Freelance opdrachten voor NIS2 / Cyberbeveiligingswet experts

Adviseur OT-cybersecurity voor Provincie Overijssel, locatie onbekend, start 24-08-2026, looptijd onbekend, 40 uur per week.

De provincie Overijssel zoekt een adviseur OT-cybersecurity voor beweegbare kunstwerken in Amsterdam (op locatie) voor een opdracht gericht op analyse, advisering en planvorming. De opdracht heeft een looptijd tot 24-08-2026.

Voor de gemeente Pijnacker-Nootdorp wordt een Technisch Information Security Officer gezocht voor minimaal 24 uur per week, beschikbaar vanaf 7 september 2026.

Technisch Information Security Officer voor gemeente Pijnacker-Nootdorp, locatie onbekend, 24 uur per week, start 07-09-2026 met mogelijkheid tot detachering en overname na 1.040 uur.

Projectmanager Beveiliging & Facilitair voor verzelfstandigd organisatiedeel in Diemen/Hybride werken, 32–36 uur per week, start 1 januari 2026.

Technisch Security Officer voor Gemeente Pijnacker-Nootdorp, locatie onbekend, zelfstandige opdracht met focus op technische beveiligingsverbeteringen binnen IAM-, netwerk-, systeem- en cloudomgevingen.

Voor de Gemeente Pijnacker-Nootdorp is een Technisch Information Security Officer (TISO) gezocht voor versterking van de technische informatiebeveiliging. Locatie onbekend, fulltime, startdatum 20-08-2026.

OrganisatieDe gemeente Pijnacker-Nootdorp is een groeigemeente, de komende jaren neemt het inwoneraantal toe van 55.000 naar 65.000. We werken de komende jaren aan grote projecten op het gebied van woningbouw, bedrijventerreinen, infrastructuur, voorzieningen, natuur en recreatie. Het ondernemersklimaat wordt gekenmerkt door innovatieve ondernemers die vooruitlopen op het gebied van warmtetransitie en duurzaamheid. Wonen in Pijnacker-Nootdorp is aantrekkelijk vanwege de goede voorzieningen en de prettige ligging in het groen met uitstekende verbindingen naar Den Haag en Rotterdam. De ambtelijke organisatie bestaat uit circa 500 medewerkers. De organisatiecultuur kenmerkt zich door een informeel karakter, vertrouwen en veel ruimte voor eigen inbreng en ontwikkeling. Onze medewerkers voelen zich gewaardeerd en zijn trots op de organisatie waarvoor zij werken. Je gaat aan de slag binnen het helpdeskteam, dat valt onder het domein bedrijfsvoering & Dienstverlening. Het team bestaat uit 3 personen. Samen met collega’s zorg je als helpdeskmedewerker in het team I&A binnen het domein, voor een optimale beschikbaarheid van de diverse systemen voor onze interne collega’s en klanten. Elke dag is anders bij onze gemeente en staat in het teken van hectiek en actie. Gelukkig voel jij je als een vis in het water in onze complexe ICT-omgeving. Je staat altijd klaar om collega’s en klanten te helpen en draait je hand niet om voor ad-hoc acties. Het dagelijkse beheer en onderhoud van de ICT-omgeving behoort tot jouw verantwoordelijkheden. Met jouw ICT-kennis en ervaring help je gebruikers van onze diensten bij uiteenlopende vragen en uitdagingen. Communicatie met collega’s, klanten en leveranciers is daarbij essentieel. Optimale dienstverlening staat bij ons hoog in het vaandel, en jij levert daaraan een belangrijke bijdrage. OpdrachtIn opdracht van het team I&A zoeken wij een ervaren en zelfstandig werkende Technisch Information Security Officer (TISO) die verantwoordelijk is voor het versterken van de technische informatiebeveiliging binnen de organisatie. De opdracht wordt uitgevoerd op basis van professionele zelfstandigheid, waarbij de opdrachtnemer zelf de aanpak, planning en werkwijze bepaalt. De inzet is gericht op het vertalen van beleid naar concrete technische maatregelen en het verhogen van de weerbaarheid van de IT-omgeving o.a. gebaseerd op de Cyberbeveiligingswet (Cbw) met de BIO2 (ISO27001 en ISO27002) en de Wet weerbaarheid kritieke entiteiten (Wwke). Als TISO bij de gemeente Pijnacker-Nootdorp werk je op het snijvlak van beleid en techniek. Je bent verantwoordelijk voor het implementeren, verbeteren en borgen van technische beveiligingsmaatregelen binnen de infrastructuur en cloudomgevingen. Je werkt nauw samen met de Information Security Officer (ISO), IT-teams en externe leveranciers en fungeert als verbindende schakel tussen securitybeleid en de uitvoering daarvan. Je kijkt proactief naar risico’s en kwetsbaarheden en draagt bij aan een structureel hoger beveiligingsniveau en je vertaalt complexe vraagstukken naar praktische oplossingen. Het IT-team is verantwoordelijk is voor de digitale veiligheid van de organisatie. Je taken bestaan uit: Zelfstandig ontwerpen, implementeren en opleveren van technische beveiligingsverbeteringen binnen IAM-, netwerk-, systeem- en cloudomgevingen; Uitvoeren van onafhankelijke security-assessments en opleveren van analyses en verbetervoorstellen voor kwetsbaarheden en onveilige configuraties, waaronder protocollen, certificaten, DNS en directory services; Het bijhouden en begeleiden van het huidige plan van aanpak voor hardening- en patchmanagement, en het aanleveren van advies over de implementatie; Uitvoeren van technische analyses van security-incidenten en loggegevens en opleveren van rapportages met bevindingen en aanbevelingen; Adviseren over security-by-design bij wijzigingen, applicaties en cloudprojecten, inclusief het opstellen van technische beveiligingsadviezen; Uitvoeren van technische risicoanalyses en opleveren van rapportages met concrete beheersmaatregelen. Afstemmen met CISO, IT-teams en leveranciers over de op te leveren resultaten en bijdragen aan audits door het leveren van specialistische technische expertise en documentatie. Randvoorwaarden: De Technical Information Security Officer werkt zelfstandig, stemt indien nodig af met betrokkenen binnen het team/ opdrachtgever, en levert het eindproduct op zonder hiërarchische aansturing of zonder afhankelijkheid van het team; Vrijheid in de werkvorm, locatie en planning, mits het eindresultaat conform opdracht en tijdig wordt opgeleverd; De Technical Information Security Officer is niet ingebed in de lijnorganisatie en vervangt geen medewerker. De werkzaamheden worden zelfstandig uitgevoerd, waarbij de opdrachtgever enkel het eindresultaat toetst. Er vindt geen aansturing plaats op het proces, maar uitsluitend toetsing op de afgesproken resultaten. De opdrachtnemer bewaakt en organiseert zelf zijn/haar inzet, middelen en planning. Vereisten / knock-outcriteria Indien opdrachtnemer personeel ter beschikking stelt, staat opdrachtnemer in het handelsregister geregistreerd als bedrijf dat personeel ter beschikking stelt (conform Waadi); Bring your own device’ is van toepassing. Dit houdt in dat de kandidaat die de opdracht gegund krijgt zelf een mobiele telefoon inclusief abonnement moet meenemen voor alle zakelijke contacten. Ditzelfde geldt voor een laptop c.q. iPad. De kandidaat maakt bij de start van de opdracht zijn/haar telefoonnummer bekend; De beroepsaansprakelijkheidsverzekering en de aansprakelijkheidsverzekering bedrijven biedt qua verzekerde hoedanigheid, inhoudelijk dekking aan minimaal de opdrachtwaarde van de opdracht; Aantoonbare werkervaring met het toepassen van BIO2; Cyberbeveiligingswet (Cbw) en/of NIS2-gerelateerde wetgeving, benoem duidelijk in het cv waar deze ervaring is opgedaan; Aantoonbare werkervaring met het zelfstandig uitvoeren van security-assessments, technische kwetsbaarheidsanalyses en risicoanalyses, benoem duidelijk in het cv waar deze ervaring is opgedaan; Minimaal 3 jaar aantoonbare werkervaring als Technisch Information Security Officer of een vergelijkbare functie. Gunningscriteria Aantoonbare werkervaring met het ontwerpen, implementeren en opleveren van technische beveiligingsverbeteringen binnen IAM-, netwerk-, systeem- en cloudomgevingen, benoem in een aparte alinea van het cv waar deze ervaring is opgedaan (30 punten); Aantoonbare werkervaring met het uitvoeren van technische analyses van security-incidenten, benoem in een aparte alinea van het cv waar deze ervaring is opgedaan (30 punten); Minimaal 5 jaar aantoonbare werkervaring als Technisch Information Security Officer binnen een gemeente (20 punten); Aantoonbaar afgeronde opleiding in de richting van ICT, Cyber Security of Informatica op minimaal hbo-bachelor niveau (5 punten); Beschikbaar op 7 september 2026 voor minimaal 24 uur per week (10 punten); De inschrijver is bereid akkoord te gaan met een deta-vast-constructie, waarbij de kandidaat na 1.040 gewerkte uren, indien de opdrachtgever dit wenst, kosteloos in dienst treedt bij de opdrachtgever (5 punten). Geef in het cv duidelijk aan in hoeverre je/ de door jou aangeboden kandidaat aan de criteria en (competenties) voldoet. Indien informatie niet expliciet in het cv of de toelichting is opgenomen, wordt deze niet meegenomen in de beoordeling.  Competenties Analytisch vermogen; Resultaatgericht; Communicatief vaardig; Zelfstandig Adviesvaardig. BeoordelingsprocedureStap 1: Beoordeling CV’s op knock-outcriteria  Flextender beoordeelt de CV’s op de knock-outcriteria die in de marktplaatsuitvraag worden omschreven. Kandidaten die voldoen aan de knock-outcriteria worden geselecteerd voor stap 2 in de beoordeling. De kandidaten die niet voldoen worden niet verder beoordeeld.    Stap 2: Selectie CV’s  Flextender beoordeelt de CV’s van de kandidaten die voldoen aan de knockoutcriteria in onderlinge vergelijking op de gunningscriteria uit de marktplaatsuitvraag. De (maximaal) tien kandidaten die het beste scoren op bovengenoemde gunningscriteria worden geselecteerd voor stap 3 in de beoordeling. Bij een gelijke score is het uurtarief doorslaggevend. De overige kandidaten worden niet voorgelegd voor verdere beoordeling. Stap 3: Uitnodiging voor een selectiegesprek  Pijnacker-Nootdorp beoordeelt de CV’s van de tien geselecteerde kandidaten in onderlinge vergelijking op de volgende criteria. -Relevante werkervaring op soortgelijke opdrachten.-Relevante werkervaring bij soortgelijke organisaties.  De (minimaal 2) kandidaten die op basis van deze criteria als beste worden beoordeeld, worden uitgenodigd voor een selectiegesprek (stap 4 in de beoordeling). De overige kandidaten worden niet uitgenodigd voor een gesprek.  Stap 4: Selectiegesprek In het selectiegesprek wordt nader getoetst in hoeverre de geselecteerde kandidaten voldoen aan de competenties uit de marktplaatsuitvraag. Het selectiegesprek wordt gevoerd met minimaal twee vertegenwoordigers van de organisatie. De kandidaten dienen op elke competentie minimaal een voldoende te scoren. Indien geen van de geselecteerde kandidaten op alle competenties minimaal een voldoende scoort kan stap drie van de beoordeling worden herhaald.  De opdracht wordt gegund aan de kandidaat die naar ons oordeel het beste voldoet aan het gevraagde profiel in de marktplaatsuitvraag. Alle overige kandidaten worden geïnformeerd dat de opdracht niet aan hen wordt gegund. De gemeente Pijnacker-Nootdorp behoudt zich het recht de opdracht niet te gunnen. FunctieschaalDeze functie is ingedeeld in functieschaal 11. Deze functieschaal is verbonden aan de desbetreffende CAO van de opdrachtgever inzake de wet gelijke behandeling. Fee FlextenderFlextender brengt voor deze opdracht €2,25 per gewerkt uur in rekening bij de winnende leverancier. Benodigd aantal professionals1.Offerte-eisenMaximaal 5 pagina’s cv, excl. motivatiebrief (1 pgn) en excl. voorblad (1 pgn), opgesteld in het Nederlands (minimaal 2 referenties, bestaande uit naam, functie en organisatie) in pdf.  PlanningDe gesprekken bij de gemeente zijn gepland op dinsdag 8 september van 09:00 uur tot 11:00 uur. De kandidaten die hiervoor uitgenodigd zijn, ontvangen uiterlijk op maandag 7 september 2026 bericht. Overige kandidaten ontvangen na de gesprekken bericht over de voortgang van deze aanvraag. Overige informatie- De gemeente zal om een Verklaring Omtrent het Gedrag (VOG) verzoeken.- Het facturatieproces van deze opdracht verloopt middels de facturatiemodule van Flextender. Indien u de opdracht gegund krijgt, ontvangt u een handleiding.- ‘Indien opdrachtnemer personeel ter beschikking stelt, staat opdrachtnemer in het handelsregister geregistreerd als bedrijf dat personeel ter beschikking stelt (conform Waadi)’. Meer informatieVragen kunnen ingediend worden tot vrijdag 28 augustus 2026, 09:00 uur. De vragen en bijbehorende antwoorden worden uiterlijk op maandag 31 augustus 2026 gepubliceerd op onze website. Inhoudelijke vragen kunt u indienen bij Flextender via de onderstaande button. Vragen omtrent de procedure kunt u telefonisch stellen. Flextender is bereikbaar op telefoonnummer  035-7510777. De reactietermijn van deze aanvraag duurt tot woensdag 2 september 2026, 09:00 uur. Tot die tijd kunt u reageren. Opdrachtgever: Gemeente Pijnacker-Nootdorp

Technisch Information Security Officer voor gemeente Pijnacker-Nootdorp, 24-36 uur per week, van 16 september 2026 tot 16 mei 2027.

Voor Enexis zoekt men een Senior Dataplatform Security Specialist in Leiden (op locatie) voor een detachering via de Wet DBA. De rol betreft het beveiligen van cloud-based dataplatformen binnen een datagedreven organisatie.

De interim-projectmanager richt het programma Regie & Programma Fysieke Beveiliging in en stuurt het aan. De opdracht richt zich op de eerste lijn, de dagelijkse uitvoering en het beheer van de fysieke beveiliging, en vooral op de samenhang tussen de verschillende afdelingen die daarbij betrokken zijn (onder meer assetmanagement, facilitaire zaken, IV/ICT, inkoop, security center en de beveiligingsorganisatie). Doel is dat AGV als zelfstandige organisatie zelf regie voert op de uitvoering van de fysieke beveiligingsfunctie.Per 1 januari 2026 is Waterschap Amstel, Gooi en Vecht (AGV) ontvlochten van Stichting Waternet. AGV opereert sindsdien als zelfstandige ambtelijke organisatie. De voormalige Stichting Waternet is omgevormd tot Stichting Watermaatschappij Amsterdam en kent drie divisies: Drinkwater (DW), Amsterdamse Riool- en Watertaken (ARW) en Gemeenschappelijke Diensten (GD). Voor fysieke beveiliging regelt de Operationele Samenwerkingsafspraak (OSA) dat kritieke rollen tot ten minste 31 december 2026 gezamenlijk worden uitgevoerd; Divisie GD levert tot uiterlijk 31 december 2027 een aantal gemeenschappelijke diensten aan AGV, DW en ARW.Met de verzelfstandiging staat AGV voor de opgave om fysieke beveiliging als eigen, samenhangend domein in te richten. Een deel van de beveiligingsdienstverlening loopt nog via Divisie GD, terwijl nieuw beveiligingsbeleid, aflopende contracten en een verouderd, deels niet meer leverbaar toegangscontrolesysteem om centrale coördinatie vragen. Tegelijk ontbreekt eenduidige sturing op de — per definitie afdelingsoverstijgende — uitvoering en is nog geen onderbouwde keuze gemaakt over een centrale, decentrale of hybride organisatie van de beveiligingstaken.Met de Wet weerbaarheid kritieke entiteiten (Wwke) is fysieke beveiliging bovendien van interne beheersmaatregel veranderd in een aantoonbare wettelijke opgave; de processen ‘keren en beheren’ en de afvalwaterketen zijn kritieke processen. AGV moet aantoonbaar ‘in control’ zijn over de fysieke beveiliging van zijn processen, informatie, assets en mensen. Dit veelkoppige vraagstuk overstijgt de huidige stuurgroep. AGV heeft daarom behoefte aan een formele regiefunctie met een programma-aanpak, als invulling van pijler 2 (Fysieke beveiliging en functionaliteit van processen en assets) van het programma Weerbaarheid, Veiligheid en Crisisbeheersing en voortbouwend op het Jaarplan Fysieke Beveiliging 2026. Hiervoor wil AGV een ervaren interim-projectmanager inhuren; deze opdrachtomschrijving beschrijft die opdracht.De kern van de opdracht is het aanbrengen van grip op het geheel — sturend op samenhang en resultaat — zonder de uitvoering of de lijntaken over te nemen. De opdracht zorgt concreet voor: een werkende inrichting van de uitvoering: een operating model voor fysieke beveiliging waarin asset-eigenaren, facilitaire zaken, IV/ICT, inkoop en de beveiligingsorganisatie eenduidig samenwerken; belegde rollen, verantwoordelijkheden en eigenaarschap in de eerste lijn, vastgelegd in een werkbare RACI voor de samenhang tussen de afdelingen; een gefaseerd uitgevoerde ontvlechting en invlechting van de beveiligingsdienstverlening en facilitaire zaken, met geborgde overdracht van mensen, processen, contracten en systemen naar AGV; een gecontroleerde vervanging van het huidige toegangscontrolesysteem en aanverwante beveiligingssystemen, conform het normenkader fysieke beveiliging en de geldende standaarden; werkende afstemmingslijnen met IV/ICT, inkoop, juridische zaken, facilitaire zaken, de lijnorganisatie en de Physical Security Officer (PSO); een geborgde overdracht van resultaten naar de lijn, zodat fysieke beveiliging structureel onderdeel is van de staande organisatie.De opdracht is nadrukkelijk gericht op de eerste lijn (uitvoering en beheer) en op de samenhang tussen de betrokken afdelingen. De tweedelijnstaken, het opstellen van beleid en normenkader, risico- en dreigingsanalyses, restrisicoadvies, KPI’s, reviews en de Wwke-audittrail, zijn belegd bij de Physical Security Officer (PSO). De projectmanager voert deze tweedelijnstaken niet uit, maar stemt er structureel en nauw over af met de PSO, zodat de uitvoering in de eerste lijn aansluit op het beleid en het normenkader van de PSO. Eisen bij de opdracht:Je bent in het bezit van minimaal een hbo diploma.Je hebt minimaal 3 jaar relevante werkervaring.Je hebt ervaring met inkoop/aanbesteding en contractmanagement in ene publieke omgeving.Je hebt kennis van fysieke beveiliging (OBE-maatregelen, toegangscontrole) en van relevante wet- en regelgeving (Wwke/CER, NIS2/CBw, BIO, AVG);.Je hebt een goede beheersing van de Nederlandse taal in woord en geschrift.Wensen bij de opdracht:Je hebt diploma/certificering van MSP,Prince2 of IPMA.Je hebt relevante werkervaring in een publieke omgeving.Je hebt ervaring als (zelfstandige) projectmanager.Competenties:Verbinden: medewerkers motiveren, verbinden en de samenwerking stimuleren zowel binnen als buiten het team bemaling.Duidelijk communiceren: goed je eigen menig kunnen onderbouwen met heldere argumenten.Leiderschap: taakgericht leiding geven, je kunt een team aansturen, overtuigen en klantgericht werken.Innovatief: innovatief zijn, ideeën verbeteren en probleemoplossend werken.Planmatig: organisatievermogen, zorgvuldig, planmatig en resultaatgericht kunnen werken.Stressbestendig: je bent in staat om onder tijdsdruk te kunnen werken en je kunt goed schakelen. In geval van calamiteiten zelfstandig handelend op te treden als coördinator scenario.Analytisch: breed analyseren en in staat om hoofd- en bijzaken te scheiden. Referentienummer2026-07594 LocatieAmsterdam Startdatum14 september 2026 Einddatum14 september 2027 Optie op verlengingNog niet bekend Uren per week32 - 36u p/w Sluitingsdatum28 augustus 2026  09:00 Begint jouw trail hier?Stuur ons je CV met een korte opdrachtgerichte motivatie. Discover your BlueTrailOnze weg naar jouw nieuwe carrière Nadat jij op een opdracht hebt gereageerd, nemen wij binnen 24 uur contact met jou op en behandelen we jouw reactie. We gaan met jou in gesprek. Wij kijken niet alleen naar je kennis en werkervaring, maar vooral naar jou als persoon. Dit is voor zowel de professional als de opdrachtgever belangrijk, wij willen de juiste match maken! Als we eenmaal de juiste match hebben gevonden, dan begint jouw BlueTrail en stellen we je voor aan de opdrachtgever! Bij een succesvolle match worden de contracten opgesteld. Door middel van innovaties en digitalisering proberen wij dit proces zo kort mogelijk te maken. Zo kun jij doen waar je goed in bent, terwijl wij zorgen voor alle administratie! Ook tijdens jouw opdracht staan wij altijd voor je klaar. Onze fieldmanagers zorgen er persoonlijk voor dan alles succesvol verloopt! Follow our trail E-mailadres Inschrijven voor de nieuwsbrief

Interim-projectmanager Fysieke Beveiliging bij Stichting Waternet (AGV) voor het inrichten van Regie & Programma Fysieke Beveiliging. Locatie onbekend, remote mogelijk, start 01-01-2026.

Scrum Master voor het NCSC in Nederland (op locatie) om een Agile/Scrum-projectteam te begeleiden binnen het ENSOC-programma gericht op dreigingsinformatie-uitwisseling in EU-lidstaten.

Scrum Master voor het ENSOC-project bij het NCSC in Nederland, fulltime (100%).

Scrum Master voor het NCSC in Nederland (op locatie) ter ondersteuning van Agile/Scrum-methodiek binnen een Europees NIS2-project, start 19-08-2026.

Scrum Master voor een projectteam binnen het NCSC in Nederland (op locatie) ter ondersteuning van Agile/Scrum-methodieken binnen een internationale projectomgeving rondom NIS2-richtlijn en ENSOC.

Scrum Master voor het ENSOC-project bij het Nationaal Cyber Security Centrum (NCSC) van het Ministerie van Justitie en Veiligheid, 100% op locatie, start 18-08-2026.

Freelance Cybersecurity Consultant gezocht voor threat assessment en security hardening bij een toonaangevend bedrijf in de digitale sector in Doetinchem. Opdracht start 11 september 2026 met een uurtarief van €80 per uur.

Projectleider Informatieveiligheid voor gemeente Kampen, locatie Kampen, 1 dag/week in 2026 en 2 dagen/week in 2027.

Organisatie Kampen is een groeiende gemeente die volop in ontwikkeling is. De organisatie zet zich iedere dag in samen met de inwoners om goed wonen, werken en verblijven te realiseren. Een leefomgeving met een mooie balans tussen gebouwen, groen en water. Daarbij staan we voor grote maatschappelijke opgaven: dat iedereen kansrijk opgroeit en meedoet, het versnellen van de woningbouw, de transitie naar een circulaire economie, duurzame landbouw, bereikbaarheid en de energietransitie. De gemeente Kampen heeft met haar ruim 55.000 inwoners en zo’n 550 medewerkers verdeeld over 11 afdelingen een mooie omvang. Groot genoeg om professioneel te zijn en klein genoeg om veel collega’s persoonlijk te kennen. Dat vinden we belangrijk in Kampen. OpdrachtDe gemeente Kampen heeft het Meerjarenplan Digitale Weerbaarheid vastgesteld om de organisatie voor te bereiden op de implementatie van de Cyberbeveiligingswet (CBW), BIO2 en de Wet weerbaarheid kritieke entiteiten (Wwke). De opdracht bestaat uit het programmatisch begeleiden van de implementatie van de governance-, risico- en organisatieonderdelen uit het meerjarenplan. De opdracht richt zich op het ontwerpen, coördineren en realiseren van de implementatie. De verantwoordelijkheid voor besluitvorming en uitvoering van maatregelen blijft belegd bij het bestuur, de directie, proceseigenaren, CISO, CIO en ISO. Doel van de opdrachtHet realiseren van een werkende governance- en beheersstructuur waarmee de gemeente Kampen aantoonbaar invulling geeft aan de zorgplicht uit de Cyberbeveiligingswet en de digitale weerbaarheid structureel wordt ingebed in de organisatie. WerkzaamhedenDe opdrachtnemer voert regie op de implementatie van het meerjarenplan en begeleidt de organisatie bij de realisatie van de volgende implementatiesporen: 1. Governance en risicomanagement ·        Opstellen van een risicomanagementbeleid. ·        Ontwikkelen van een uniforme methodiek voor risicoanalyses. ·        Opstellen van een voorstel voor de gemeentelijke risicobereidheid. ·        Actualiseren van het Strategisch Informatiebeveiligingsbeleid conform BIO2, CBW en Wwke. ·        Ontwerpen van de governance, rollen en verantwoordelijkheden. ·        Inrichten van de ISMS-scope. 2. Kritieke processen en ISMS ·        Inventariseren van kritieke processen, inclusief OT. ·        Vaststellen van proceseigenaren. ·        Begeleiden van risicoanalyses op kritieke processen. ·        Inrichten van het ISMS. ·        Opstellen van plannen van aanpak per kritisch proces. ·        Prioriteren van maatregelen. ·        Begeleiden van de implementatie van maatregelen. ·        Inrichten van kwartaalreviews met proceseigenaren. 3. Leveranciers- en ketenmanagement ·        Ontwikkelen van beveiligingseisen voor leveranciers. ·        Ontwerpen van een leveranciersclassificatie. ·        Uitvoeren van gap-analyses op bestaande contracten. ·        Opstellen van verbetervoorstellen voor SSC ONS en overige kritieke leveranciers. ·        Ontwerpen van een assuranceproces. 4. Bewustwording en adoptie ·        Opstellen van een bewustwordingsplan. ·        Organiseren van bestuurlijke bewustwordingssessies. ·        Begeleiden van proceseigenaren tijdens de implementatie. ·        Ontwikkelen van een aanpak voor structurele bewustwording binnen de organisatie. 5. Continuïteit en crisisbeheersing ·        Ontwerpen van een uniforme methodiek voor continuïteitsdraaiboeken. ·        Begeleiden van het opstellen van draaiboeken voor kritieke processen. ·        Organiseren en evalueren van testen en oefeningen. ·        Borgen van verbetermaatregelen binnen het ISMS. Op te leveren resultaten:Aan het einde van de opdracht zijn minimaal de volgende resultaten gerealiseerd: ·        Vastgesteld risicomanagementbeleid. ·        Vastgestelde methodiek voor risicoanalyses. ·        Bestuurlijk vastgesteld voorstel voor risicobereidheid. ·        Geactualiseerd Strategisch Informatiebeveiligingsbeleid. ·        Vastgestelde ISMS-scope. ·        Overzicht van kritieke processen inclusief OT met benoemde proceseigenaren. ·        Uitgevoerde risicoanalyses op de kritieke processen. ·        Ingericht ISMS inclusief risicoregister. ·        Plannen van aanpak per kritisch proces met geprioriteerde maatregelen. ·        Ingerichte kwartaalcyclus voor voortgangsbewaking. ·        Ontwikkelde beveiligingseisen voor leveranciers en ketenpartners. ·        Uitgevoerde gap-analyse op kritieke leveranciers. ·        Opgeleverd bewustwordingsplan. ·        Opgestelde continuïteits- en incidentdraaiboeken voor de kritieke processen. ·        Uitgevoerde test(en) van de draaiboeken inclusief evaluatie en verbetermaatregelen. ·        Managementrapportages over de voortgang van het implementatieprogramma. ResultaatverantwoordelijkheidDe opdrachtnemer is verantwoordelijk voor het opleveren van bovengenoemde producten en het bewaken van de voortgang van het implementatieprogramma. De besluitvorming over beleid, risicobereidheid, prioriteiten en investeringen ligt bij de daarvoor aangewezen bestuurs- en managementorganen van de gemeente Kampen. De uitvoering van beheersmaatregelen blijft de verantwoordelijkheid van de proceseigenaren en de daarvoor aangewezen functionarissen. Afronding van de opdrachtDe opdracht wordt afgerond nadat de overeengekomen producten zijn opgeleverd, de implementatie is overgedragen aan de lijnorganisatie en de governance- en verantwoordingscyclus operationeel zijn ingericht. Vereisten / knock-outcriteria Minimaal 3 jaar aantoonbare werkervaring in de afgelopen 10 jaar als projectleider op het gebied van informatieveiligheid bij een overheidsinstelling;  Minimaal 3 jaar aantoonbare werkervaring op het gebied van informatieveiligheid bij een gemeente;  Aantoonbare werkervaring  in de afgelopen 6 jaar met het implementeren governance-, risico- en organisatieonderdelen bij een gemeente, dit is met voorbeelden toegelicht in de werkervaring;  Aantoonbare werkervaring in de afgelopen 6 jaar met het opstellen van risicomangement beleid bij een overheidsinstelling, dit is met voorbeelden toegelicht in de werkervaring. Selectiecriteria te beoordelen door Flextender  (weging, totaal 100 punten) Aantoonbare werkervaring met ENSIA, BIO of NIS2 (25 punten);  Minimaal 4 jaar aantoonbare werkervaring met het implementeren van beleid omtrent risicomanagement en informatieveiligheid bij een gemeente (35 punten);  Aantoonbare werkervaring met bewustwordingsplannen bij een overheidsinstelling, dit is met voorbeelden toegelicht in de werkervaring (15 punten);  Aantoonbare werkervaring met ISMS inrichten (20 punten);  Beschikbaar om 1 dag per week in 2026 en 2 dagen per week in 2027 op locatie te werken, dit is aantoonbaar opgenomen in het CV (5 punten). Geef in het cv duidelijk aan in hoeverre u / de door u aangeboden kandidaat aan het bovengenoemde profiel voldoet. Competenties Verbindend; Hands-on mentaliteit; Bestuurlijk- en organisatiesensitief; Communicatief vaardig; Proactief. Beoordeling Stap 1: Beoordeling CV’s op knock-outcriteria Flextender beoordeelt de CV’s op de knock-outcriteria die in de inhuuropdracht worden omschreven. Kandidaten die voldoen aan de knock-outcriteria worden geselecteerd voor stap 2 in de beoordeling. De kandidaten die niet voldoen worden niet verder beoordeeld. Stap 2: Selectie 10 CV’s die aan de opdrachtgever worden voorgelegdFlextender beoordeelt de CV’s van de kandidaten die voldoen aan de knock-outcriteria op de gunningscriteria in de inhuuropdracht. Voldoet een kandidaat aan het genoemde gunningscriterium, dan ontvangt deze het bijbehorende aantal punten. De 10 kandidaten die het best scoren op de gunningscriteria worden geselecteerd voor stap 3 in de beoordeling. Bij een gelijke score is het uurtarief doorslaggevend. De overige kandidaten worden niet voorgelegd aan de opdrachtgever voor verdere beoordeling. Opdrachtgever kan Flextender verzoeken inzage te geven in alle CV’s die zijn ontvangen om zich zeker te stellen dat zij daadwerkelijk de best scorende kandidaten voorgelegd heeft gekregen. Wijkt de beoordeling van opdrachtgever af van die van Flextender, dan is de beoordeling (en daarmee de selectie) door opdrachtgever leidend. Stap 3: Uitnodiging voor een selectiegesprekDe opdrachtgever beoordeelt de CV’s van de kandidaten die in stap 2 zijn geselecteerd in onderlinge vergelijking op de volgende gunningscriteria. -          Relevante werkervaring op soortgelijke opdrachten.-          Relevante werkervaring bij soortgelijke organisaties. De kandidaten die op basis van deze gunningscriteria als beste worden beoordeeld, worden uitgenodigd voor een selectiegesprek (stap 4 in de beoordeling). De overige kandidaten worden in eerste instantie niet uitgenodigd voor een gesprek en ontvangen een voorlopige afwijzing. Zij nemen plaats in de zogenaamde wachtkamer. Stap 4: SelectiegesprekHet selectiegesprek wordt gevoerd met minimaal twee vertegenwoordigers van de opdrachtgever. De opdrachtgever verifieert in het selectiegesprek of de betreffende kandidaten (inderdaad) voldoen aan het gewenste profiel (knock-outcriteria en de gunningscriteria). Opdrachtgever beoordeelt de betreffende kandidaten in onderlinge vergelijking op de in de inhuuropdracht genoemde competenties. Een kandidaat dient op elke competentie minimaal een voldoende te scoren om voor gunning in aanmerking te komen. Indien geen van de geselecteerde kandidaten op alle competenties minimaal een voldoende scoren zal opdrachtgever één of meer van de opvolgende kandidaten (in stap 3 van de beoordeling) uitnodigen voor een gesprek. De opdracht wordt gegund aan de kandidaat die naar het oordeel van de organisatie het beste voldoet aan het in de inhuuropdracht genoemde profiel (gunningscriteria en competenties). Alle overige kandidaten worden nader gemotiveerd geïnformeerd dat de opdracht niet aan hen wordt gegund. Er wordt een opschortende termijn gehanteerd ter behandeling van eventuele bezwaren. FunctieschaalDeze functie is ingedeeld in functieschaal 10. Deze functieschaal is verbonden aan de desbetreffende CAO van de opdrachtgever inzake de inlenersbeloning. Fee FlextenderFlextender brengt voor deze opdracht geen fee in rekening. Benodigd aantal professionals1.  Offerte-eisenMaximaal 5 pagina’s cv, excl. motivatiebrief (1 pgn) en excl. voorblad (1 pgn), opgesteld in het Nederlands (minimaal 2 referenties, bestaande uit naam, functie en organisatie) in pdf.  WerkdagenIs hybride werken mogelijk: ja.De opdracht wordt vervuld op de volgende werkdagen: ma-do. PlanningDe gesprekken bij de opdrachtgever zijn gepland op woensdag 26 augustus 2026. De kandidaten die hiervoor uitgenodigd zijn, ontvangen uiterlijk op dinsdag 25 augustus 2026 bericht. Overige kandidaten ontvangen na de gesprekken bericht over de voortgang van deze inhuuropdracht. Overige informatie De Opdrachtgever zal om een Verklaring Omtrent het Gedrag (VOG) vragen. De Opdrachtgever zal om een Integriteitsverklaring vragen. De Opdrachtgever zal om een Uittreksel Handelsregister (KvK) vragen. De Opdrachtgever zal om een Uniform Europees Aanbestedingsdocument (UEA) vragen. Indien opdrachtnemer personeel ter beschikking stelt, staat opdrachtnemer in het handelsregister geregistreerd als bedrijf dat personeel ter beschikking stelt (conform Waadi). Voor opdrachtnemer geldt een Social Return (SROI) verplichting bij gegunde opdrachten hoger dan €400.000 binnen het DAS van de Talentenregio. Voor meer informatie zie: (https://talentenregiohuurtin.nl/wp-content/uploads/2024/10/SROI-bijlage-DAS-v2.pdf). Het uurtarief kan worden gewijzigd volgens de hierna genoemde CBS-indexering volgens indexatieclausule artikel 12 van de modelovereenkomsten: CBS CAO Lonen, contractuele loonkosten en arbeidsduur, lonen per uur inclusief bijzondere beloningen indexcijfer, 2020=100: CAO-lonen,contractuele loonkosten en arbeidsduur; indexcijfers (2020-100) cbs.nl).\ Meer informatieVragen kunnen ingediend worden tot woensdag 19 augustus 2026, 09:00 uur. De vragen en bijbehorende antwoorden worden op donderdag 20 augustus 2026 gepubliceerd op onze website. De gestelde vragen en antwoorden kunt u inzien door in te loggen bij Flextender via uw Flextender account. Inhoudelijke vragen kunt u indienen bij Flextender, via de onderstaande button. Vragen omtrent de procedure kunt u telefonisch stellen. Flextender is bereikbaar op telefoonnummer 035-7510777. De reactietermijn van deze inhuuropdracht duurt tot maandag 24 augustus 2026, 09:00 uur. Tot die tijd kunt u reageren. Reageer op deze opdracht Stel een vraag Opdrachtgever: Gemeente Kampen

Nederland (en Europa) moet minder afhankelijk worden, op defensief en technologisch gebied. In een veranderende wereldorde, met heroriënterende strategische partners, de rol van China en oorlog op het Europese continent, wordt technologie ingezet als wapen. Het doel van het i-Strategiethema “Digitale Autonomie en Cloud” is het vergroten van de zelfstandigheid door beheerste en strategische vernieuwing. De filosofie van de herijkte i-Strategie (2026-2028) verlegt de focus van papier en beleid naar uitvoering, zichtbare resultaten en innovatieve methoden om sneller stappen te zetten.Het uitwerken van scenario’s past binnen deze filosofie: door een ‘digitale brandoefening’ te ervaren leren we de precieze impact en grootste gevaren kennen en welke mitigerende maatregelen getroffen kunnen worden, hoe governance en besluitvorming efficiënt werken en rampscenario’s kunnen worden afgewend.Werkzaamheden / prestatiedoelstellingen:Uitwerken van 2 of 3 scenario’s waarbij digitale technologie als wapen tegen JenV (of in bredere Europese/Nederlandse context) wordt ingezet.Bepalen en beschrijven van de impact voor de digitale dienstverlening of een specifiek proces, organisatie(s) of keten binnen JenV.Identificeren van mogelijke voorzorgsmaatregelen en beschrijven van de gevolgen in worst-case-scenario’s.Formuleren van aanbevelingen op basis van scenario’s, impact en voorzorgsmaatregelen en aanbieden aan de JenV-brede CIO-raad ter besluitvorming.De uitgewerkte analyse biedt concrete aanknopingspunten voor actie- en noodplannen (o.a. conform herziene cloudbeleid). Eisen bij de opdracht:Je hebt minimaal Hbo of Wo met een relevante richting zoals Bestuurskunde, Informatiemanagement of Business Continuity Management.Je hebt ervaring met het analyseren en/of beredeneren van (uitval-)scenario’s (bijv. Business Impact Analysis, crisissimulaties) in een digitale of informatiemanagementcontext.Je bent sterk in stakeholdermanagement, organisatiesensitief en vaardig in het vertalen van complexe inhoud naar begrijpelijke boodschappen.Je hebt ervaring met het uitwerken van (business)processen, ketensamenwerking en het identificeren van technologische afhankelijkheden of risico-assessments.Wensen bij de opdracht:Je hebt ervaring met het creëren van een inspirerende en/of interactieve vormgeving van scenario’s, impact en mogelijke maatregelen.Je hebt ervaring binnen de (Rijks-)overheid en bijbehorende governancestructuren.Je hebt kennis en ervaring van digitale alternatieven binnen informatiemanagement (bijv. Open Source Software of multi-cloud) om afhankelijkheid te verminderen.Je hebt kennis van relevante wetgeving (bijv. NIS2, DORA) en (inter)nationale beleidsontwikkelingen i.r.t. Digitale Autonomie.Competenties:Analyseren.Creativiteit.Netwerken.Omgevingsbewustzijn.Organisatiesensitiviteit.Overtuigingskracht.Plannen en organiseren.Weet snel de kernvraag in complexe materie boven tafel te krijgen.Overziet diverse belangen en kan ondanks tegenstellingen effectief acteren.Is deskundig en zet kennis en (werk)ervaring snel in.Kan zich goed uitdrukken en is sociaal vaardig.Communicatief vaardig, secuur, aanpassingsvermogen, stressbestendig en flexibel. Referentienummer2026-07379 LocatieDen Haag Startdatum17 september 2026 Einddatum17 juni 2027 Optie op verlengingJa Uren per week24-32u p/w Sluitingsdatum25 augustus 2026  12:00 Begint jouw trail hier?Stuur ons je CV met een korte opdrachtgerichte motivatie. Discover your BlueTrailOnze weg naar jouw nieuwe carrière Nadat jij op een opdracht hebt gereageerd, nemen wij binnen 24 uur contact met jou op en behandelen we jouw reactie. We gaan met jou in gesprek. Wij kijken niet alleen naar je kennis en werkervaring, maar vooral naar jou als persoon. Dit is voor zowel de professional als de opdrachtgever belangrijk, wij willen de juiste match maken! Als we eenmaal de juiste match hebben gevonden, dan begint jouw BlueTrail en stellen we je voor aan de opdrachtgever! Bij een succesvolle match worden de contracten opgesteld. Door middel van innovaties en digitalisering proberen wij dit proces zo kort mogelijk te maken. Zo kun jij doen waar je goed in bent, terwijl wij zorgen voor alle administratie! Ook tijdens jouw opdracht staan wij altijd voor je klaar. Onze fieldmanagers zorgen er persoonlijk voor dan alles succesvol verloopt! Follow our trail E-mailadres Inschrijven voor de nieuwsbrief

Programmamanager Cyberbeveiligingswet voor gemeente Kampen in Kampen (op locatie). Minimaal 3 jaar werkervaring als projectleider informatieveiligheid bij een overheidsinstelling vereist.

Voor UWV in Amsterdam zoekt men een Information Security Officer I als waarnemend BSO voor het cluster Dienst Inkomensondersteuning Arbeids(on)geschikt, op locatie.

Information Security Officer (ISO) bij UWV in Amsterdam, 38 uur per week voor een tijdelijk dienstverband van 6 maanden (14-09-2026 t/m 14-03-2027).

Rol: Senior Adviseur Digitale Autonomie bij het Ministerie van Justitie en Veiligheid. Locatie: Nederland (op locatie).