Freelance opdrachten voor BIO / BIO 2.0 (Baseline Informatiebeveiliging Overheid) experts

Thema-eigenaar Weerbaarheid bij EDSN in Utrecht, fulltime (uren per week niet vermeld). Opdracht start op 24-07-2026.

De Programma Regieorganisatie (pRO) zoekt een thema-eigenaar Ketenweerbaarheid voor het thema Weerbaarheid binnen de Nederlandse energiemarkt. Locatie onbekend (remote mogelijk), startdatum 24-07-2026.

Voor een opdrachtgever in Den Haag wordt een Solution Architect Infrastructuur gezocht voor 36 uur per week, van 6 augustus 2026 tot 6 februari 2027.

Solution Architect Infrastructuur bij het Ministerie van Economische Zaken en Klimaat, locatie onbekend, fulltime (40 uur per week), startdatum 24-07-2026, looptijd onbekend.

Solution Architect Infrastructuur bij het Ministerie van Economische Zaken en Klimaat, locatie onbekend (op locatie), startdatum 24-07-2026.

Senior adviseur Informatiebeveiliging voor de Belastingdienst (ministerie van Financiën) op locatie, vanaf 23-07-2026 tot onbekend, gericht op implementatie TBB-methode en toezichtmechanismen.

Voor het team Monitoring Verduurzaming Industrie (RVO/DICOR) wordt een Data Engineer gezocht voor het beheren van 6 Power BI-dashboards in Utrecht, 20-36 uur per week van 10-08-2026 tot 09-02-2027.

Analist Bedrijfsvoering bij RIVM (locatie: Anderen, op locatie) voor tijdelijke extra analysecapaciteit, start 23-07-2026.

Senior Adviseur ISMS & BIO2 Governance voor VRU in De Bilt/Hybride, 32-36 uur per week, gesprekken 6 augustus 2026.

Solution Architect Infrastructuur voor het Ministerie van Economische Zaken en Klimaat, locatie onbekend, fulltime (40 uur per week), start 22-07-2026.

Projectleider Fysieke Toegang bij Veiligheidsregio Noord-Holland Noord in Amsterdam (op locatie). Tijdelijke functie met focus op fysieke toegang conform NEN, BIO en Tactisch Beveiligingsbeleid.

Sr. adviseur Informatiebeveiliging voor Belastingdienst ICT, locatie onbekend, fulltime (40 uur/week), startdatum 22-07-2026, looptijd onbekend.

Projectleider Fysieke Toegang voor Veiligheidsregio Noord-Holland Noord in Alkmaar (hybride), 18 uur/week voor 1 jaar (sep 2026 - aug 2027).

Sr. adviseur Informatiebeveiliging bij de Belastingdienst in Den Haag, op locatie, voor een opdracht met hoge prioriteit gericht op TBB-implementatie en toezicht op informatiebeveiliging.

Freelance Data Engineer Power BI & Azure voor projectteam Monitoring Verduurzaming Industrie (DICOR) bij RVO, locatie onbekend, start 22-07-2026.

Voor Logius in Den Haag wordt een infra architect GB gezocht voor de doorontwikkeling van MijnOverheid en gerelateerde diensten. De rol is op locatie in Den Haag.

Information Security Officer bij ODR in Tiel (op locatie). Taken vallen binnen bestaande processen en kaders van de organisatie.

Rol: Sr. adviseur Informatiebeveiliging. Opdrachtgever: BV&I. Locatie: onbekend (op locatie). Looptijd: onbekend (sinds 1 juni 2025 actief).

Voor Logius is een Senior Infrastructuur Architect gezocht voor de Agile Release Train (ART) Gegevens & Berichten, werkzaam in Nederland op locatie.

Voor het RIVM wordt een Medior Java Ontwikkelaar gezocht voor het ontwikkelen en onderhouden van Java-webapplicaties en webservices in een Agile/Scrum-team op locatie. Locatie en uren per week zijn onbekend, startdatum 21-07-2026.

Uitvoeringsvoorwaarde – arbeidsrelatie en wijze van uitvoeringDe opdrachtnemer waarborgt dat bij de uitvoering van de opdracht geen arbeidsovereenkomst of (fictieve) dienstbetrekking ontstaat tussen de door opdrachtnemer ingezette natuurlijke persoon/personen en de opdrachtgever.De opdrachtgever heeft de opdracht zodanig ingericht dat de werkzaamheden plaatsvinden binnen de organisatorische kaders van de opdrachtgever, zoals nader uitgewerkt in de opdrachtomschrijving.Gelet hierop is de opdrachtnemer gehouden de werkzaamheden zodanig te organiseren en uit te voeren dat het hiervoor bedoelde risico wordt voorkomen.De verantwoordelijkheid voor een juiste kwalificatie van de arbeidsrelatie en de naleving van toepasselijke wet- en regelgeving, waaronder begrepen de Wet deregulering beoordeling arbeidsrelaties (Wet DBA), ligt bij de opdrachtnemer.De inschrijver dient bij inschrijving aannemelijk te maken en deugdelijk te onderbouwen op welke wijze hij invulling geeft aan deze uitvoeringsvoorwaarde.Indien naar het oordeel van de opdrachtgever uit de inschrijving niet aannemelijk wordt dat de opdrachtnemer de opdracht kan uitvoeren op een wijze die voldoet aan deze uitvoeringsvoorwaarde, kan de inschrijving als niet‑conform terzijde worden gelegd.Bij deze beoordeling is niet de gekozen juridische vorm of constructie doorslaggevend, maar de (voorgenomen) feitelijke wijze van uitvoering van de opdracht, zoals die uit de inschrijving blijkt. Opdrachtgever De organisatieBij ODR zet jij je samen met ruim 200 andere collega’s in voor een prettige, veilige en duurzame leefomgeving in regio Rivierenland. Dit doen we voor en samen met 8 gemeenten in de regio en de provincie. Dat doen we door vergunningverlening, toezicht en handhaving bij ondernemers, organisaties en inwoners. Maar we doen meer. We hebben veel kennis in huis en delen deze graag. Zo adviseren we de gemeenten en andere partijen o.a. over de leefomgeving, bouw, milieu, energie, archeologie, bodem, lucht en natuur. Ook houden we voor heel Gelderland toezicht op de afval- en grondstoffen ketens om milieucriminaliteit te voorkomen. We zijn een open en naar buitengerichte organisatie en zijn graag van meerwaarde. Ons mooie en sfeervol ingerichte kantoor staat in Tiel, waar jij kunt parkeren voor de deur. Ook het treinstation is op loopafstand. Binnen het kantoor zijn er ruimten om te werken en te ontmoeten. Er is een goede, informele werksfeer en volop ruimte voor ontwikkeling en groei. OpdrachtDe Information Security Officer (ISO) ondersteunt ODR bij het structureel verbeteren van informatiebeveiliging. De werkzaamheden worden uitgevoerd in nauwe samenwerking met de CISO, privacy officer, FG, ICT en proceseigenaren, en vallen binnen de bestaande processen en kaders van de organisatie. Taken en werkzaamheden Vertalen van informatiebeveiligingsbeleid naar praktische richtlijnen, procedures en maatregelen. Ondersteunen bij implementatie en naleving van de BIO. Uitvoeren en begeleiden van risicoanalyses (incl. DPIA’s) en bijhouden van het risicoregister. Monitoren van beveiligingsmaatregelen en uitvoeren van interne controles. Ondersteunen bij audits, ENSIA‑verantwoording en incidentafhandeling. Adviseren bij projecten, aanbestedingen en systeemimplementaties. Bijdragen aan bewustwording en kennisontwikkeling binnen de organisatie. Vereisten / knock-outcriteria 1. 'Bring your own device’ is van toepassing. Bij de uitvoering van de opdracht worden geen IT-middelen ter beschikking gesteld. Onder IT-middelen wordt verstaan: laptop, telefoon en toebehoren.2. Een aantoonbare afgeronde opleiding op minimaal hbo bachelor niveau;3. Aantoonbare werkervaring als Information Security Officer;4. Aantoonbare werkervaring bij een overheidsorganisatie;5. Aantoonbare werkervaring met BIO en ISO 27001/2700, benoem duidelijk in cv;6. Aantoonbare werkervaring met AVG en NIS2, benoem duidelijk in cv; Selectiecriteria te beoordelen door Flextender (weging, totaal 100 punten)7. Aantoonbare werkervaring met implementatie en naleving van de BIO, benoem duidelijk in cv (25 punten);8. Aantoonbare werkervaring met risicoanalyses, DPIA’s en risicoregisters, benoem duidelijk in cv (20 punten);9. Aantoonbare werkervaring met ENSIA, audits en interne controles (20 punten); 10. Aantoonbare werkervaring bij een omgevingsdienst of gemeente (20 punten);11. Aantoonbare CISM, CISSP,en/of ISO 27001/27002 Lead Implementer/Auditor certificering, benoem duidelijk in cv (15 punten). Geef in het cv duidelijk aan in hoeverre u / de door u aangeboden kandidaat aan het bovengenoemde profiel voldoet. Competenties   Analyserend vermogen Plannen en organiseren Samenwerken Resultaatgericht werken Uitdrukkingsvaardigheid (mondeling) Uitdrukkingsvaardigheid (schriftelijk) Organisatiesensitiviteit Kritisch Assertiviteit Benodigd aantal professionals1. Beoordeling Stap 1: Beoordeling cv’s op minimumeisenFlextender beoordeelt de cv’s op de minimumeisen in het bovengenoemde profiel. Kandidaten die voldoen aan de minimumeisen in het bovengenoemde profiel worden geselecteerd voor stap 2 in de beoordeling. De kandidaten die niet voldoen worden niet verder beoordeeld. Stap 2: Selectie 5 cv’s die aan de organisatie worden voorgelegdFlextender beoordeelt de cv’s van de kandidaten die voldoen aan de minimumeisen in het bovengenoemde profiel in onderlinge vergelijking op de bovengenoemde “gunningscriteria te beoordelen door Flextender”. De 5 kandidaten die het beste scoren op bovengenoemde criteria worden geselecteerd voor stap 3 in de beoordeling. Bij een gelijke score is het uurtarief doorslaggevend. De overige kandidaten worden niet voorgelegd aan de opdrachtgever voor verdere beoordeling. Stap 3: Uitnodiging voor een selectiegesprekDe opdrachtgever beoordeelt de cv’s van de kandidaten die door Flextender zijn geselecteerd in onderlinge vergelijking op de volgende criteria. Relevante werkervaring op soortgelijke opdrachten.Relevante werkervaring bij soortgelijke organisaties. De kandidaten die na deze beoordeling het beste scoren op de beoordeelde gunningscriteria worden uitgenodigd voor een selectiegesprek (stap 4 in de beoordeling). De beste kandidaten worden uitgenodigd voor een gesprek. De overige kandidaten worden niet uitgenodigd voor een gesprek. Stap 4: SelectiegesprekIn het selectiegesprek wordt door de opdrachtgever nader getoetst in hoeverre de betreffende kandidaten voldoen aan het bovengenoemde profiel (met name wordt getoetst op de competenties). Het selectiegesprek wordt gevoerd met minimaal twee vertegenwoordigers van de organisatie. De kandidaten dienen op elke competentie minimaal een voldoende te scoren. Indien geen van de geselecteerde kandidaten op alle competenties minimaal een voldoende scoort zal stap drie van de beoordeling worden herhaald. De opdracht wordt gegund aan de kandidaat die naar het oordeel van de organisatie het beste voldoet aan het bovengenoemde profiel. Alle overige kandidaten worden geïnformeerd dat de opdracht niet aan hen wordt gegund. Er wordt een opschortende termijn gehanteerd ter behandeling van eventuele bezwaren. FunctieschaalDeze functie is ingedeeld in functieschaal 10A. Deze functieschaal is verbonden aan de desbetreffende CAO van de opdrachtgever inzake de inlenersbeloning. Fee FlextenderFlextender brengt voor deze opdracht €1,90 per gewerkt uur in rekening bij de winnende leverancier.  CV-eisenMaximaal 5 pagina’s, opgesteld in het Nederlands, minimaal 2 referenties. WerkdagenDe opdracht wordt vervuld op de volgende werkdagen: Ma – Di – Wo – Do – Vr Is hybride werken mogelijk: Ja PlanningDe gesprekken bij de opdrachtgever zullen in overleg met de kandidaten worden ingepland. De kandidaten die hiervoor uitgenodigd zijn, ontvangen spoedig na sluiting bericht. Overige kandidaten ontvangen na de gesprekken bericht over de voortgang van deze inhuuropdracht. Overige informatieDe opdrachtgever zal om een Verklaring Omtrent het Gedrag (VOG) vragen.Indien opdrachtnemer personeel ter beschikking stelt, staat opdrachtnemer in het handelsregister geregistreerd als bedrijf dat personeel ter beschikking stelt (conform Waadi). Meer informatieVragen kunnen ingediend worden tot vrijdag 24 juli 2026, 09:00 uur. De vragen en bijbehorende antwoorden worden op maandag 27 juli 2026 gepubliceerd op onze website. Inhoudelijke vragen kunt u indienen bij Flextender, via de onderstaande button. Vragen omtrent de procedure kunt u telefonisch stellen. Flextender is bereikbaar op telefoonnummer 035-7510777. De reactietermijn van deze inhuuropdracht duurt tot dinsdag 28 juli 2026, 09:00 uur. Tot die tijd kunt u reageren. Reageer op deze opdracht Stel een vraag Opdrachtgever: Omgevingsdienst Rivierenland

Information Security Officer bij ODR in Tiel (op locatie) voor het verbeteren van informatiebeveiliging. Start 21-07-2026, looptijd niet vermeld.

Coördinator ENSIA + WPG voor Gemeente Gooise Meren, 20 uur per week, van 13 augustus 2026 tot 30 april 2027.

Java Ontwikkelaar voor nieuwbouw en doorontwikkeling van Java-webapplicaties en webservices bij het RIVM in Bilthoven, 36 uur per week van 1 september 2026 tot 1 maart 2027.

Infra Architect/GB bij Logius in Den Haag, 36 uur per week, van 1 september 2026 tot 31 augustus 2027.