Freelance opdrachten voor BIO / BIO 2.0 (Baseline Informatiebeveiliging Overheid) experts

Politie Dienst IV Dienstverlening Partners (D-IV / DP) is verantwoordelijk voor het ontwikkelen, beheren en innoveren van diverse keten brede voorzieningen binnen de en Vreemdelingenketen. Deze voorzieningen maken deel uit van het Ministerie van Asiel en Migratie, Directie Regie Migratieketen (DRM) afdeling KetenvoorzieningenBinnen de sector starten we met een nieuw project “Basis op orde”, bestaande uit 3 stromen die aan elkaar gelieerd zijn. Hiervoor willen we 1 overkoepelende projectleider aanstellen die zorgdraagt voor de start t/m succesvolle afronding van het project. Het betreft meerdere stromen en coördinatie over deze stromen heen.Het betreft:Stroming 1: Oververstrekking IV middelen PartnersStroming 2: Inrichten Backup and restore PartnersStroming 3: Inbedding OHPIn hoofdlijnen komt de opdracht neer op:Bepalen maatregelen en gevolgen voor doelgroepenPrioriteren van maatregelen, met oog voor gebruikerservaringen, security, processen en kostenImplementeren van maatregelenEvalueren van de stromingenAan jou wordt gevraagd deze stromen te begeleiden en tot een goed resultaat te brengen. Je geeft hierbij richting aan de onderdelen en implementatie. Jouw rol is hierbij de aanjager en activator. Maar het is daarnaast ook erg belangrijk dat je mensen samenbrengt en knelpunten oplost.We vragen daarbij dat je snel moet kunnen schakelen binnen de complexe organisatie en IV-governance.Het resultaat moet medio 2028 opgeleverd zijn.Werkzaamheden/ taken, verantwoordelijkheden & doelstellingenLeidinggeven aan het project: Definiëren, beheren en sturen van het project en de 3 bijbehorende stromen van concept tot voltooiing, waarbij de waarde en het doel van het project en de stappen consistent worden bewaakt. Je werkt samen met cross-functionele teams om ervoor te zorgen dat stappen op tijd en binnen budget worden voltooid.Samenwerking met stakeholders: Nauwe samenwerking met alle stakeholders om de visie, doelstellingen en vereisten van het project te verfijnen, acties te prioriteren en implementeren. Stakeholders informeren en betrekken. Je onderhoudt nauwe communicatie met belangrijke stakeholders om updates te geven over de voortgang en veranderingen in prioriteiten. Je zorgt ervoor dat hun feedback wordt meegenomen in de voortgang en dat hun verwachtingen goed worden gemanaged.Het is belangrijk dat je in je rol nauw samenwerkt met de Release Train Engineer en deze, wanneer dit bijdraagt aan het behalen van het beoogde resultaat, bij specifieke werkzaamheden ondersteunt of waar nodig tijdelijk vervangt.Begeleiden én sturen van de implementatie: Werken met betreffende teams om ervoor te zorgen dat de werkzaamheden effectief worden uitgevoerd, waarbij de gewenste waarde en resultaten worden gerealiseerd. Kennisdeling en kennisborging is hierbij nadrukkelijk onderdeel van de implementatie.Voortgang en status bewaken: Continu monitoren van de voortgang, het oplossen van obstakels en het aanpassen van de strategie indien nodig om het project succesvol op te leveren.Financieel en risicobeheer: Beheren van (capaciteit), budgetten, middelen en risico's die verband houden met het project en zorgen voor een optimale toewijzing van middelen om waarde te maximaliseren. Je identificeert potentiële risico's en knelpunten die de voortgang van het project kunnen belemmeren. Je mitigeert proactief risico’s en stuurt bij waar nodig om vertragingen en obstakels te minimaliseren.Continue verbetering stimuleren: Gebruik data, klantfeedback en teaminzichten om verbeteringen aan te brengen in de uitvoering van de maatregelen.Eindevaluatie van het project (resultaat van deze opdracht). Eisen bij de opdracht:Je hebt ervaring binnen de migratie en/of vreemdelingen keten.Je hebt minimaal 5 jaar ervaring binnen Informatiebeveiliding (BIO).Je hebt minimaal een afgeronde HBO-opleiding in de richting van Bedrijfskundige Informatica. Of gelijkwaardig.Je hebt werkervaring (> 5 jaar) als programmamanager/projectmanager in grote overheidsorganisaties (> 25.000 werknemers).Je hebt werkervaring met de inrichting en uitgangspunten van de organisatie dienstverlenende overheidsorganisaties zoals Dienstverlening Partners (DP).Je hebt kennis en ervaring in dienstverlening samenwerkingsverbanden in de overheid, preferent opsporingsdiensten.Je hebt een eigen netwerk in de BOD’en.Je hebt werkervaring met de IV-omgeving en de ICT-architectuur in de veiligheidsketen, preferent bij de Politie.Je hebt werkervaring met IAM, User accounts management, OneIdentity en Active Directory.Je hebt werkervaring met werken onder architectuur binnen overheidsorganisaties.Wensen bij de opdracht:Je hebt werkervaring binnen het veiligheidsdomein.Je hebt werkervaring van Service Management.Je hebt werkervaring met implementatie van ICT oplossingen, zoals vernieuwingen, beheer, softwareontwikkeling, Citrixomgevingen, etc.Je hebt werkervaring met SAFe 4 of hoger.Je hebt in de afgelopen 7 jaar minimaal 3 jaar werkervaring in Identity & Access management trajecten.Je hebt werkervaring binnen de politieorganisatie, BOD’en of soortgelijke organisaties.Je hebt werkervaring in een Agile/Scrum Devops omgeving.Je bent in het bezit van een PRINCE2 Practitioner en een MSP Practitioner certificaat.Je beschikt over een erkende certificering op het gebied van informatiebeveiliging op managementniveau, waarbij zowel kennis als praktijkervaring zijn getoetst.Je hebt werkervaring binnen het veiligheidsdomein.Je hebt werkervaring van Service Management.Competenties:De voertaal binnen de politie is Nederlands. Je beheerst de Nederlandse taal dan ook vloeiend in zowel woord als schrift.Kritisch denken: Vermogen om (opbouwend) kritisch te zijn, zowel naar jezelf als naar de teams, om zo de voortgang te verspoedigen.Sterke communicatieve vaardigheden: Effectief communiceren met zowel technische als niet-technische belanghebbenden om de plannen, voortgang en eventuele uitdagingen duidelijk over te brengen.Agile ervaring: Diepgaande kennis van de manier van werken binnen de Agile methodologieën, ervaring in het werken binnen een geschaalde Agile omgeving.Besluitvaardigheid: Snel en onderbouwd beslissingen nemen, waarbij de impact op de doelstellingen en de voortgang van het project centraal staan.Financieel inzicht: Vermogen om kosten-batenanalyses uit te voeren en (capaciteit) budgetten. Referentienummer2026-07430 LocatieOdijk Startdatum24 oktober 2026 Einddatum24 oktober 2027 Optie op verlengingJa Uren per week36u p/w Sluitingsdatum18 augustus 2026  17:00 Begint jouw trail hier?Stuur ons je CV met een korte opdrachtgerichte motivatie. Discover your BlueTrailOnze weg naar jouw nieuwe carrière Nadat jij op een opdracht hebt gereageerd, nemen wij binnen 24 uur contact met jou op en behandelen we jouw reactie. We gaan met jou in gesprek. Wij kijken niet alleen naar je kennis en werkervaring, maar vooral naar jou als persoon. Dit is voor zowel de professional als de opdrachtgever belangrijk, wij willen de juiste match maken! Als we eenmaal de juiste match hebben gevonden, dan begint jouw BlueTrail en stellen we je voor aan de opdrachtgever! Bij een succesvolle match worden de contracten opgesteld. Door middel van innovaties en digitalisering proberen wij dit proces zo kort mogelijk te maken. Zo kun jij doen waar je goed in bent, terwijl wij zorgen voor alle administratie! Ook tijdens jouw opdracht staan wij altijd voor je klaar. Onze fieldmanagers zorgen er persoonlijk voor dan alles succesvol verloopt! Follow our trail E-mailadres Inschrijven voor de nieuwsbrief

Voor DJI wordt een Security & Innovatie Consultant gezocht voor het begeleiden van cloudrisicoafweging en risicoanalyses in Den Haag (locatie onbekend). De opdracht start op 14-08-2026 en heeft een onbekende looptijd.

Voor DICTU wordt een IAM developer - Keycloak Specialist gezocht voor het doorontwikkelen van een Centrale IAM oplossing voor RVO portalen. Locatie onbekend, startdatum 14-08-2026.

Strategisch Informatiemanager / Product Manager voor domein Bedrijfsvoering binnen de Agile Release Train (ART) van Technologie & Services in Amsterdam. Op locatie, fulltime (40 uur per week).

Projectleider Informatieveiligheid voor gemeente Kampen, locatie Kampen, 1 dag/week in 2026 en 2 dagen/week in 2027.

Voor de Gemeente Amersfoort zoeken wij een Strategisch Informatiemanager / Product Manager in Amersfoort op locatie. De rol betreft een fulltime functie zonder vermelding van looptijd.

Organisatie Kampen is een groeiende gemeente die volop in ontwikkeling is. De organisatie zet zich iedere dag in samen met de inwoners om goed wonen, werken en verblijven te realiseren. Een leefomgeving met een mooie balans tussen gebouwen, groen en water. Daarbij staan we voor grote maatschappelijke opgaven: dat iedereen kansrijk opgroeit en meedoet, het versnellen van de woningbouw, de transitie naar een circulaire economie, duurzame landbouw, bereikbaarheid en de energietransitie. De gemeente Kampen heeft met haar ruim 55.000 inwoners en zo’n 550 medewerkers verdeeld over 11 afdelingen een mooie omvang. Groot genoeg om professioneel te zijn en klein genoeg om veel collega’s persoonlijk te kennen. Dat vinden we belangrijk in Kampen. OpdrachtDe gemeente Kampen heeft het Meerjarenplan Digitale Weerbaarheid vastgesteld om de organisatie voor te bereiden op de implementatie van de Cyberbeveiligingswet (CBW), BIO2 en de Wet weerbaarheid kritieke entiteiten (Wwke). De opdracht bestaat uit het programmatisch begeleiden van de implementatie van de governance-, risico- en organisatieonderdelen uit het meerjarenplan. De opdracht richt zich op het ontwerpen, coördineren en realiseren van de implementatie. De verantwoordelijkheid voor besluitvorming en uitvoering van maatregelen blijft belegd bij het bestuur, de directie, proceseigenaren, CISO, CIO en ISO. Doel van de opdrachtHet realiseren van een werkende governance- en beheersstructuur waarmee de gemeente Kampen aantoonbaar invulling geeft aan de zorgplicht uit de Cyberbeveiligingswet en de digitale weerbaarheid structureel wordt ingebed in de organisatie. WerkzaamhedenDe opdrachtnemer voert regie op de implementatie van het meerjarenplan en begeleidt de organisatie bij de realisatie van de volgende implementatiesporen: 1. Governance en risicomanagement ·        Opstellen van een risicomanagementbeleid. ·        Ontwikkelen van een uniforme methodiek voor risicoanalyses. ·        Opstellen van een voorstel voor de gemeentelijke risicobereidheid. ·        Actualiseren van het Strategisch Informatiebeveiligingsbeleid conform BIO2, CBW en Wwke. ·        Ontwerpen van de governance, rollen en verantwoordelijkheden. ·        Inrichten van de ISMS-scope. 2. Kritieke processen en ISMS ·        Inventariseren van kritieke processen, inclusief OT. ·        Vaststellen van proceseigenaren. ·        Begeleiden van risicoanalyses op kritieke processen. ·        Inrichten van het ISMS. ·        Opstellen van plannen van aanpak per kritisch proces. ·        Prioriteren van maatregelen. ·        Begeleiden van de implementatie van maatregelen. ·        Inrichten van kwartaalreviews met proceseigenaren. 3. Leveranciers- en ketenmanagement ·        Ontwikkelen van beveiligingseisen voor leveranciers. ·        Ontwerpen van een leveranciersclassificatie. ·        Uitvoeren van gap-analyses op bestaande contracten. ·        Opstellen van verbetervoorstellen voor SSC ONS en overige kritieke leveranciers. ·        Ontwerpen van een assuranceproces. 4. Bewustwording en adoptie ·        Opstellen van een bewustwordingsplan. ·        Organiseren van bestuurlijke bewustwordingssessies. ·        Begeleiden van proceseigenaren tijdens de implementatie. ·        Ontwikkelen van een aanpak voor structurele bewustwording binnen de organisatie. 5. Continuïteit en crisisbeheersing ·        Ontwerpen van een uniforme methodiek voor continuïteitsdraaiboeken. ·        Begeleiden van het opstellen van draaiboeken voor kritieke processen. ·        Organiseren en evalueren van testen en oefeningen. ·        Borgen van verbetermaatregelen binnen het ISMS. Op te leveren resultaten:Aan het einde van de opdracht zijn minimaal de volgende resultaten gerealiseerd: ·        Vastgesteld risicomanagementbeleid. ·        Vastgestelde methodiek voor risicoanalyses. ·        Bestuurlijk vastgesteld voorstel voor risicobereidheid. ·        Geactualiseerd Strategisch Informatiebeveiligingsbeleid. ·        Vastgestelde ISMS-scope. ·        Overzicht van kritieke processen inclusief OT met benoemde proceseigenaren. ·        Uitgevoerde risicoanalyses op de kritieke processen. ·        Ingericht ISMS inclusief risicoregister. ·        Plannen van aanpak per kritisch proces met geprioriteerde maatregelen. ·        Ingerichte kwartaalcyclus voor voortgangsbewaking. ·        Ontwikkelde beveiligingseisen voor leveranciers en ketenpartners. ·        Uitgevoerde gap-analyse op kritieke leveranciers. ·        Opgeleverd bewustwordingsplan. ·        Opgestelde continuïteits- en incidentdraaiboeken voor de kritieke processen. ·        Uitgevoerde test(en) van de draaiboeken inclusief evaluatie en verbetermaatregelen. ·        Managementrapportages over de voortgang van het implementatieprogramma. ResultaatverantwoordelijkheidDe opdrachtnemer is verantwoordelijk voor het opleveren van bovengenoemde producten en het bewaken van de voortgang van het implementatieprogramma. De besluitvorming over beleid, risicobereidheid, prioriteiten en investeringen ligt bij de daarvoor aangewezen bestuurs- en managementorganen van de gemeente Kampen. De uitvoering van beheersmaatregelen blijft de verantwoordelijkheid van de proceseigenaren en de daarvoor aangewezen functionarissen. Afronding van de opdrachtDe opdracht wordt afgerond nadat de overeengekomen producten zijn opgeleverd, de implementatie is overgedragen aan de lijnorganisatie en de governance- en verantwoordingscyclus operationeel zijn ingericht. Vereisten / knock-outcriteria Minimaal 3 jaar aantoonbare werkervaring in de afgelopen 10 jaar als projectleider op het gebied van informatieveiligheid bij een overheidsinstelling;  Minimaal 3 jaar aantoonbare werkervaring op het gebied van informatieveiligheid bij een gemeente;  Aantoonbare werkervaring  in de afgelopen 6 jaar met het implementeren governance-, risico- en organisatieonderdelen bij een gemeente, dit is met voorbeelden toegelicht in de werkervaring;  Aantoonbare werkervaring in de afgelopen 6 jaar met het opstellen van risicomangement beleid bij een overheidsinstelling, dit is met voorbeelden toegelicht in de werkervaring. Selectiecriteria te beoordelen door Flextender  (weging, totaal 100 punten) Aantoonbare werkervaring met ENSIA, BIO of NIS2 (25 punten);  Minimaal 4 jaar aantoonbare werkervaring met het implementeren van beleid omtrent risicomanagement en informatieveiligheid bij een gemeente (35 punten);  Aantoonbare werkervaring met bewustwordingsplannen bij een overheidsinstelling, dit is met voorbeelden toegelicht in de werkervaring (15 punten);  Aantoonbare werkervaring met ISMS inrichten (20 punten);  Beschikbaar om 1 dag per week in 2026 en 2 dagen per week in 2027 op locatie te werken, dit is aantoonbaar opgenomen in het CV (5 punten). Geef in het cv duidelijk aan in hoeverre u / de door u aangeboden kandidaat aan het bovengenoemde profiel voldoet. Competenties Verbindend; Hands-on mentaliteit; Bestuurlijk- en organisatiesensitief; Communicatief vaardig; Proactief. Beoordeling Stap 1: Beoordeling CV’s op knock-outcriteria Flextender beoordeelt de CV’s op de knock-outcriteria die in de inhuuropdracht worden omschreven. Kandidaten die voldoen aan de knock-outcriteria worden geselecteerd voor stap 2 in de beoordeling. De kandidaten die niet voldoen worden niet verder beoordeeld. Stap 2: Selectie 10 CV’s die aan de opdrachtgever worden voorgelegdFlextender beoordeelt de CV’s van de kandidaten die voldoen aan de knock-outcriteria op de gunningscriteria in de inhuuropdracht. Voldoet een kandidaat aan het genoemde gunningscriterium, dan ontvangt deze het bijbehorende aantal punten. De 10 kandidaten die het best scoren op de gunningscriteria worden geselecteerd voor stap 3 in de beoordeling. Bij een gelijke score is het uurtarief doorslaggevend. De overige kandidaten worden niet voorgelegd aan de opdrachtgever voor verdere beoordeling. Opdrachtgever kan Flextender verzoeken inzage te geven in alle CV’s die zijn ontvangen om zich zeker te stellen dat zij daadwerkelijk de best scorende kandidaten voorgelegd heeft gekregen. Wijkt de beoordeling van opdrachtgever af van die van Flextender, dan is de beoordeling (en daarmee de selectie) door opdrachtgever leidend. Stap 3: Uitnodiging voor een selectiegesprekDe opdrachtgever beoordeelt de CV’s van de kandidaten die in stap 2 zijn geselecteerd in onderlinge vergelijking op de volgende gunningscriteria. -          Relevante werkervaring op soortgelijke opdrachten.-          Relevante werkervaring bij soortgelijke organisaties. De kandidaten die op basis van deze gunningscriteria als beste worden beoordeeld, worden uitgenodigd voor een selectiegesprek (stap 4 in de beoordeling). De overige kandidaten worden in eerste instantie niet uitgenodigd voor een gesprek en ontvangen een voorlopige afwijzing. Zij nemen plaats in de zogenaamde wachtkamer. Stap 4: SelectiegesprekHet selectiegesprek wordt gevoerd met minimaal twee vertegenwoordigers van de opdrachtgever. De opdrachtgever verifieert in het selectiegesprek of de betreffende kandidaten (inderdaad) voldoen aan het gewenste profiel (knock-outcriteria en de gunningscriteria). Opdrachtgever beoordeelt de betreffende kandidaten in onderlinge vergelijking op de in de inhuuropdracht genoemde competenties. Een kandidaat dient op elke competentie minimaal een voldoende te scoren om voor gunning in aanmerking te komen. Indien geen van de geselecteerde kandidaten op alle competenties minimaal een voldoende scoren zal opdrachtgever één of meer van de opvolgende kandidaten (in stap 3 van de beoordeling) uitnodigen voor een gesprek. De opdracht wordt gegund aan de kandidaat die naar het oordeel van de organisatie het beste voldoet aan het in de inhuuropdracht genoemde profiel (gunningscriteria en competenties). Alle overige kandidaten worden nader gemotiveerd geïnformeerd dat de opdracht niet aan hen wordt gegund. Er wordt een opschortende termijn gehanteerd ter behandeling van eventuele bezwaren. FunctieschaalDeze functie is ingedeeld in functieschaal 10. Deze functieschaal is verbonden aan de desbetreffende CAO van de opdrachtgever inzake de inlenersbeloning. Fee FlextenderFlextender brengt voor deze opdracht geen fee in rekening. Benodigd aantal professionals1.  Offerte-eisenMaximaal 5 pagina’s cv, excl. motivatiebrief (1 pgn) en excl. voorblad (1 pgn), opgesteld in het Nederlands (minimaal 2 referenties, bestaande uit naam, functie en organisatie) in pdf.  WerkdagenIs hybride werken mogelijk: ja.De opdracht wordt vervuld op de volgende werkdagen: ma-do. PlanningDe gesprekken bij de opdrachtgever zijn gepland op woensdag 26 augustus 2026. De kandidaten die hiervoor uitgenodigd zijn, ontvangen uiterlijk op dinsdag 25 augustus 2026 bericht. Overige kandidaten ontvangen na de gesprekken bericht over de voortgang van deze inhuuropdracht. Overige informatie De Opdrachtgever zal om een Verklaring Omtrent het Gedrag (VOG) vragen. De Opdrachtgever zal om een Integriteitsverklaring vragen. De Opdrachtgever zal om een Uittreksel Handelsregister (KvK) vragen. De Opdrachtgever zal om een Uniform Europees Aanbestedingsdocument (UEA) vragen. Indien opdrachtnemer personeel ter beschikking stelt, staat opdrachtnemer in het handelsregister geregistreerd als bedrijf dat personeel ter beschikking stelt (conform Waadi). Voor opdrachtnemer geldt een Social Return (SROI) verplichting bij gegunde opdrachten hoger dan €400.000 binnen het DAS van de Talentenregio. Voor meer informatie zie: (https://talentenregiohuurtin.nl/wp-content/uploads/2024/10/SROI-bijlage-DAS-v2.pdf). Het uurtarief kan worden gewijzigd volgens de hierna genoemde CBS-indexering volgens indexatieclausule artikel 12 van de modelovereenkomsten: CBS CAO Lonen, contractuele loonkosten en arbeidsduur, lonen per uur inclusief bijzondere beloningen indexcijfer, 2020=100: CAO-lonen,contractuele loonkosten en arbeidsduur; indexcijfers (2020-100) cbs.nl).\ Meer informatieVragen kunnen ingediend worden tot woensdag 19 augustus 2026, 09:00 uur. De vragen en bijbehorende antwoorden worden op donderdag 20 augustus 2026 gepubliceerd op onze website. De gestelde vragen en antwoorden kunt u inzien door in te loggen bij Flextender via uw Flextender account. Inhoudelijke vragen kunt u indienen bij Flextender, via de onderstaande button. Vragen omtrent de procedure kunt u telefonisch stellen. Flextender is bereikbaar op telefoonnummer 035-7510777. De reactietermijn van deze inhuuropdracht duurt tot maandag 24 augustus 2026, 09:00 uur. Tot die tijd kunt u reageren. Reageer op deze opdracht Stel een vraag Opdrachtgever: Gemeente Kampen

OpdrachtDe gemeente Kampen heeft het Meerjarenplan Digitale Weerbaarheid vastgesteld om de organisatie voor te bereiden op de implementatie van de Cyberbeveiligingswet (CBW), BIO2 en de Wet weerbaarheid kritieke entiteiten (Wwke). De opdracht bestaat uit het programmatisch begeleiden van de implementatie van de governance-, risico- en organisatieonderdelen uit het meerjarenplan. De opdracht richt zich op het ontwerpen, coördineren en realiseren van de implementatie. De verantwoordelijkheid voor besluitvorming en uitvoering van maatregelen blijft belegd bij het bestuur, de directie, proceseigenaren, CISO, CIO en ISO.Doel van de opdrachtHet realiseren van een werkende governance- en beheersstructuur waarmee de gemeente Kampen aantoonbaar invulling geeft aan de zorgplicht uit de Cyberbeveiligingswet en de digitale weerbaarheid structureel wordt ingebed in de organisatie.WerkzaamhedenDe opdrachtnemer voert regie op de implementatie van het meerjarenplan en begeleidt de organisatie bij de realisatie van de volgende implementatiesporen:1. Governance en risicomanagement Opstellen van een risicomanagementbeleid.Ontwikkelen van een uniforme methodiek voor risicoanalyses.Opstellen van een voorstel voor de gemeentelijke risicobereidheid.Actualiseren van het Strategisch Informatiebeveiligingsbeleid conform BIO2, CBW en Wwke.Ontwerpen van de governance, rollen en verantwoordelijkheden.Inrichten van de ISMS-scope. 2. Kritieke processen en ISMS Inventariseren van kritieke processen, inclusief OT.Vaststellen van proceseigenaren.Begeleiden van risicoanalyses op kritieke processen.Inrichten van het ISMS.Opstellen van plannen van aanpak per kritisch proces.Prioriteren van maatregelen.Begeleiden van de implementatie van maatregelen.Inrichten van kwartaalreviews met proceseigenaren. 3. Leveranciers- en ketenmanagement Ontwikkelen van beveiligingseisen voor leveranciers.Ontwerpen van een leveranciersclassificatie.Uitvoeren van gap-analyses op bestaande contracten.Opstellen van verbetervoorstellen voor SSC ONS en overige kritieke leveranciers.Ontwerpen van een assuranceproces. 4. Bewustwording en adoptie Opstellen van een bewustwordingsplan.Organiseren van bestuurlijke bewustwordingssessies.Begeleiden van proceseigenaren tijdens de implementatie.Ontwikkelen van een aanpak voor structurele bewustwording binnen de organisatie. 5. Continuïteit en crisisbeheersing Ontwerpen van een uniforme methodiek voor continuïteitsdraaiboeken.Begeleiden van het opstellen van draaiboeken voor kritieke processen.Organiseren en evalueren van testen en oefeningen.Borgen van verbetermaatregelen binnen het ISMS. Op te leveren resultaten:Vastgesteld risicomanagementbeleid.Vastgestelde methodiek voor risicoanalyses.Bestuurlijk vastgesteld voorstel voor risicobereidheid.Geactualiseerd Strategisch Informatiebeveiligingsbeleid.Vastgestelde ISMS-scope.Overzicht van kritieke processen inclusief OT met benoemde proceseigenaren.Uitgevoerde risicoanalyses op de kritieke processen.Ingericht ISMS inclusief risicoregister.Plannen van aanpak per kritisch proces met geprioriteerde maatregelen.Ingerichte kwartaalcyclus voor voortgangsbewaking.Ontwikkelde beveiligingseisen voor leveranciers en ketenpartners.Uitgevoerde gap-analyse op kritieke leveranciers.Opgeleverd bewustwordingsplan.Opgestelde continuïteits- en incidentdraaiboeken voor de kritieke processen.Uitgevoerde test(en) van de draaiboeken inclusief evaluatie en verbetermaatregelen.Managementrapportages over de voortgang van het implementatieprogramma. ResultaatverantwoordelijkheidDe opdrachtnemer is verantwoordelijk voor het opleveren van bovengenoemde producten en het bewaken van de voortgang van het implementatieprogramma. De besluitvorming over beleid, risicobereidheid, prioriteiten en investeringen ligt bij de daarvoor aangewezen bestuurs- en managementorganen van de gemeente Kampen. De uitvoering van beheersmaatregelen blijft de verantwoordelijkheid van de proceseigenaren en de daarvoor aangewezen functionarissen.Afronding van de opdrachtDe opdracht wordt afgerond nadat de overeengekomen producten zijn opgeleverd, de implementatie is overgedragen aan de lijnorganisatie en de governance- en verantwoordingscyclus operationeel zijn ingericht. Eisen bij de opdracht:Minimaal 3 jaar aantoonbare werkervaring in de afgelopen 10 jaar als projectleider op het gebied van informatieveiligheid bij een overheidsinstellingMinimaal 3 jaar aantoonbare werkervaring op het gebied van informatieveiligheid bij een gemeenteAantoonbare werkervaring in de afgelopen 6 jaar met het implementeren governance-, risico- en organisatieonderdelen bij een gemeente, dit is met voorbeelden toegelicht in de werkervaringAantoonbare werkervaring in de afgelopen 6 jaar met het opstellen van risicomangement beleid bij een overheidsinstelling, dit is met voorbeelden toegelicht in de werkervaringWensen bij de opdracht:Aantoonbare werkervaring met ENSIA, BIO of NIS2Minimaal 4 jaar aantoonbare werkervaring met het implementeren van beleid omtrent risicomanagement en informatieveiligheid bij een gemeenteAantoonbare werkervaring met bewustwordingsplannen bij een overheidsinstelling, dit is met voorbeelden toegelicht in de werkervaringAantoonbare werkervaring met ISMS inrichtenBeschikbaar om 1 dag per week in 2026 en 2 dagen per week in 2027 op locatie te werkenCompetenties:VerbindendHands-on mentaliteitBestuurlijk- en organisatiesensitiefCommunicatief vaardigProactief Referentienummer2026-07406 LocatieKampen, Overijssel Startdatum28 september 2026 Optie op verlengingNog niet bekend Uren per week8 - 24u p/w Intakegesprek26 augustus 2026 Sluitingsdatum21 augustus 2026  09:00 Begint jouw trail hier?Stuur ons je CV met een korte opdrachtgerichte motivatie. Discover your BlueTrailOnze weg naar jouw nieuwe carrière Nadat jij op een opdracht hebt gereageerd, nemen wij binnen 24 uur contact met jou op en behandelen we jouw reactie. We gaan met jou in gesprek. Wij kijken niet alleen naar je kennis en werkervaring, maar vooral naar jou als persoon. Dit is voor zowel de professional als de opdrachtgever belangrijk, wij willen de juiste match maken! Als we eenmaal de juiste match hebben gevonden, dan begint jouw BlueTrail en stellen we je voor aan de opdrachtgever! Bij een succesvolle match worden de contracten opgesteld. Door middel van innovaties en digitalisering proberen wij dit proces zo kort mogelijk te maken. Zo kun jij doen waar je goed in bent, terwijl wij zorgen voor alle administratie! Ook tijdens jouw opdracht staan wij altijd voor je klaar. Onze fieldmanagers zorgen er persoonlijk voor dan alles succesvol verloopt! Follow our trail E-mailadres Inschrijven voor de nieuwsbrief

Programmamanager Cyberbeveiligingswet voor gemeente Kampen in Kampen (op locatie). Minimaal 3 jaar werkervaring als projectleider informatieveiligheid bij een overheidsinstelling vereist.

Freelance Strategisch Informatiemanager / Product Manager voor gemeente (170.000 inwoners) in Amersfoort, 36 uur/week voor 6 maanden (sep 2026 - feb 2027).

Voor UWV in Amsterdam zoekt men een Information Security Officer I als waarnemend BSO voor het cluster Dienst Inkomensondersteuning Arbeids(on)geschikt, op locatie.

Projectleider ICT/IV/Aanbesteding voor overheidsorganisatie in Utrecht, 36 uur per week, van 21-09-2026 tot 21-03-2027.

Information Security Officer (ISO) bij UWV in Amsterdam, 38 uur per week voor een tijdelijk dienstverband van 6 maanden (14-09-2026 t/m 14-03-2027).

Voor de Belastingdienst is een Senior DevOps Tester gezocht voor migratie van dataproducten van Teradata naar DB2, locatie onbekend, fulltime (40 uur/week), start 13-08-2026.

Projectleider ICT/IV/Aanbesteding bij Veiligheidsregio Utrecht (VRU), locatie onbekend, max. €110 p/u incl. btw, reactietermijn tot 07-09-2026 09:00 uur.

Voor de Belastingdienst zoekt het automatiseringsteam binnen DSP een Senior DevOps Tester voor de migratie van 300+ dataproducten van Teradata naar DSP/DB2, locatie onbekend, fulltime (40 uur per week), start 12-08-2026, looptijd onbekend.

Voor UWV in Amsterdam zoekt men een Information Security Officer (BSO lead) als vervanging en ondersteuning voor de clusters CRM Klantbeeld en Self Service kanalen. De opdracht is op locatie in Amsterdam.

Information Security Officer voor NIS2-implementatie bij O&P Rijk in Amsterdam (op locatie). Opdracht betreft quickscans, BIO2 fit-gap analyses en advies over beveiligingsmaatregelen.

Information Security Officer voor O&P Rijk in Den Haag (op locatie) voor quickscans, BIO2 fit-gap analyses en NIS2-implementatie. Geen uren per week of looptijd vermeld.

De Vereniging van Nederlandse Gemeenten (VNG) zoekt een tijdelijke projectleider die de aanbesteding voor de nieuwe ENSIA tooling op zich neemt en coördineert.Werkzaamheden en Verantwoordelijkheden:Coördineren met teams ENSIA voor het opstellen van en besluitvorming rondom het programma van eisen en wensen, inclusief het bijhorende beoordelingscriterium.Afstemmen met alle interne en externe stakeholders in het aanbestedingstraject.Het opstellen van een Plan van Aanpak voor de aanbesteding van de tooling.Het formeren en begeleiden van de projectteams voor de aanbesteding.Bewaken van planning, scope, budget, kwaliteit en risico's.Begeleiden van een Europees aanbestedingstraject voor de verdere ontwikkeling van de tooling tot aan de implementatie.Resultaat van de opdracht:Opgeleverd en vastgesteld projectplan voor de aanbesteding van ENSIA-tooling, inclusief schaalbaarheidsstrategie.Een ingericht en effectief functionerend projectteam dat de aanbesteding voorbereidt en uitvoert.Een gedragen afstemming met alle relevante interne en externe stakeholders gedurende het aanbestedingstraject.Europees aanbestedingstraject rechtmatig en binnen planning begeleid en afgerond.Oplevering van het traject binnen vastgestelde planning en budget. Eisen bij de opdracht:Je beschikt over een minimaal afgeronde hbo‐ of wo‐opleiding in de richting van informatiebeveiliging, informatiemanagement of bedrijfskunde.Je hebt minimaal 3 jaar ervaring met het begeleiden van Europese ICT-aanbestedingstrajecten.Je hebt minimaal 2 jaar ervaring met stakeholdermanagement in complexe projecten met meerdere interne en externe partijen.Je hebt minimaal 2 jaar ervaring met het opstellen en bewaken van projectplanningen binnen ICT-projecten of aanbestedingstrajecten.Wensen bij de opdracht:Je hebt ervaring met het adviseren van gemeenten over informatiebeveiliging, waaronder de Baseline Informatiebeveiliging Overheid (BIO), de Cyberbeveiligingswet (Cbw), ENSIA‐verantwoording en de herinrichting van werkprocessen.Je hebt ervaring met verschillende informatiebeveiligingskaders, zoals de Baseline Informatiebeveiliging Overheid (BIO) en de Cyberbeveiligingswet (Cbw.Je hebt ervaring met ICT‐aanbestedingstrajecten bij gemeenten.Competenties:Oplossingsgericht.Resultaatgericht.Omgevingsbewustzijn.Samenwerken.Overtuigingskracht.Stakeholdermanagement. Referentienummer2026-07306 LocatieDen Haag Startdatum8 september 2026 Einddatum31 augustus 2027 Optie op verlengingJa Uren per week16-24u p/w Intakegesprek31 augustus 2026 Sluitingsdatum24 augustus 2026  12:00 Begint jouw trail hier?Stuur ons je CV met een korte opdrachtgerichte motivatie. Discover your BlueTrailOnze weg naar jouw nieuwe carrière Nadat jij op een opdracht hebt gereageerd, nemen wij binnen 24 uur contact met jou op en behandelen we jouw reactie. We gaan met jou in gesprek. Wij kijken niet alleen naar je kennis en werkervaring, maar vooral naar jou als persoon. Dit is voor zowel de professional als de opdrachtgever belangrijk, wij willen de juiste match maken! Als we eenmaal de juiste match hebben gevonden, dan begint jouw BlueTrail en stellen we je voor aan de opdrachtgever! Bij een succesvolle match worden de contracten opgesteld. Door middel van innovaties en digitalisering proberen wij dit proces zo kort mogelijk te maken. Zo kun jij doen waar je goed in bent, terwijl wij zorgen voor alle administratie! Ook tijdens jouw opdracht staan wij altijd voor je klaar. Onze fieldmanagers zorgen er persoonlijk voor dan alles succesvol verloopt! Follow our trail E-mailadres Inschrijven voor de nieuwsbrief

Als Business Security Officer (BSO) ben je het aanspreekpunt voor Informatiebeveiliging en Privacy (IB&P) voor het cluster Dienst Inkomensondersteuning Arbeids(on)geschikt. Je bent gepositioneerd onder een Vakgroepleider binnen de Vakgroep Security & Privacy met als inzetplek het dienstencluster Inkomensondersteuning Arbeids(on)geschikt. Je zal nauw samenwerken met de BSO van het cluster Inkomensondersteuning Ziek & Verlof.De BSO adviseert over vraagstukken rond informatiebeveiliging en privacy, onderzoekt in hoeverre systemen en processen aan de gestelde eisen voldoen, begeleidt IB&P coördinatoren in het cluster, organiseert en coördineert werkzaamheden vanuit de vakgroep in het cluster, implementeert beleid en borgt een uniformere aanpak gezamenlijk met de vakgroep en Vakgroepleider en is inhoudelijk het aanspreekpunt op het vakgebied.Je bent in staat om beleid te vertalen naar toekomst gerichte operationele oplossingen, zoals processen, procedures, maatregelen en richtlijnen. Deze oplossingen en maatregelen implementeer je in de praktijk, dit doe je gefaseerd, beheerst en gericht met de teams. Waar nodig neem je het initiatief om inhoudelijk af te stemmen met de stakeholders. Je stemt af met stakeholders zoals mede vakgroep leden, 2e lijns vakgroep, de CISO/CPO, Functionaris Gegevensbescherming, Juridische Zaken en het Senior Management.Van een BSO verwachten wij bij voorkeur een CISSP en CIPP/E (of vergelijkbare AVG gerelateerde) certificering. We verwachten technisch inzicht, ervaring met informatiebeveiliging principes en kennis over privacywetgeving.Werken bij het UWV bied je de kans om niet alleen professioneel te groeien, maar ook om een zinvolle bijdrage te leveren aan de maatschappij.Bij UWV staan respect, openheid, eigen verantwoordelijkheid en professionaliteit centraal, dit zijn de kernwaarden van de organisatie. De ROEP-waarden brengen we in de praktijk door ze mee te laten wegen in onze besluiten en te laten zien in ons gedrag naar cliënten en naar elkaar.Niet voor niets is onze missie: UWV werkt voor iedereen.UWV streeft ernaar een organisatie te zijn, waarin iedereen mee kan doen en niemand aan de zijlijn staat, waar je jezelf kunt zijn en blijven. Een plek waar verschillende achtergronden, talenten, visies en ervaringen welkom zijn en worden benut. Dat is waardevol en inspirerend, bevordert de creativiteit én zorgt voor betere resultaten en besluitvorming binnen de teams. Voor onze dienstverlening is het van belang dat de cliënt zich in ons herkent, waardoor we elkaar beter begrijpen en een betere service kunnen verlenen. Eisen bij de opdracht:Je hebt een relevante vakopleiding afgerond, bijvoorbeeld: CIPP/E, CIPM, CISM, CISSP.Je hebt minimaal 2 jaar ervaring op het gebied van Privacy.Je hebt minimaal 3 jaar ervaring op het gebied van Informatiebeveiliging.Je hebt kennis en ervaring met BIO (Baseline Informatiebeveiliging Overheid).Je hebt ervaring in het opzetten en structureren van processen.Je bent communicatief sterk, ervaring met advies richting management.Je hebt kennis en ervaring met agile werken, bijvoorkeur SaFe.Je hebt ervaring in het leiden en coachen van teams.Competenties:Klantgericht  Samenwerken  Omgevingsbewustzijn  Oordeelsvorming  Visie  Resultaatgerichtheid  Plannen en organiseren  Referentienummer2026-07308 LocatieAmsterdam Startdatum7 september 2026 Einddatum7 maart 2027 Optie op verlengingJa Uren per week38u p/w Sluitingsdatum14 augustus 2026  16:00 Begint jouw trail hier?Stuur ons je CV met een korte opdrachtgerichte motivatie. Discover your BlueTrailOnze weg naar jouw nieuwe carrière Nadat jij op een opdracht hebt gereageerd, nemen wij binnen 24 uur contact met jou op en behandelen we jouw reactie. We gaan met jou in gesprek. Wij kijken niet alleen naar je kennis en werkervaring, maar vooral naar jou als persoon. Dit is voor zowel de professional als de opdrachtgever belangrijk, wij willen de juiste match maken! Als we eenmaal de juiste match hebben gevonden, dan begint jouw BlueTrail en stellen we je voor aan de opdrachtgever! Bij een succesvolle match worden de contracten opgesteld. Door middel van innovaties en digitalisering proberen wij dit proces zo kort mogelijk te maken. Zo kun jij doen waar je goed in bent, terwijl wij zorgen voor alle administratie! Ook tijdens jouw opdracht staan wij altijd voor je klaar. Onze fieldmanagers zorgen er persoonlijk voor dan alles succesvol verloopt! Follow our trail E-mailadres Inschrijven voor de nieuwsbrief

Binnen het team Ketenregie Watersysteem en Waterveiligheid zijn we op zoek naar een Coördinator fysieke beveiliging.Wat ga je doen en waar draag je aan bij? De operationeel coördinator fysieke beveiliging vervult een coördinerende rol binnen de operationele fysieke beveiligingsorganisatie van AGV.De kern van de rol is coördineren en als er zaken niet goed gebeuren dit inregelen, oplossen of signaleren. Hij/zij verbindt de verschillende uitvoerende partijen die betrokken zijn bij fysieke beveiliging, waaronder de locatiebeveiligingsfunctionarissen (LBF), onderhoud, facilitair contractmanagement (autorisatie-, sleutel- en pasuitgifte, security center). De coördinator zorgt voor samenhang, afstemming, opvolging, sturing en borging in de dagelijkse praktijk van fysieke beveiliging. Hij/zij zorgt ervoor dat de fysieke beveiliging in de dagelijkse operatie werkt, samenhangend wordt uitgevoerd en aantoonbaar beheerst is. Coördineert de uitvoering van fysieke beveiligingsmaatregelen op locaties en assets, stemt betrokken partijen op elkaar af, bewaakt opvolging van acties en ondersteunt de assetverantwoordelijke en assetuser bij het in control houden van fysieke beveiliging op operationeel niveau. Daarmee is de coördinator de verbindende schakel tussen beleid en uitvoering.De coördinator werkt binnen de uitgangspunten van het beleid fysieke beveiliging van AGV — veiligheid van personen voorop, preventie als basis, laag-op-laag beveiliging en strikt toegangsbeheer — en draagt eraan bij dat de fysieke beveiliging op operationeel niveau aantoonbaar beheerst (in control) is conform de Wet weerbaarheid kritieke entiteiten (Wwke).De coördinator werkt ook nauw samen met de Physical Security Officer (strategisch) en de Adviseur Fysieke Beveiliging Assetmanagement / Functioneel Beheerder (tactisch).De operationeel coördinator fysieke beveiliging:Coördineert de dagelijkse uitvoering van fysieke beveiliging over meerdere betrokken teams en disciplines heen.Ondersteunt de asset user of assetverantwoordelijke bij de dagelijkse beheersing van fysieke beveiliging op locaties en assets.Bewaakt de operationele aantoonbaarheid: borgt dat registraties van toegangsbeheer, sleutel- en pasuitgifte, onderhoud, testen, incidenten en opvolging actueel en compleet zijn, als bijdrage aan een sluitende audittrail (single source of truth).Ondersteunt de gecontroleerde invlechting van fysieke beveiliging van Waternet Gemeenschappelijke Dienst naar AGV door de operationele continuïteit te bewaken van beveiligingsdienstverlening, toegangsmiddelenbeheer, functioneel beheer, contractmanagement.Je werkt nauw samen met:InternPhysical Security Officer (PSO).Adviseur Fysieke Beveiliging Assetmanagement / Functioneel beheerder.Asset users / assetverantwoordelijken.Locatiebeveiligingsfunctionarissen (LBF).Onderhoud Techniek.FZ (facilitair contractmanagement, beheer toegangsrechten, sleutel- en pasuitgifte, security center).Projecten en assetmanagement.Crisisorganisatie indien relevant bij incidenten.ExternGemeenschappelijke Dienst Stichting Waternet.Onderhoudsleveranciers van beveiligingssystemen.Eventueel hulpdiensten of ketenpartners in operationele afstemming.Bijzonderheden De functie kan worden aangemerkt als vertrouwensfunctie; screening vindt plaats conform het beleid fysieke beveiliging van AGV. De rol wordt in eerste instantie tijdelijk ingevuld (1 à 2 jaar) en draagt mede bij aan het stabiliseren van de operatie tijdens de invlechting van fysieke beveiliging van Waternet naar AGV.Deze rolbeschrijving sluit aan op en geeft op operationeel niveau uitvoering aan het Bestuurlijk Beleidskader Fysieke Beveiliging 2026–2030 en het Beleid fysieke beveiliging 1.0 van AGV.Wij vragen onze nieuwe medewerkers om een geldige Verklaring Omtrent het Gedrag en doen een internetscreening.Over onze organisatie: Je gaat aan de slag bij Waterschap Amstel, Gooi en Vecht (AGV); een nieuwe waterschapsorganisatie die zich inzet voor waterveiligheid en werkt aan schoon water en voldoende water.Ons werkgebied is veelzijdig: van de stedelijke dynamiek van Amsterdam tot uitgestrekte weilanden en natuurlijke plassengebieden.Klimaatverandering en bevolkingsgroei zorgen voor complexe uitdagingen, waarop we innovatieve en duurzame oplossingen vinden.AGV beheert dijken, gemalen en waterzuiveringsinstallaties en werkt samen met overheden en partners om het watersysteem toekomstbestendig te houden.Het waterschap werkt met de nieuwste technieken en is bijna 100% klimaatneutraal. Bij ons werken echte vakmensen: van dijkinspecteur tot dataspecialist en van techneut tot teamleider. Al deze betrokken medewerkers maken Amstel, Gooi en Vecht samen tot een werkgever waar je jezelf kan zijn. Wij stimuleren je om elke dag een stukje beter te worden. Je vindt dan ook een groot aanbod aan opleidingen en trainingen bij onze eigen Academie.Als organisatie werken we samen volgens de volgende kernwaarden: deskundig, dichtbij, dapper en duurzaam.Over de afdeling: Je komt te werken binnen het nieuwe team Ketenregie, onderdeel van Watersysteem & Waterveiligheid (ca. 90 fte).De afdeling Watersysteem en Waterveiligheid beheert 1532 km watergangen, 1096 km waterkeringen, en 226 poldergemalen en doet dit met nog drie teams: Waterlopen en Waterkeringen, Watersysteem Besturing en Technische Systemen & Watersysteem.De coördinator komt in het team Ketenregie van de afdeling Watersysteem, maar werkt ook vanuit team Ketenregie Waterzuivering.De rol is belegd in de eerste lijn (uitvoering en beheer) van het Three Lines Model en heeft daarbinnen een coördinerende, regisserende functie over de dagelijkse uitvoering van fysieke beveiliging.Binnen het team staat samenwerking centraal: je ondersteunt elkaar, deelt kennis en werkt samen aan het realiseren van de teamdoelen. Er is ruimte voor eigen initiatief, ontwikkeling en samenwerking met andere teams binnen de organisatie. Eisen bij de opdracht:Je hebt een relevante opleiding in security management, integrale veiligheid of vergelijkbaar op Hbo werk- en denkniveau.Je hebt kennis van fysieke beveiligingsprocessen, beveiligingssystemen en beveiligingsmaatregelen.Je hebt basiskennis van relevante wet- en normenkaders zoals Wwke, BIO en CSIR is gewenst, voor zover relevant voor de uitvoering.Je hebt ervaring in een operationeel coördinerende rol binnen fysieke beveiliging, facilitair beheer, beveiligingsdienstverlening of object gebonden beheer.Je hebt ervaring met het aansturen of afstemmen van meerdere uitvoerende partijen.Wensen bij de opdracht:Je hebt ervaring met toegangsbeheer, incidentopvolging, meldkamerprocessen en beveiligingssystemen.Je hebt ervaring binnen een complexe, technische of publieke.Je bent bekend met de uitgangspunten van het beleid fysieke beveiliging van AGV, waaronder het Three Lines Model, het driepoortenmodel (fysieke, menselijke en logische poort), laag-op-laag beveiliging, strikt toegangsbeheer en de Security Risk Assessment (SRA)-systematiek, en met het Normenkader fysieke beveiliging van AGV.Competenties:Coördineren: verbinden en samenwerken.Resultaatgericht: voortgang en opvolging borgen.Communicatief: professioneel schakelen tussen de interne en externe relaties. Referentienummer2026-07331 LocatieAmsterdam Startdatum4 september 2026 Einddatum4 september 2027 Optie op verlengingJa Uren per week36u p/w Sluitingsdatum20 augustus 2026  09:00 Begint jouw trail hier?Stuur ons je CV met een korte opdrachtgerichte motivatie. Discover your BlueTrailOnze weg naar jouw nieuwe carrière Nadat jij op een opdracht hebt gereageerd, nemen wij binnen 24 uur contact met jou op en behandelen we jouw reactie. We gaan met jou in gesprek. Wij kijken niet alleen naar je kennis en werkervaring, maar vooral naar jou als persoon. Dit is voor zowel de professional als de opdrachtgever belangrijk, wij willen de juiste match maken! Als we eenmaal de juiste match hebben gevonden, dan begint jouw BlueTrail en stellen we je voor aan de opdrachtgever! Bij een succesvolle match worden de contracten opgesteld. Door middel van innovaties en digitalisering proberen wij dit proces zo kort mogelijk te maken. Zo kun jij doen waar je goed in bent, terwijl wij zorgen voor alle administratie! Ook tijdens jouw opdracht staan wij altijd voor je klaar. Onze fieldmanagers zorgen er persoonlijk voor dan alles succesvol verloopt! Follow our trail E-mailadres Inschrijven voor de nieuwsbrief

Business Security Officer Lead voor UWV in Amsterdam, 38 uur per week, van 7 september 2026 tot 7 maart 2027.

Programma Network and Information Security Directive 2 (NIS2) Het doel van het programma NIS2 is het verbeteren en verhogen van de cyberbeveiliging en weerbaarheid van O&P Rijk. In het kader van de uitvoering zorgplicht op informatiesystemen is er behoefte aan expertise op security. Gevraagd wordt een ervaren Information Security Officer (ISO) of security consultant voor de implementatie van NIS2 Richtlijn binnen O&P Rijk. Als Information Security Office ben je verantwoordelijk voor het uitvoeren van informatiebeveiligingsquickscans en BIO (Baseline Informatiebeveiliging Overheid) fit-gap analyses binnen onze organisatie. Je draagt bij aan het identificeren, beoordelen en mitigeren van beveiligingsrisico’s, en zorgt ervoor dat onze processen en systemen voldoen aan de geldende normen, zoals de BIO2 en andere relevante wet- en regelgeving (bv. AVG, VIR). De opdracht omvat sturing en advies te geven aan de implementatie van de NIS2-richtlijn binnen O&P Rijk. De gevraagde werkzaamheden zijn: • Het uitvoeren van quickscans op informatie systemen en processen (BIV-classificatie en dreigingsprofiel), volgens een vastgesteld format. In samenwerking met de stakeholders van O&P Rijk; • Het analyseren van de huidige beveiligingsmaatregelen en deze af te zetten tegen de BIO normen (BIO2 fit-gap analyse); • Het opstellen van rapportages met bevindingen, risico’s en aanbevelingen voor verbetering; • Het adviseren van interne stakeholders (bv. IT, management, beveiligingsteams) over benodigde maatregelen en prioriteiten. • Kandidaat beschikt over een WO werk- en denkniveau. • Kennis en ervaring van IT, Informatiebeveiliging, Cybersecurity of een gerelateerd vakgebied. • 5 jaar ervaring als Information Security Officer, security consultant of in een vergelijkbare rol.

Coördinator fysieke beveiliging voor Stichting Waternet binnen het team Ketenregie Watersysteem en Waterveiligheid, locatie onbekend, fulltime, start 12-08-2026.