Freelance opdrachten voor Risicomanagement experts

Strategisch Programmacoördinator voor Digitale Diensten in Utrecht, 36 uur per week, van 17 augustus 2026 tot 31 december 2026.

Als Hoger Veiligheidskundige ben je de veiligheidsprofessional die de kern van het vakgebied beheerst en Arbowetgeving, risico’s en risicomanagement van de organisatie vertaalt naar beleid en uitvoering. Je beschikt over vaardigheden op het gebied van projectmatig werken, leiderschap, samenwerken en proactief handelen. Je adviseert en stelt een plan van aanpak op voor veiligheidsklassen van veiligheidskleding. Je geeft gevraagd en ongevraagd advies over verbeteringen en kunt tussen verschillende organisatorische niveaus schakelen, coördineren en ondersteunen waar het veiligheid betreft. Elke maand ontvangen we honderden vacatures. Die publiceren we op onze website, maar we blijven niet achteroverleunen. Ons team gaat actief op zoek naar de juiste match. Misschien vind jij ons, of wij jou – hoe dan ook: we maken snel contact. Jij ziet een interessante opdracht of wij denken dat er een goed bij je past. We bellen om je beter te leren kennen en de opdracht door te nemen. Wat vind jij belangrijk? Wat zijn je ambities? We houden het persoonlijk én to the point. Zo verkennen we samen wat de juiste match voor je is en wat daarmee ook het beste voor de klant is. Past de opdracht bij jouw expertise? Top. We bespreken de voorwaarden, je gewenste salaris en hoe de opdracht eruitziet. Omdat het om overheidsvacatures gaat, kunnen de eisen complex zijn en het proces tijdrovend – maar daar helpen wij je soepel doorheen. Je levert een bijgewerkt cv, motivatie en eventuele referenties aan. Wij stellen de introductie samen, volledig afgestemd op de wensen van de opdrachtgever. Alles wat we bespreken komt daarin terug – eerlijk, transparant en geen verrassingen. Overheidsprocessen kunnen soms traag zijn. Wij geven je vooraf een realistische tijdlijn en houden je tussendoor op de hoogte. Geen radiostilte, maar duidelijke updates. Word je uitgenodigd? Mooi! We plannen samen het gesprek en bereiden het grondig voor. We geven je tips & tricks en duiken in de inhoud van de opdracht. Het doel: jouw kansen maximaliseren. Na het gesprek evalueren we hoe het ging. Wil jij door en ziet de opdrachtgever het ook zitten? Dan koppelen we je aan één van onze uitzendpartners. Zij regelen het uitzendcontract. Is het toch geen match? Dan halen we feedback op en zoeken we verder. Bij een succesvolle bemiddeling leggen we alle afspraken vast in een overeenkomst. Je uitzendpartner regelt het contract, de administratie en zorgt ervoor dat je netjes en op tijd betaald wordt. Jij hoeft alleen maar te focussen op je werk (en een taart sturen mag altijd 😉). Zolang je aan de opdracht werkt, blijven wij je aanspreekpunt. Ook kan je regelmatig uitnodigingen van ons verwachten voor kleine events en borrels bij ons op kantoor. Heb je vragen over je opdracht, verlenging of indexaties? Eén belletje en we helpen je verder. Is de opdracht afgerond? Dan zoeken we met plezier naar een volgende uitdaging voor je.

Enterprise Security Architect rol bij SVB (publieke regelingen) op locatie onbekend, met focus op security architectuur en compliance. Startdatum 20-07-2026, looptijd onbekend.

Lucrato voert op dit moment een nulmeting uit om te onderzoeken hoe aan de vereisten van NIS2 te kunnen voldoen. De CISO waar we naar op zoek zijn moet Lucrato begeleiden in de veranderingen die noodzakelijk zijn om aan NIS2 te voldoen, die securitybeleid in dit kader kan opstellen en dit kan vertalen in concrete acties, van managementniveau tot aan de werkvloer en op IT-gebied. De CISO heeft kennis van wet- en regelgeving rondom informatiebeveiliging, stelt in samenspraak met het MT het beleid op met de bijbehorende borgingstrategie. IT-kennis is noodzakelijk om een intermediair te kunnen zijn tussen MT (beleid) en de ondersteunende techniek en processen. De CISO moet de Lucrato-architectuur leren begrijpen en op de hoogte zijn van de benodigde technieken en ontwikkelingen in de IT, om te kunnen Aanvraagnummer: WERLUC_0028 Datum publicatie: 20 juli 2026 Deadline aanmelding: 7 augustus 2026, 12:00 uur beoordelen of een technische oplossing geschikt is voor ons bedrijf. Noodzakelijk is iemand die kan sparren met IT over de gekozen richting, de gewenste oplossingen en hoe dat technisch in te richten. Het vertrekpunt van de CISO zijn de resultaten van de nulmeting. De CISO bouwt deze enerzijds uit naar een volwaardig beleid met het juiste volwassenheidsniveau dat voldoet aan wet- en regelgeving. Anderzijds ondersteunt de CISO de implementatie van dit beleid en draagt dit beleid actief uit binnen de organisatie. Hierbij functioneert de CISO met mandaat en onder verantwoordelijkheid van het MT. De CISO opereert onafhankelijk en heeft een directe rapportagelijn naar de directie/het MT. Hoofdtaken van de CISO zijn: – Beleid en strategie: Ontwikkelen en onderhouden van informatiebeveiligingsbeleid en integratie in bedrijfsstrategie. – Risicomanagement: Uitvoeren van risicoanalyses en vaststellen van maatregelen. – Compliance en governance: Toezicht op naleving van wet- en regelgeving en rapportage aan bestuur in samenspraak met de jurist. – Incidentmanagement: Inrichten van processen voor detectie, respons en herstel bij cyberincidenten. – Bewustwording en training: Organiseren van security-awareness programma’s en advies aan medewerkers. – Coördinatie: Aansturen van securityteams en samenwerking met IT, HR, Facilitair en de jurist. – Leveranciersmanagement: Afspraken met leveranciers inzake de verplichtingen rondom NIS2. 1. Strategisch & bestuurlijk inzicht • Kan security positioneren als business-risico • Denkt in lange termijn en volwassenheidsontwikkeling • Begrijpt governance en besluitvorming op MT-niveau 2. Sterke communicatievaardigheden • Kan complexe IT/security onderwerpen begrijpelijk maken voor niet-technisch publiek • Overtuigend richting management én werkvloer • Brugfunctie tussen beleid en uitvoering • Goede schriftelijke vaardigheden; moet in staat zijn om heldere en duidelijke notities, beleidsplannen en plannen van aanpak te maken 3. Analytisch & risico gedreven • Kan risico’s vertalen naar prioriteiten en acties • Maakt afweging tussen security, kosten en impact 4. Organisatiesensitiviteit • Snapt belangen binnen verschillende afdelingen • Kan verandering realiseren zonder weerstand te vergroten • Weet draagvlak te creëren 5. Leiderschap & regievoering • Neemt eigenaarschap en durft besluiten te nemen • Stuurt op resultaat zonder hiërarchische macht (indien nodig) Aanvraagnummer: WERLUC_0028 Datum publicatie: 20 juli 2026 Deadline aanmelding: 7 augustus 2026, 12:00 uur • Werkt zelfstandig met mandaat 6. Pragmatisch en resultaatgericht • Geen “papieren tijger”, maar implementatiegericht • Kan snel stappen zetten vanuit nulmeting naar concrete verbeteringen Elke maand ontvangen we honderden vacatures. Die publiceren we op onze website, maar we blijven niet achteroverleunen. Ons team gaat actief op zoek naar de juiste match. Misschien vind jij ons, of wij jou – hoe dan ook: we maken snel contact. Jij ziet een interessante opdracht of wij denken dat er een goed bij je past. We bellen om je beter te leren kennen en de opdracht door te nemen. Wat vind jij belangrijk? Wat zijn je ambities? We houden het persoonlijk én to the point. Zo verkennen we samen wat de juiste match voor je is en wat daarmee ook het beste voor de klant is. Past de opdracht bij jouw expertise? Top. We bespreken de voorwaarden, je gewenste salaris en hoe de opdracht eruitziet. Omdat het om overheidsvacatures gaat, kunnen de eisen complex zijn en het proces tijdrovend – maar daar helpen wij je soepel doorheen.

Freelance opdracht als Risk en Compliance Officer bij Kadaster in Amsterdam, fulltime, vanaf 20-07-2026.

Voor een overheidsomgeving in Groningen zoekt men een Information Security Officer voor het verbeteren van informatiebeveiliging. De rol is op locatie in Groningen.

Voor het Kadaster zoekt een 2e lijns Risk & Compliance Officer (locatie onbekend) ter versterking van het Risk-team bij de IT-directie BOI. Opdracht start op 20-07-2026 (looptijd onbekend).

Senior Risk en Compliance Officer voor Kadaster BOI in Nederland, minimaal 2 dagen per week op locatie, opdracht met mogelijkheid tot verlenging.

Freelance Chief Information Security Officer (16 uur per week) voor Werkleerbedrijf Lucrato, locatie onbekend, startdatum 20-07-2026.

Het Kadaster zoekt een Senior Risk Compliance Officer voor het Risk-team bij de IT-directie (locatie onbekend). De rol betreft fulltime werkzaamheden binnen het Kadaster, met een onbekende looptijd.

LET OP!! Dit is een detacheringsopdracht met een driepartijenovereenkomst.De inschrijver sluit een driepartijen detacheringsovereenkomst, waarbij de inschrijver als werkgever van de inhuurkracht, de inhuurkracht als betrokkene en het Kadaster als inlener ondertekent.Let wel, de inschrijver en de inhuurkracht dienen hiervoor een (civielrechtelijke) arbeidsovereenkomst te hebben gesloten. Indien dit om welke reden dan ook niet mogelijk is, wordt uw inschrijving terzijde gelegd.  Op deze driepartijenovereenkomst is de Waadi van toepassing. Er zal daarom worden gecontroleerd op de vereiste registratie conform artikel 7a van de Waadi. De startdatum is onder voorbehoud van een tijdige afronding van de offerteprocedure. Dit kan ook betekenen dat de startdatum van de opdracht zal moeten worden opgeschoven. Aan de vermelde startdatum in de offerteaanvraag kunnen zodoende geen rechten worden ontleend. Volgens Kadaster richtlijn dient iedere medewerker minimaal 2 dagen per week op kantoor aanwezig te zijn. Welke dagen dit zijn gaat in overleg met de manager en het team.KadasterHet Kadaster registreert en verstrekt gegevens over de ligging van vastgoed in Nederland en de daarmee samenhangende rechten, zoals eigendom en hypotheek. Als zelfstandig bestuursorgaan is dat onze wettelijke taak. Onze gegevens bieden houvast bij het onderzoeken van maatschappelijke vraagstukken, of het nu gaat om de beste route voor een nieuwe snelweg, actuele ontwikkelingen op de woningmarkt of het in beeld brengen van leegstand. OpdrachtWe zoeken versterking voor ons Risk-team bij de IT-directie van het Kadaster, directie BOI, Beheer Ontwikkeling en IT. In dit team zit drie Risk Officers en de Privacy Officer van de IT-directie. Dit betreft wel de bezetting na invulling van deze uitvraag. We zoeken een senior Risk en Compliance officer. Risicomanagement is een methodiek om op een gestructureerde manier risico’s te identificeren, te kwantificeren en te beheersen. Goed risicomanagement draagt bij aan het nemen van de juiste beslissingen om je doel te bereiken, door inzicht te bieden in de onzekerheden (risico’s) en hiermee voorspelbaarheid te vergroten. Daarnaast helpt risicomanagement ook bij het stellen van prioriteiten en het vinden van de balans tussen waar je risico’s kunt nemen of waar je ze juist wil beheersen. Jij ondersteunt het team in het bewaken en monitoren van risico’s en de beheersmaatregelen. Je vervult de rol als 2e lijns Risk & Compliance Officer waarbij je bijdraagt aan het verder professionaliseren van de Riskorganisatie. Als Kadaster werken we conform het 3-lijnen model. Je werkt ook nauw samen met het IT-security center, waar de ISO’s en security adviseurs van de IT-directie werken. Daarnaast is er ook een nauwe samenwerking met Risk Centraal, die in de directie Finance en Control is gepositioneerd en het Ciso-ofice. Belangrijkste technieken, methoden en tools Riskmanagement GITC 3-lijnen model ServiceNow De belangrijkste taken en verantwoordelijkheden zijn Jij ondersteunt het management van BOI en andere collega’s op het gebied van risicomanagement. Jij signaleert ontwikkelingen i.r.t. risico's (t.a.v. risicomanagement, kwaliteitsmanagement en compliance). Jij adviseert (gevraagd en ongevraagd) de 1e lijn (bijvoorbeeld over te nemen beheersmaatregelen). Jij rapporteert over risico's (strategische, tactisch en operationeel). Jij participeert in verbetertrajecten (projectmatig) vanuit vakinhoudelijke expertise. Jij faciliteert in tactische en operationele risicoanalyses. Jij bewaakt het overzicht van risico’s en issues binnen BOI en ziet toe op realisatie en effectiviteit. Jij stelt directie specifieke rapportages op en presenteer deze in de Risk Board. Vereisten / knock-outcriteriaLet op: motiveer (kort) in het CV per knock-outcriterium hoe u hieraan voldoet, enkel ervaringen in een professionele omgeving tellen mee. De inschrijver sluit een driepartijen detacheringsovereenkomst af, waarbij de inschrijver als werkgever van de inhuurkracht, de inhuurkracht als betrokkene en het Kadaster als inlener ondertekent. Let wel, de inschrijver en de inhuurkracht dienen hiervoor een (civielrechtelijke) arbeidsovereenkomst te hebben gesloten. Indien de inschrijver niet aan deze eis voldoet, wordt de inschrijving ter zijde gelegd. Een maximum uurtarief van € 100,00 exclusief btw, inclusief woon-werkverkeer en fee Flextender en overige kosten. Het CV dient in het Nederlands te zijn opgesteld en mag niet langer zijn dan maximaal 6 pagina’s A4. De motivaties op de eisen en de antwoorden op de gunningscriteria dienen binnen het opgegeven aantal pagina’s te worden opgenomen! De kandidaat beheerst de Nederlandse taal vloeiend, in woord en geschrift. Minimaal 7 jaar ervaring op gebied van IT Risk & Compliance. Minimaal 5 jaar ervaring met Risk control framework. Certificering zoals CISSP, CISM, CISA. Minimaal 5 jaar ervaring met GRC-tooling. Gunningscriteria (weging, totaal 100 punten) verdeeld in:Gunningscriterium 1U toont duidelijk aan op welke wijze uw expertise en competenties bijdragen leveren een verbetering van het Riskmanagement bij Kadaster BOI Beoordeling: De mate waarin de expertise en competenties aansluiten bij een organisatie als de onze hoe hoger de score (30 punten). Weging (staffel) Beschrijving sluit volledig aan en is onderbouwd met concrete voorbeelden (30 punten); Beschrijving sluit voldoende aan (20 punten); Beschrijving sluit onvoldoende aan en is onvoldoende onderbouwd (5 punten); Beschrijving sluit niet aan (0 punten). Gunningscriterium 2U beschrijft 2 cruciale knelpunten die zich vaak voor doen in de werkzaamheden van 2e-lijns risk en compliance officer en beschrijft hoe u deze aanpakt en oplost. Beoordeling: De mate waarin deze knelpunten relevant zijn en de oplossingen toepasbaar zijn bij het Kadaster (40 punten). Weging (staffel) Beschrijving sluit volledig aan en is onderbouwd met concrete voorbeelden (40 punten); Beschrijving sluit voldoende aan (30 punten); Beschrijving sluit onvoldoende aan en is onvoldoende onderbouwd (10 punten); Beschrijving sluit niet aan (0 punten). Gunningscriterium 3U beschrijft u aanpak voor hoe u start in een opdracht als deze; hierbij geeft u minimaal aan hoe u: De processen en werkwijze van het Kadaster zich eigen maakt Parallel al aan de slag gaat met de achterstand op het gebied van riskmanagement Wat u nodig heeft van uw manager om u werk te doen. Beoordeling: De mate waarin de beschrijving aansluit bij een haalbare werkwijze bij het Kadaster (30 punten). Weging (staffel) Beschrijving sluit volledig aan en is onderbouwd met concrete voorbeelden (30 punten); Beschrijving sluit voldoende aan (20 punten); Beschrijving sluit onvoldoende aan en is onvoldoende onderbouwd (5 punten); Beschrijving sluit niet aan (0 punten). Competenties Resultaatgericht Adviesvaardigheden Overtuigingskracht Communicatief vaardig (mondeling en schriftelijk) Klantgericht Kwaliteitsgericht Proactief BeoordelingStap 1: Beoordeling cv’s op minimumeisen en gunningscriteriaDe opdrachtgever beoordeelt de cv’s op de minimumeisen. Van de kandidaten die voldoen aan de minimumeisen worden de gunningscriteria beoordeeld. Bij een gelijke score is het uurtarief doorslaggevend.De kandidaten die niet voldoen aan de minimumeisen worden niet verder beoordeeld. Stap 2: Selectie verificatiegesprekkenUitsluitend de 5 kandidaten die na deze beoordeling het beste scoren op de gunningscriteria worden uitgenodigd voor een selectiegesprek. De overige kandidaten worden niet uitgenodigd voor een gesprek. Stap 3: VerificatiegesprekIn het verificatiegesprek wordt door de opdrachtgever nader getoetst in hoeverre de betreffende kandidaten voldoen aan het bovengenoemde profiel. Het verificatiegesprek wordt gevoerd met minimaal twee vertegenwoordigers van de organisatie. De opdracht wordt gegund aan de kandidaten die naar het oordeel van de opdrachtgever het beste voldoet aan het bovengenoemde profiel. Alle overige kandidaten worden geïnformeerd dat de opdracht niet aan hen wordt gegund. Er wordt een opschortende termijn gehanteerd ter behandeling van eventuele bezwaren. TariefMaximaal € 100,00 Het tarief is inclusief alle overige kosten met uitzondering van de kosten voor eventuele dienstreizen en opleidingskosten (zoals vermeld in de overeenkomsten). Een tussentijdse verhoging van het genoemde uurtarief is niet mogelijk. FunctieschaalDeze functie is ingedeeld in functieschaal 11. Deze functieschaal is verbonden aan de desbetreffende CAO van de opdrachtgever inzake de inlenersbeloning. Fee FlextenderFlextender brengt voor deze opdracht € 1,90 per gewerkt uur in rekening bij de winnende leverancier. CV-eisenMaximaal 6 pagina’s A4, opgesteld in het Nederlands. De motivaties op de eisen en de antwoorden op de gunningscriteria dienen binnen het opgegeven aantal pagina’s te worden opgenomen! Overige informatie ConceptovereenkomstenVoor deze opdracht gaat het Kadaster een driepartijen-overeenkomst aan met de opdrachtnemer in lijn met de overeenkomst zoals vermeld onder de inkoopvoorwaarden, te weten: 1d Detacheringsovereenkomst Voor deze opdracht gaat Flextender een tweepartijen-overeenkomst aan met de opdrachtnemer in lijn met de overeenkomst zoals vermeld onder de inkoopvoorwaarden. ContractpartijenHet Kadaster gaat uitsluitend met de inschrijvende partij de overeenkomst aan. VoorwaardenOp deze offerteaanvraag zijn uitsluitend de inkoopvoorwaarden (ARVODI 2025) en de conceptovereenkomst van het Kadaster van toepassing. Eventuele andere voorwaarden worden van de hand gewezen. Per leverancier mogen meerdere offertes worden ingediend op deze aanvraag. Geheimhoudingsverklaring Het Kadaster verplicht geselecteerde Inschrijver haar in te zetten kandidaat een geheimhoudingsverklaring (zie bijlage 2c) te laten tekenen. De geheimhoudingsverklaring dient bij het Kadaster ondertekend in het bezit te zijn bij aanvang van de werkzaamheden. VOGDe opdrachtgever zal om een Verklaring Omtrent het Gedrag (VOG) vragen. WAADIIndien opdrachtnemer personeel ter beschikking stelt, staat opdrachtnemer in het handelsregister geregistreerd als bedrijf dat personeel ter beschikking stelt (conform Waadi). AcquisitieAcquisitie naar aanleiding van deze opdracht is niet gewenst. Flextender als bemiddelaarVoor deze opdracht treedt Flextender op als bemiddelaar. Ook maakt het Kadaster gebruik van de dienstverlening van Flextender voor de urenregistratie van de werkzaamheden. Dat betekent dat de opdrachtnemer een rechtstreekse opdrachtovereenkomst aangaat met het Kadaster wat betreft de uitvoering van de werkzaamheden. En daarnaast gaat de opdrachtnemer een aparte overeenkomst met Flextender aan waarin de vergoeding voor de geleverde bemiddeling en het verplichte gebruik van het urenregistratie-systeem van Flextender worden vastgelegd.Het Kadaster zal voor deze opdracht een twee- óf driepartijen overeenkomst aangaan met de opdrachtnemer. Flextender zal voor deze opdracht een tweepartijen-overeenkomst aangaan met de opdrachtnemer, te weten: Bemiddelingsovereenkomst Flextender. Meer informatieVragen kunnen ingediend worden tot woensdag 22 juli 2026, 08:00 uur de vragen en bijbehorende antwoorden worden op donderdag 23 juli 2026 gepubliceerd op onze website. Inhoudelijke vragen kunt u indienen bij Flextender, via de onderstaande button. Vragen omtrent de procedure kunt u telefonisch stellen. Flextender is bereikbaar op telefoonnummer 035-7510777. Datum verificatiegesprekkenDe gesprekken bij de opdrachtgever zijn gepland op donderdag 30 juli 2026. Deze datum staat vast en hier wordt niet van afgeweken.De kandidaten die hiervoor uitgenodigd zijn, ontvangen uiterlijk op woensdag 29 juli 2026 bericht. Overige kandidaten ontvangen na de gesprekken bericht over de voortgang van deze inhuuropdracht. De reactietermijn van deze inhuuropdracht duurt tot maandag 27 juli 2026, 08:00 uur. Tot die tijd kunt u reageren. Reageer op deze opdracht Stel een vraag

Projectmanager voor herbouw van twee complexe applicaties bij KOOP in Amsterdam (op locatie). Opdracht omvat technisch projectmanagement met focus op deadlines en migratie.

Projectmanager voor herbouw van applicaties bij KOOP in Den Haag, 36 uur per week van 17-08-2026 tot 31-07-2027.

Projectmanager voor herbouw van twee complexe applicaties bij KOOP (Logius) onder ministerie van BZK, locatie Leiden, fulltime (40 uur per week), start 17-07-2026, looptijd onbekend.

LSA Risicomanagement bij DICTU in Zwolle, 12 maanden vanaf 17-08-2026.

Adviseur ISMS voor Veiligheidsregio Utrecht in Utrecht, op locatie. Opdracht start 17-07-2026, looptijd niet gespecificeerd.

ISMS Security Lead voor Veiligheidsregio Utrecht in Utrecht. Opdracht betreft documentatie en structurering van een ISMS binnen het programma Digitale Veiligheid (BIO2).

ISMS Security Lead voor Veiligheidsregio Utrecht in Utrecht, 40 uur per week, opdracht duurt tot 30-07-2026.

ISMS Security Lead voor Veiligheidsregio Utrecht in Utrecht (op locatie). Documenterend, structurerend en beschrijvend werk binnen het programma Digitale Veiligheid.

Adviseur Governance voor NEO NL bij het ministerie van Economische Zaken en Klimaat in Den Haag, 32-40 uur per week van 29-01-2026 tot 30-09-2026.

Freelance ISO 27001 consultant voor fintech innovators in Den Haag, €95 per uur, start 13 augustus 2026.

Financial Controller voor Dienst Vastgoed (Politiedienstencentrum) in Amsterdam, 40 uur per week, start 15-07-2026.

Businesscontroller Sociaal Domein adviseert management over financiële vraagstukken in het sociaal domein (remote, locatie onbekend).

Financial Controller bij de Dienst Vastgoed (Politiedienstencentrum) in Rotterdam, 36 uur per week, van 19 september 2026 tot 19 september 2027.

Projectmatig Adviseur Fysieke Weerbaarheid bij Omgevingsdienst Noordzeekanaalgebied (OD NZKG), hybride, startdatum onbekend, looptijd onbekend.