterke persoonlijkheid omdat niet alle wijzigingen gewaardeerd worden
• Discreet zijn en een voorbeeld voor anderen

Personnel Search: dé partner voor IT-security professionals

Bij Personnel Search begrijpen we hoe essentieel digitale veiligheid is in een wereld waar zelfs musea niet meer veilig zijn.
We beschikken over een uitgebreid netwerk van ervaren IT-security professionals — van Security Officers en SOC-analisten tot CISO’s en Ethical Hackers.

Onze database telt honderden gekwalificeerde kandidaten die direct inzetbaar zijn voor:

Security governance & compliance

Incident response & monitoring

Cloud & network security

Data protection & privacy (AVG/GDPR)

Zo helpen wij organisaties om hun digitale muren net zo stevig te maken als de fysieke beveiliging van het Louvre zóu moeten zijn.

Zoek jij versterking op het gebied van cybersecurity of informatiebeveiliging?
Bel direct met 076-520 55 11 — wij kennen de specialisten die jij zoekt.