Freelance opdrachten voor NIS2 / Cyberbeveiligingswet experts

Thema-eigenaar Weerbaarheid bij EDSN in Utrecht, fulltime (uren per week niet vermeld). Opdracht start op 24-07-2026.

De Programma Regieorganisatie (pRO) zoekt een thema-eigenaar Ketenweerbaarheid voor het thema Weerbaarheid binnen de Nederlandse energiemarkt. Locatie onbekend (remote mogelijk), startdatum 24-07-2026.

Senior QA/Test Automation Engineer voor NL Wallet binnen ENIAMS-portfolio in Den Haag, 40 uur per week, looptijd 1 jaar (augustus 2026–augustus 2027).

Voor ICTU zoekt men een Senior Mobile QA/Test Automation Engineer voor het ENIAMS-programma in Nederland (op locatie). De rol betreft fulltime werkzaamheden binnen een beveiligingskritisch domein.

Voor stichting ICTU wordt een Senior (Mobile) QA/Test Automation Engineer gezocht voor geautomatiseerd testen van de NL Wallet (EDI-stelsel NL) in Utrecht. De opdracht loopt naar verwachting tot en met 2030 of eerder bij oplevering en overdracht.

Senior adviseur Informatiebeveiliging voor de Belastingdienst (ministerie van Financiën) op locatie, vanaf 23-07-2026 tot onbekend, gericht op implementatie TBB-methode en toezichtmechanismen.

Politie Dienst IV Dienstverlening Partners (D-IV / DP) is verantwoordelijk voor het ontwikkelen, beheren en innoveren van diverse keten brede voorzieningen binnen de en Vreemdelingenketen. Deze voorzieningen maken deel uit van het Ministerie van Asiel en Migratie, Directie Regie Migratieketen (DRM) afdeling Ketenvoorzieningen. In opdracht van DP ontwerpt, beschrijft en levert de specialist als afgebakend takenpakket een set concrete producten op (zie de resultaten hieronder) waarmee de toegepaste standaarden en processen aantoonbaar gaan voldoen aan de vereiste wet- en regelgeving (waaronder BIO2 / NIS2 en de relevante ketenbrede verordeningen als de specialistische EU-VIS en Eurodac verordeningen). De specialist bepaalt de werkwijze zelfstandig en is verantwoordelijk voor het overeengekomen eindresultaat, en niet voor een doorlopende of structurele taakvervulling binnen DP. De opdracht kent een duur van 24 maanden, maar eindigt zodra de genoemde concrete resultaten bereikt zijn. Elke maand ontvangen we honderden vacatures. Die publiceren we op onze website, maar we blijven niet achteroverleunen. Ons team gaat actief op zoek naar de juiste match. Misschien vind jij ons, of wij jou – hoe dan ook: we maken snel contact. Jij ziet een interessante opdracht of wij denken dat er een goed bij je past. We bellen om je beter te leren kennen en de opdracht door te nemen. Wat vind jij belangrijk? Wat zijn je ambities? We houden het persoonlijk én to the point. Zo verkennen we samen wat de juiste match voor je is en wat daarmee ook het beste voor de klant is. Past de opdracht bij jouw expertise? Top. We bespreken de voorwaarden, je gewenste salaris en hoe de opdracht eruitziet. Omdat het om overheidsvacatures gaat, kunnen de eisen complex zijn en het proces tijdrovend – maar daar helpen wij je soepel doorheen. Je levert een bijgewerkt cv, motivatie en eventuele referenties aan. Wij stellen de introductie samen, volledig afgestemd op de wensen van de opdrachtgever. Alles wat we bespreken komt daarin terug – eerlijk, transparant en geen verrassingen. Overheidsprocessen kunnen soms traag zijn. Wij geven je vooraf een realistische tijdlijn en houden je tussendoor op de hoogte. Geen radiostilte, maar duidelijke updates. Word je uitgenodigd? Mooi! We plannen samen het gesprek en bereiden het grondig voor. We geven je tips & tricks en duiken in de inhoud van de opdracht. Het doel: jouw kansen maximaliseren. Na het gesprek evalueren we hoe het ging. Wil jij door en ziet de opdrachtgever het ook zitten? Dan koppelen we je aan één van onze uitzendpartners. Zij regelen het uitzendcontract. Is het toch geen match? Dan halen we feedback op en zoeken we verder.

Sr. adviseur Informatiebeveiliging voor Belastingdienst ICT, locatie onbekend, fulltime (40 uur/week), startdatum 22-07-2026, looptijd onbekend.

Sr. adviseur Informatiebeveiliging bij de Belastingdienst in Den Haag, op locatie, voor een opdracht met hoge prioriteit gericht op TBB-implementatie en toezicht op informatiebeveiliging.

Technisch cybersecurity expert ICT bij NS, locatie onbekend, fulltime. Opdracht start op 22-07-2026, looptijd onbekend.

Rol: Sr. adviseur Informatiebeveiliging. Opdrachtgever: BV&I. Locatie: onbekend (op locatie). Looptijd: onbekend (sinds 1 juni 2025 actief).

Uitvoeringsvoorwaarde – arbeidsrelatie en wijze van uitvoeringDe opdrachtnemer waarborgt dat bij de uitvoering van de opdracht geen arbeidsovereenkomst of (fictieve) dienstbetrekking ontstaat tussen de door opdrachtnemer ingezette natuurlijke persoon/personen en de opdrachtgever.De opdrachtgever heeft de opdracht zodanig ingericht dat de werkzaamheden plaatsvinden binnen de organisatorische kaders van de opdrachtgever, zoals nader uitgewerkt in de opdrachtomschrijving.Gelet hierop is de opdrachtnemer gehouden de werkzaamheden zodanig te organiseren en uit te voeren dat het hiervoor bedoelde risico wordt voorkomen.De verantwoordelijkheid voor een juiste kwalificatie van de arbeidsrelatie en de naleving van toepasselijke wet- en regelgeving, waaronder begrepen de Wet deregulering beoordeling arbeidsrelaties (Wet DBA), ligt bij de opdrachtnemer.De inschrijver dient bij inschrijving aannemelijk te maken en deugdelijk te onderbouwen op welke wijze hij invulling geeft aan deze uitvoeringsvoorwaarde.Indien naar het oordeel van de opdrachtgever uit de inschrijving niet aannemelijk wordt dat de opdrachtnemer de opdracht kan uitvoeren op een wijze die voldoet aan deze uitvoeringsvoorwaarde, kan de inschrijving als niet‑conform terzijde worden gelegd.Bij deze beoordeling is niet de gekozen juridische vorm of constructie doorslaggevend, maar de (voorgenomen) feitelijke wijze van uitvoering van de opdracht, zoals die uit de inschrijving blijkt. Opdrachtgever De organisatieBij ODR zet jij je samen met ruim 200 andere collega’s in voor een prettige, veilige en duurzame leefomgeving in regio Rivierenland. Dit doen we voor en samen met 8 gemeenten in de regio en de provincie. Dat doen we door vergunningverlening, toezicht en handhaving bij ondernemers, organisaties en inwoners. Maar we doen meer. We hebben veel kennis in huis en delen deze graag. Zo adviseren we de gemeenten en andere partijen o.a. over de leefomgeving, bouw, milieu, energie, archeologie, bodem, lucht en natuur. Ook houden we voor heel Gelderland toezicht op de afval- en grondstoffen ketens om milieucriminaliteit te voorkomen. We zijn een open en naar buitengerichte organisatie en zijn graag van meerwaarde. Ons mooie en sfeervol ingerichte kantoor staat in Tiel, waar jij kunt parkeren voor de deur. Ook het treinstation is op loopafstand. Binnen het kantoor zijn er ruimten om te werken en te ontmoeten. Er is een goede, informele werksfeer en volop ruimte voor ontwikkeling en groei. OpdrachtDe Information Security Officer (ISO) ondersteunt ODR bij het structureel verbeteren van informatiebeveiliging. De werkzaamheden worden uitgevoerd in nauwe samenwerking met de CISO, privacy officer, FG, ICT en proceseigenaren, en vallen binnen de bestaande processen en kaders van de organisatie. Taken en werkzaamheden Vertalen van informatiebeveiligingsbeleid naar praktische richtlijnen, procedures en maatregelen. Ondersteunen bij implementatie en naleving van de BIO. Uitvoeren en begeleiden van risicoanalyses (incl. DPIA’s) en bijhouden van het risicoregister. Monitoren van beveiligingsmaatregelen en uitvoeren van interne controles. Ondersteunen bij audits, ENSIA‑verantwoording en incidentafhandeling. Adviseren bij projecten, aanbestedingen en systeemimplementaties. Bijdragen aan bewustwording en kennisontwikkeling binnen de organisatie. Vereisten / knock-outcriteria 1. 'Bring your own device’ is van toepassing. Bij de uitvoering van de opdracht worden geen IT-middelen ter beschikking gesteld. Onder IT-middelen wordt verstaan: laptop, telefoon en toebehoren.2. Een aantoonbare afgeronde opleiding op minimaal hbo bachelor niveau;3. Aantoonbare werkervaring als Information Security Officer;4. Aantoonbare werkervaring bij een overheidsorganisatie;5. Aantoonbare werkervaring met BIO en ISO 27001/2700, benoem duidelijk in cv;6. Aantoonbare werkervaring met AVG en NIS2, benoem duidelijk in cv; Selectiecriteria te beoordelen door Flextender (weging, totaal 100 punten)7. Aantoonbare werkervaring met implementatie en naleving van de BIO, benoem duidelijk in cv (25 punten);8. Aantoonbare werkervaring met risicoanalyses, DPIA’s en risicoregisters, benoem duidelijk in cv (20 punten);9. Aantoonbare werkervaring met ENSIA, audits en interne controles (20 punten); 10. Aantoonbare werkervaring bij een omgevingsdienst of gemeente (20 punten);11. Aantoonbare CISM, CISSP,en/of ISO 27001/27002 Lead Implementer/Auditor certificering, benoem duidelijk in cv (15 punten). Geef in het cv duidelijk aan in hoeverre u / de door u aangeboden kandidaat aan het bovengenoemde profiel voldoet. Competenties   Analyserend vermogen Plannen en organiseren Samenwerken Resultaatgericht werken Uitdrukkingsvaardigheid (mondeling) Uitdrukkingsvaardigheid (schriftelijk) Organisatiesensitiviteit Kritisch Assertiviteit Benodigd aantal professionals1. Beoordeling Stap 1: Beoordeling cv’s op minimumeisenFlextender beoordeelt de cv’s op de minimumeisen in het bovengenoemde profiel. Kandidaten die voldoen aan de minimumeisen in het bovengenoemde profiel worden geselecteerd voor stap 2 in de beoordeling. De kandidaten die niet voldoen worden niet verder beoordeeld. Stap 2: Selectie 5 cv’s die aan de organisatie worden voorgelegdFlextender beoordeelt de cv’s van de kandidaten die voldoen aan de minimumeisen in het bovengenoemde profiel in onderlinge vergelijking op de bovengenoemde “gunningscriteria te beoordelen door Flextender”. De 5 kandidaten die het beste scoren op bovengenoemde criteria worden geselecteerd voor stap 3 in de beoordeling. Bij een gelijke score is het uurtarief doorslaggevend. De overige kandidaten worden niet voorgelegd aan de opdrachtgever voor verdere beoordeling. Stap 3: Uitnodiging voor een selectiegesprekDe opdrachtgever beoordeelt de cv’s van de kandidaten die door Flextender zijn geselecteerd in onderlinge vergelijking op de volgende criteria. Relevante werkervaring op soortgelijke opdrachten.Relevante werkervaring bij soortgelijke organisaties. De kandidaten die na deze beoordeling het beste scoren op de beoordeelde gunningscriteria worden uitgenodigd voor een selectiegesprek (stap 4 in de beoordeling). De beste kandidaten worden uitgenodigd voor een gesprek. De overige kandidaten worden niet uitgenodigd voor een gesprek. Stap 4: SelectiegesprekIn het selectiegesprek wordt door de opdrachtgever nader getoetst in hoeverre de betreffende kandidaten voldoen aan het bovengenoemde profiel (met name wordt getoetst op de competenties). Het selectiegesprek wordt gevoerd met minimaal twee vertegenwoordigers van de organisatie. De kandidaten dienen op elke competentie minimaal een voldoende te scoren. Indien geen van de geselecteerde kandidaten op alle competenties minimaal een voldoende scoort zal stap drie van de beoordeling worden herhaald. De opdracht wordt gegund aan de kandidaat die naar het oordeel van de organisatie het beste voldoet aan het bovengenoemde profiel. Alle overige kandidaten worden geïnformeerd dat de opdracht niet aan hen wordt gegund. Er wordt een opschortende termijn gehanteerd ter behandeling van eventuele bezwaren. FunctieschaalDeze functie is ingedeeld in functieschaal 10A. Deze functieschaal is verbonden aan de desbetreffende CAO van de opdrachtgever inzake de inlenersbeloning. Fee FlextenderFlextender brengt voor deze opdracht €1,90 per gewerkt uur in rekening bij de winnende leverancier.  CV-eisenMaximaal 5 pagina’s, opgesteld in het Nederlands, minimaal 2 referenties. WerkdagenDe opdracht wordt vervuld op de volgende werkdagen: Ma – Di – Wo – Do – Vr Is hybride werken mogelijk: Ja PlanningDe gesprekken bij de opdrachtgever zullen in overleg met de kandidaten worden ingepland. De kandidaten die hiervoor uitgenodigd zijn, ontvangen spoedig na sluiting bericht. Overige kandidaten ontvangen na de gesprekken bericht over de voortgang van deze inhuuropdracht. Overige informatieDe opdrachtgever zal om een Verklaring Omtrent het Gedrag (VOG) vragen.Indien opdrachtnemer personeel ter beschikking stelt, staat opdrachtnemer in het handelsregister geregistreerd als bedrijf dat personeel ter beschikking stelt (conform Waadi). Meer informatieVragen kunnen ingediend worden tot vrijdag 24 juli 2026, 09:00 uur. De vragen en bijbehorende antwoorden worden op maandag 27 juli 2026 gepubliceerd op onze website. Inhoudelijke vragen kunt u indienen bij Flextender, via de onderstaande button. Vragen omtrent de procedure kunt u telefonisch stellen. Flextender is bereikbaar op telefoonnummer 035-7510777. De reactietermijn van deze inhuuropdracht duurt tot dinsdag 28 juli 2026, 09:00 uur. Tot die tijd kunt u reageren. Reageer op deze opdracht Stel een vraag Opdrachtgever: Omgevingsdienst Rivierenland

Technisch cybersecurity expert ICT bij NS in Utrecht, 36 uur per week, van 1 september 2026 tot 1 juni 2027.

Cybersecurity Expert rol bij Nederlandse Spoorwegen (NS) voor het borgen van digitale veiligheid in complexe IT-omgevingen, locatie onbekend, fulltime (uren per week niet vermeld), startdatum 21-07-2026, looptijd niet vermeld.

De Information Security Officer ondersteunt Omgevingsdienst Rivierenland bij het verbeteren van informatiebeveiliging. Locatie onbekend (op locatie).

Senior adviseur Informatiebeveiliging draagt bij aan de implementatie van de TBB-methode en richt toezicht- en onderzoeksprocessen in binnen het CIO-stelsel en integrale beveiliging. Locatie onbekend, fulltime op locatie.

Voor Werkleerbedrijf Lucrato is een Chief Information Security Officer gezocht in Apeldoorn op locatie. De rol betreft een security officer met focus op NIS2-vereisten.

Enterprise Security Architect rol bij SVB (publieke regelingen) op locatie onbekend, met focus op security architectuur en compliance. Startdatum 20-07-2026, looptijd onbekend.

Solution Architect voor het Portfolio ENIAMS (IAM Stelsels) in Nederland, op locatie. Opdracht loopt vanaf 20-07-2026 (duur onbekend).

Lucrato voert op dit moment een nulmeting uit om te onderzoeken hoe aan de vereisten van NIS2 te kunnen voldoen. De CISO waar we naar op zoek zijn moet Lucrato begeleiden in de veranderingen die noodzakelijk zijn om aan NIS2 te voldoen, die securitybeleid in dit kader kan opstellen en dit kan vertalen in concrete acties, van managementniveau tot aan de werkvloer en op IT-gebied. De CISO heeft kennis van wet- en regelgeving rondom informatiebeveiliging, stelt in samenspraak met het MT het beleid op met de bijbehorende borgingstrategie. IT-kennis is noodzakelijk om een intermediair te kunnen zijn tussen MT (beleid) en de ondersteunende techniek en processen. De CISO moet de Lucrato-architectuur leren begrijpen en op de hoogte zijn van de benodigde technieken en ontwikkelingen in de IT, om te kunnen Aanvraagnummer: WERLUC_0028 Datum publicatie: 20 juli 2026 Deadline aanmelding: 7 augustus 2026, 12:00 uur beoordelen of een technische oplossing geschikt is voor ons bedrijf. Noodzakelijk is iemand die kan sparren met IT over de gekozen richting, de gewenste oplossingen en hoe dat technisch in te richten. Het vertrekpunt van de CISO zijn de resultaten van de nulmeting. De CISO bouwt deze enerzijds uit naar een volwaardig beleid met het juiste volwassenheidsniveau dat voldoet aan wet- en regelgeving. Anderzijds ondersteunt de CISO de implementatie van dit beleid en draagt dit beleid actief uit binnen de organisatie. Hierbij functioneert de CISO met mandaat en onder verantwoordelijkheid van het MT. De CISO opereert onafhankelijk en heeft een directe rapportagelijn naar de directie/het MT. Hoofdtaken van de CISO zijn: – Beleid en strategie: Ontwikkelen en onderhouden van informatiebeveiligingsbeleid en integratie in bedrijfsstrategie. – Risicomanagement: Uitvoeren van risicoanalyses en vaststellen van maatregelen. – Compliance en governance: Toezicht op naleving van wet- en regelgeving en rapportage aan bestuur in samenspraak met de jurist. – Incidentmanagement: Inrichten van processen voor detectie, respons en herstel bij cyberincidenten. – Bewustwording en training: Organiseren van security-awareness programma’s en advies aan medewerkers. – Coördinatie: Aansturen van securityteams en samenwerking met IT, HR, Facilitair en de jurist. – Leveranciersmanagement: Afspraken met leveranciers inzake de verplichtingen rondom NIS2. 1. Strategisch & bestuurlijk inzicht • Kan security positioneren als business-risico • Denkt in lange termijn en volwassenheidsontwikkeling • Begrijpt governance en besluitvorming op MT-niveau 2. Sterke communicatievaardigheden • Kan complexe IT/security onderwerpen begrijpelijk maken voor niet-technisch publiek • Overtuigend richting management én werkvloer • Brugfunctie tussen beleid en uitvoering • Goede schriftelijke vaardigheden; moet in staat zijn om heldere en duidelijke notities, beleidsplannen en plannen van aanpak te maken 3. Analytisch & risico gedreven • Kan risico’s vertalen naar prioriteiten en acties • Maakt afweging tussen security, kosten en impact 4. Organisatiesensitiviteit • Snapt belangen binnen verschillende afdelingen • Kan verandering realiseren zonder weerstand te vergroten • Weet draagvlak te creëren 5. Leiderschap & regievoering • Neemt eigenaarschap en durft besluiten te nemen • Stuurt op resultaat zonder hiërarchische macht (indien nodig) Aanvraagnummer: WERLUC_0028 Datum publicatie: 20 juli 2026 Deadline aanmelding: 7 augustus 2026, 12:00 uur • Werkt zelfstandig met mandaat 6. Pragmatisch en resultaatgericht • Geen “papieren tijger”, maar implementatiegericht • Kan snel stappen zetten vanuit nulmeting naar concrete verbeteringen Elke maand ontvangen we honderden vacatures. Die publiceren we op onze website, maar we blijven niet achteroverleunen. Ons team gaat actief op zoek naar de juiste match. Misschien vind jij ons, of wij jou – hoe dan ook: we maken snel contact. Jij ziet een interessante opdracht of wij denken dat er een goed bij je past. We bellen om je beter te leren kennen en de opdracht door te nemen. Wat vind jij belangrijk? Wat zijn je ambities? We houden het persoonlijk én to the point. Zo verkennen we samen wat de juiste match voor je is en wat daarmee ook het beste voor de klant is. Past de opdracht bij jouw expertise? Top. We bespreken de voorwaarden, je gewenste salaris en hoe de opdracht eruitziet. Omdat het om overheidsvacatures gaat, kunnen de eisen complex zijn en het proces tijdrovend – maar daar helpen wij je soepel doorheen.

Technisch specialist videosystemen voor Gemeente Amsterdam in Amsterdam (remote mogelijk). Start 20-07-2026, looptijd niet vermeld.

Freelance Chief Information Security Officer (16 uur per week) voor Werkleerbedrijf Lucrato, locatie onbekend, startdatum 20-07-2026.

Voor het Rijksvastgoedbedrijf wordt een Senior Informatiebeveiliger (BIO/ISO 27001) gezocht voor het versterken van het BIO Compliance programma in Amsterdam. De opdracht betreft implementatie, coaching en training op het gebied van informatiebeveiliging.

Voor het Rijksvastgoedbedrijf zoekt Hero Interim Professionals een Senior Informatiebeveiliger (BIO/ISO 27001) in Amsterdam voor een opdracht van .. maanden met optie op verlenging.

Voor ICTU wordt een Solution Architect gezocht voor het Programma ENIAMS, locatie onbekend (op locatie). De opdracht betreft het ontwikkelen van informatievoorzieningen en ondersteuning van pilots voor Europese en Nederlandse IAM-stelsels.