Freelance Business Security Officer opdracht

Business Security Officer Lead voor UWV in Amsterdam, 38 uur per week, van 7 september 2026 tot 7 maart 2027.

Programma Network and Information Security Directive 2 (NIS2) Het doel van het programma NIS2 is het verbeteren en verhogen van de cyberbeveiliging en weerbaarheid van O&P Rijk. In het kader van de uitvoering zorgplicht op informatiesystemen is er behoefte aan expertise op security. Gevraagd wordt een ervaren Information Security Officer (ISO) of security consultant voor de implementatie van NIS2 Richtlijn binnen O&P Rijk. Als Information Security Office ben je verantwoordelijk voor het uitvoeren van informatiebeveiligingsquickscans en BIO (Baseline Informatiebeveiliging Overheid) fit-gap analyses binnen onze organisatie. Je draagt bij aan het identificeren, beoordelen en mitigeren van beveiligingsrisico’s, en zorgt ervoor dat onze processen en systemen voldoen aan de geldende normen, zoals de BIO2 en andere relevante wet- en regelgeving (bv. AVG, VIR). De opdracht omvat sturing en advies te geven aan de implementatie van de NIS2-richtlijn binnen O&P Rijk. De gevraagde werkzaamheden zijn: • Het uitvoeren van quickscans op informatie systemen en processen (BIV-classificatie en dreigingsprofiel), volgens een vastgesteld format. In samenwerking met de stakeholders van O&P Rijk; • Het analyseren van de huidige beveiligingsmaatregelen en deze af te zetten tegen de BIO normen (BIO2 fit-gap analyse); • Het opstellen van rapportages met bevindingen, risico’s en aanbevelingen voor verbetering; • Het adviseren van interne stakeholders (bv. IT, management, beveiligingsteams) over benodigde maatregelen en prioriteiten. • Kandidaat beschikt over een WO werk- en denkniveau. • Kennis en ervaring van IT, Informatiebeveiliging, Cybersecurity of een gerelateerd vakgebied. • 5 jaar ervaring als Information Security Officer, security consultant of in een vergelijkbare rol.

Het uurtarief voor deze aanvraag is maximaal €122,39 en minimaal €111,20 Als Information Security Officer ben je als BSO lead aanspreekpunt voor Informatiebeveiliging en Privacy (IB&P) voor de clusters CRM Klantbeeld en Self Service kanalen, ter vervanging tijdens de vakantie van een collega en ter ondersteuning voor de maanden erna. Je bent gepositioneerd onder een Vakgroepleider binnen de Vakgroep Security & Privacy. De BSO lead adviseert over vraagstukken rond informatiebeveiliging en privacy, onderzoekt in hoeverre systemen en processen aan de gestelde eisen voldoen, begeleid IB&P coördinatoren in het cluster, organiseert en coördineert werkzaamheden vanuit de vakgroep in het cluster, implementeert beleid en borgt een uniformere aanpak gezamenlijk met de vakgroep. Jij bent inhoudelijk het aanspreekpunt op het vakgebied voor jouw IB&P team en de clusters. Jij maakt het werk van het IB&P team gezamenlijk met hun inzichtelijk maken in Jira, je sluit met het team aan op de agile cadans in de clusters, jij maakt plannen, groeipaden en stelt prioriteiten in overleg met management. Je bent in staat om beleid te vertalen naar toekomst gerichte operationele oplossingen, zoals processen, procedures, maatregelen en richtlijnen. Deze oplossingen en maatregelen implementeer je in de praktijk, dit doe je gefaseerd, beheerst en gericht met de teams. Waar nodig neem je het initiatief om inhoudelijk af te stemmen met de stakeholders. Je stemt af met stakeholders zoals mede vakgroep leden, 2e lijns vakgroep, de CISO/CPO, Functionaris Gegevensbescherming, Juridische Zaken en het Senior Management. Van de BSO lead verwachten wij bij voorkeur een CISSP en CIPP/E (of vergelijkbare AVG gerelateerde) certificering. We verwachten technisch inzicht, ervaring met informatiebeveiliging principes en kennis over privacywetgeving. Werken bij het UWV bied je de kans om niet alleen professioneel te groeien, maar ook om een zinvolle bijdrage te leveren aan de maatschappij. Bij UWV staan respect, openheid, eigen verantwoordelijkheid en professionaliteit centraal, dit zijn de kernwaarden van de organisatie. De ROEP-waarden brengen we in de praktijk door ze mee te laten wegen in onze besluiten en te laten zien in ons gedrag naar cliënten en naar elkaar. Niet voor niets is onze missie: UWV werkt voor iedereen. • Academisch werk- en denkniveau en minimaal een afgeronde hbo-opleiding, bij voorkeur richting informatiebeveiliging (of vergelijkbare); • Je bent in het bezit van CISM-, CISA-, CISSP- of CRISC-certificering, een stapeling is een pré; • Je bent communicatief vaardig en kunt complexe beveiligingskwesties begrijpelijk maken voor niet-technische collega's; • Je hebt een uitstekende beheersing van de Nederlandse taal, zowel mondeling als schriftelijk;

Voor Organisatie en Personeel Rijk zoek je als Information Security Officer op locatie bij te dragen aan de implementatie van NIS2 en cyberbeveiliging. De opdracht start op 12-08-2026 met onbekende looptijd en uren per week.

Het uurtarief voor deze aanvraag is maximaal € 81.14 en minimaal €75.85 Als Business Security Officer (BSO) ben je het aanspreekpunt voor Informatiebeveiliging en Privacy (IB&P) voor het cluster Dienst Inkomensondersteuning Arbeids(on)geschikt. Je bent gepositioneerd onder een Vakgroepleider binnen de Vakgroep Security & Privacy met als inzetplek het dienstencluster Inkomensondersteuning Arbeids(on)geschikt. Je zal nauw samenwerken met de BSO van het cluster Inkomensondersteuning Ziek & Verlof. De BSO adviseert over vraagstukken rond informatiebeveiliging en privacy, onderzoekt in hoeverre systemen en processen aan de gestelde eisen voldoen, begeleid IB&P coördinatoren in het cluster, organiseert en coördineert werkzaamheden vanuit de vakgroep in het cluster, implementeert beleid en borgt een uniformere aanpak gezamenlijk met de vakgroep en Vakgroepleider en is inhoudelijk het aanspreekpunt op het vakgebied. Je bent in staat om beleid te vertalen naar toekomst gerichte operationele oplossingen, zoals processen, procedures, maatregelen en richtlijnen. Deze oplossingen en maatregelen implementeer je in de praktijk, dit doe je gefaseerd, beheerst en gericht met de teams. Waar nodig neem je het initiatief om inhoudelijk af te stemmen met de stakeholders. Je stemt af met stakeholders zoals mede vakgroep leden, 2e lijns vakgroep, de CISO/CPO, Functionaris Gegevensbescherming, Juridische Zaken en het Senior Management. Van een BSO verwachten wij bij voorkeur een CISSP en CIPP/E (of vergelijkbare AVG gerelateerde) certificering. We verwachten technisch inzicht, ervaring met informatiebeveiliging principes en kennis over privacywetgeving. Werken bij het UWV bied je de kans om niet alleen professioneel te groeien, maar ook om een zinvolle bijdrage te leveren aan de maatschappij. Bij UWV staan respect, openheid, eigen verantwoordelijkheid en professionaliteit centraal, dit zijn de kernwaarden van de organisatie. De ROEP-waarden brengen we in de praktijk door ze mee te laten wegen in onze besluiten en te laten zien in ons gedrag naar cliënten en naar elkaar. Niet voor niets is onze missie: UWV werkt voor iedereen. UWV streeft ernaar een organisatie te zijn, waarin iedereen mee kan doen en niemand aan de zijlijn staat, waar je jezelf kunt zijn en blijven. Een plek waar verschillende achtergronden, talenten, visies en ervaringen welkom zijn en worden benut. Dat is waardevol en inspirerend, bevordert de creativiteit én zorgt voor betere resultaten en besluitvorming binnen de teams. Voor onze dienstverlening is het van belang dat de cliënt zich in ons herkent, waardoor we elkaar beter begrijpen en een betere service kunnen verlenen. • Academisch werk- en denkniveau en minimaal een afgeronde hbo-opleiding, bij voorkeur richting informatiebeveiliging (of vergelijkbare);

Business Security Officer voor UWV, cluster Dienst Inkomensondersteuning Arbeids(on)geschikt, locatie onbekend, fulltime (40 uur/week), start 11-08-2026, onbekende looptijd.

Introduction TenneT is TenneT is Europe's First cross-border grid operator for Electricity. With approximately 20.000 kilometers of (Extra) High Voltage lines and 36 million end users in the Netherlands and Germany we rank among the top five of grid operators in Europe. Our focus is to develop a north-west European energy market and to integrate renewable energy. Taking power further. The Corporate Security Team NL is responsible for a clear policy and strategy on all Security, Business Continuity Management (BCM) & Crisis management activities within the TenneT organization, creating a safer and better working environment. We are searching for a Junior advisor Security & Crisis Management. What is your role as Junior Security Officer? As a junior advisor within the Corporate Security Office (CSO) you are responsible to coordinate, co-develop and evaluate the security management policy & performance within the TenneT Netherlands. In this position you help develop guidelines and inform and advise the organization and employees on corporate (cyber, personnel and physical) security. You will work in a team with both young professionals and senior Security, BCM and crisis management advisors. The responsibilities mentioned underneath have to be performed in The Netherlands. Main responsibilities: • Develop (cyber and physical) security policies, guidelines and plans and monitor their compliance to relevant laws and standards. • Support TenneT Performance Units or projects as an internal consultant with the implementation of (cyber, personnel and physical) security measures. • Monitor (review) the implementation of (cyber, personnel and physical) security measures and awareness. • Support (all hazard) threat and risk assessments for TenneT's personnel, assets, processes, IT/OT systems and information. • Support the senior security advisors of the CSO in managing the Integrated Security Management System (ISMS). • Assist / perform (cyber, personnel and physical) security training and exercises. Profile What do we expect from you? • You have a sharp mind with good analytical skills and are able to translate a problem analysis into an action plan. • You have a Bachelor in; business administration, risk / safety / security or crisis management or other relevant field, a Master degree is a pre. • You have one or two years of relevant experience in a large/complex organisation. Security experience is not a must, but affinity with the subject is. • You are keen to learn everything there is to know about cyber and physical security, BCM and crisis management within critical infrastructure. • You are highly motivated to work on cyber, personnel and physical security, BCM and crisis management projects, issues and processes in order to ensure security of supply for society. • Good language skills in English and Dutch, both in speech and writing are required. Soft skills: • You have a positive ‘can do’ mindset and are able perform under pressure and be able to deal with pushback from stakeholders. • You are someone who takes the initiative, connects with people and is open for new and innovative solutions to complex problems. • You are good in planning your work and execute it in a structured and precise way. • You are able to communicate on all levels and are able to build bridges and convince people. The tasks described above are broad, because the young professionals are widely deployed and from there it is examined where their talents lie. We are looking for someone with strong organizational power, who can design and monitor the processes and write various documents such as work instructions. As the organisation is currently dealing with many changes, such as a reorganisation, we are looking for someone who is able to manage with possible pushback from stakeholders. Important: This role is fully on-site. Working from home is not an option. Practical information: • A Certificate of Conduct (VOG) and a UVO screening must be obtained before the candidate can start. • This is temporary role ti replace a sick employee, not suitable for freelancers (ZZP). • Interviews: 2 rounds of interviews, preferably both in person. • If there are enough suitable candidates this role can be closed on a earlier date or time. Additional information: • Suppliers of candidates must be aware of the applicable laws and regulations in the field of employment conditions and the (TenneT) collective labor agreement. This commitment falls within scale 8 of the TenneT collective labor agreement; • We would like to receive the personal motivation and CV in English/Dutch.

Freelance Information Security Officer zoekt een ervaren professional voor een opdracht in Bergen op Zoom, met een uurtarief van €135 en een looptijd van minimaal 3-6 maanden vanaf 19 september 2026.

Business Information Security Officer (BISO) bij Nederlandse Spoorwegen in Utrecht, minimaal 2 dagen per week op locatie, opdracht start 02-08-2026.

Voor ons Business Information Security Officer (BISO) team binnen de Centrale Platform Organisatie (CPO) zoeken wij op korte termijn tijdelijke ondersteuning. In deze compacte en gerichte rol draag je actief bij aan het versterken van de weerbaarheid van NS. Je belangrijkste taak is het begeleiden van de CPO beheerteams bij het implementeren, uitwerken en de periodieke (tweejaarlijkse) herziening van de NSCF-controls.  Je adviseert en ondersteunt vanuit de eerste lijn. Hierbij fungeer je als aanspreekpunt voor de teams en reik je best practices aan. We zoeken voor deze tijdelijke opdracht nadrukkelijk iemand met een ondersteunende, coachende mindset die naast de teams gaat staan.   Het BISO CPO-team richt zich op de volle breedte van informatiebeveiliging. Wij vertalen bovenliggend beleid, wet- & regelgeving naar praktische kaders, heldere aansluitvoorwaarden en security baselines voor de aansluitende teams. Daarnaast speelt de BISO CPO een belangrijke rol in de monitoring vaqn en handhaving op de diverse platformen.   Het BISO-team werkt NS-breed samen en participeert onder meer in diverse (beleids-) werkgroepen, het BISO Gilde en het Functioneel Cluster CyberSecurity (FCCS). Je werkt minimaal 2 dagen per week op kantoor in Utrecht.  Werken bij NS betekent dat jij hét verschil kunt maken in de wereld van duurzame mobiliteit. Jij helpt mee om Nederland bereikbaar te houden, voor iedereen. Bij NS krijg je veel vrijheid. We beloven je dat geen dag hetzelfde is. De kernwaarden van NS zijn open en betrouwbaar. Wij gaan voor resultaat en willen vooruit. Elke maand ontvangen we honderden vacatures. Die publiceren we op onze website, maar we blijven niet achteroverleunen. Ons team gaat actief op zoek naar de juiste match. Misschien vind jij ons, of wij jou – hoe dan ook: we maken snel contact. Jij ziet een interessante opdracht of wij denken dat er een goed bij je past. We bellen om je beter te leren kennen en de opdracht door te nemen. Wat vind jij belangrijk? Wat zijn je ambities? We houden het persoonlijk én to the point. Zo verkennen we samen wat de juiste match voor je is en wat daarmee ook het beste voor de klant is. Past de opdracht bij jouw expertise? Top. We bespreken de voorwaarden, je gewenste salaris en hoe de opdracht eruitziet. Omdat het om overheidsvacatures gaat, kunnen de eisen complex zijn en het proces tijdrovend – maar daar helpen wij je soepel doorheen. Je levert een bijgewerkt cv, motivatie en eventuele referenties aan. Wij stellen de introductie samen, volledig afgestemd op de wensen van de opdrachtgever. Alles wat we bespreken komt daarin terug – eerlijk, transparant en geen verrassingen. Overheidsprocessen kunnen soms traag zijn. Wij geven je vooraf een realistische tijdlijn en houden je tussendoor op de hoogte. Geen radiostilte, maar duidelijke updates.