Freelance Cybersecurity Opdrachten

492 actieve opdrachten gem. €113/u
Affiliate links — Via links op deze pagina ontvangen wij mogelijk commissie. Geen extra kosten voor jou.

Cybersecurity op de Nederlandse freelancemarkt

De NIS2-richtlijn, die in 2024 van kracht werd, heeft de vraag naar freelance cybersecurity-specialisten in Nederland structureel verhoogd. Duizenden organisaties — van gemeenten tot ziekenhuizen en industriële bedrijven — moeten voldoen aan strengere beveiligingseisen. Dit heeft geleid tot een golf van interim-opdrachten: risk assessments, penetratietests, SOC-implementaties en incident response.

NIS2: de motor achter de vraagstijging

Vóór NIS2 was cybersecurity vaak een kostenpost die werd uitgesteld. De richtlijn heeft dat veranderd: organisaties die niet aantoonbaar voldoen, riskeren hoge boetes en bestuurdersaansprakelijkheid. Freelance CISO's en security-adviseurs worden nu ingehuurd om snel gaten te dichten. De overheidssector is de grootste afnemer: gemeenten, uitvoeringsorganisaties en Rijksoverheid plaatsen maandelijks tientallen beveiligingsopdrachten.

Naast NIS2 drijven DORA (Digital Operational Resilience Act, van kracht per 2025 voor financiële instellingen) en ISO 27001-audits de vraag. Freelancers met aantoonbare ervaring in deze frameworks zijn schaars en kunnen hogere tarieven vragen dan het marktgemiddelde.

Welke cybersecurity-profielen zijn het meest gevraagd?

De meest gevraagde profielen op Freelapp.nl zijn: informatiebeveiliging-adviseur (CISO/ISM), penetratietester, SOC-analyst, security architect en GRC-consultant (Governance, Risk & Compliance). Kennis van specifieke frameworks als ISO 27001, NIST en BIO (Baseline Informatiebeveiliging Overheid) onderscheidt candidates in aanbestedingen.

Bekijk ook de gerelateerde expertises Cybersecurity en ISO 27001 voor meer gerichte freelance opdrachten.

Gevraagde expertises

Cursussen & Certificaten

CompTIA Security+

Udemy (CompTIA examen) · Foundation

+€10–20/uur

CompTIA Security+ is de meest erkende entry-level cybersecuritycertificering wereldwijd. Het is verp...

Actuele Cybersecurity opdrachten

Laden...
ZZP-Opdrachten.nl · 21-07-2026 ·
Senior adviseur Informatiebeveiliging draagt bij aan de implementatie van de TBB-methode en richt toezicht- en onderzoeksprocessen in binnen het CIO-stelsel en integrale beveiliging. Locatie onbekend, fulltime op locatie.
Meer informatie
IT-contracts.nl · 21-07-2026 · Apeldoorn ·
Voor Werkleerbedrijf Lucrato is een Chief Information Security Officer gezocht in Apeldoorn op locatie. De rol betreft een security officer met focus op NIS2-vereisten.
Meer informatie
TenTalent.nl · 20-07-2026 ·
Enterprise Security Architect rol bij SVB (publieke regelingen) op locatie onbekend, met focus op security architectuur en compliance. Startdatum 20-07-2026, looptijd onbekend.
Meer informatie
TenTalent.nl · 20-07-2026 ·
REMOTE
Voor het Ministerie van Defensie wordt een Senior Beheerder MDM gezocht voor het technisch beheer van de SDS EMM (Samsung) omgeving. Locatie onbekend (remote mogelijk).
Meer informatie
De Publieke Partner · 20-07-2026 · Amsterdam ·
Voor Amsterdam UMC wordt een Cyber Security Specialist gezocht voor een uitdagende opdracht binnen een securityprogramma in Amsterdam. De rol richt zich op het ontwerpen en implementeren van moderne securityoplossingen.
Meer informatie
De Publieke Partner · 20-07-2026 · Utrecht ·
Voor Instituut Mijnbouwschade Groningen ben je als Azure Engineer verantwoordelijk voor de Azure-architectuur, dataflows en informatiebeveiliging in regio Groningen. Werkzaamheden vinden plaats op locatie in Utrecht.
Meer informatie
FixedToday · 20-07-2026 · Nederland ·
Solution Architect voor het Portfolio ENIAMS (IAM Stelsels) in Nederland, op locatie. Opdracht loopt vanaf 20-07-2026 (duur onbekend).
Meer informatie
Lucrato voert op dit moment een nulmeting uit om te onderzoeken hoe aan de vereisten van NIS2 te kunnen voldoen. De CISO waar we naar op zoek zijn moet Lucrato begeleiden in de veranderingen die noodzakelijk zijn om aan NIS2 te voldoen, die securitybeleid in dit kader kan opstellen en dit kan vertalen in concrete acties, van managementniveau tot aan de werkvloer en op IT-gebied. De CISO heeft kennis van wet- en regelgeving rondom informatiebeveiliging, stelt in samenspraak met het MT het beleid op met de bijbehorende borgingstrategie. IT-kennis is noodzakelijk om een intermediair te kunnen zijn tussen MT (beleid) en de ondersteunende techniek en processen. De CISO moet de Lucrato-architectuur leren begrijpen en op de hoogte zijn van de benodigde technieken en ontwikkelingen in de IT, om te kunnen Aanvraagnummer: WERLUC_0028 Datum publicatie: 20 juli 2026 Deadline aanmelding: 7 augustus 2026, 12:00 uur beoordelen of een technische oplossing geschikt is voor ons bedrijf. Noodzakelijk is iemand die kan sparren met IT over de gekozen richting, de gewenste oplossingen en hoe dat technisch in te richten. Het vertrekpunt van de CISO zijn de resultaten van de nulmeting. De CISO bouwt deze enerzijds uit naar een volwaardig beleid met het juiste volwassenheidsniveau dat voldoet aan wet- en regelgeving. Anderzijds ondersteunt de CISO de implementatie van dit beleid en draagt dit beleid actief uit binnen de organisatie. Hierbij functioneert de CISO met mandaat en onder verantwoordelijkheid van het MT. De CISO opereert onafhankelijk en heeft een directe rapportagelijn naar de directie/het MT. Hoofdtaken van de CISO zijn: – Beleid en strategie: Ontwikkelen en onderhouden van informatiebeveiligingsbeleid en integratie in bedrijfsstrategie. – Risicomanagement: Uitvoeren van risicoanalyses en vaststellen van maatregelen. – Compliance en governance: Toezicht op naleving van wet- en regelgeving en rapportage aan bestuur in samenspraak met de jurist. – Incidentmanagement: Inrichten van processen voor detectie, respons en herstel bij cyberincidenten. – Bewustwording en training: Organiseren van security-awareness programma’s en advies aan medewerkers. – Coördinatie: Aansturen van securityteams en samenwerking met IT, HR, Facilitair en de jurist. – Leveranciersmanagement: Afspraken met leveranciers inzake de verplichtingen rondom NIS2. 1. Strategisch & bestuurlijk inzicht • Kan security positioneren als business-risico • Denkt in lange termijn en volwassenheidsontwikkeling • Begrijpt governance en besluitvorming op MT-niveau 2. Sterke communicatievaardigheden • Kan complexe IT/security onderwerpen begrijpelijk maken voor niet-technisch publiek • Overtuigend richting management én werkvloer • Brugfunctie tussen beleid en uitvoering • Goede schriftelijke vaardigheden; moet in staat zijn om heldere en duidelijke notities, beleidsplannen en plannen van aanpak te maken 3. Analytisch & risico gedreven • Kan risico’s vertalen naar prioriteiten en acties • Maakt afweging tussen security, kosten en impact 4. Organisatiesensitiviteit • Snapt belangen binnen verschillende afdelingen • Kan verandering realiseren zonder weerstand te vergroten • Weet draagvlak te creëren 5. Leiderschap & regievoering • Neemt eigenaarschap en durft besluiten te nemen • Stuurt op resultaat zonder hiërarchische macht (indien nodig) Aanvraagnummer: WERLUC_0028 Datum publicatie: 20 juli 2026 Deadline aanmelding: 7 augustus 2026, 12:00 uur • Werkt zelfstandig met mandaat 6. Pragmatisch en resultaatgericht • Geen “papieren tijger”, maar implementatiegericht • Kan snel stappen zetten vanuit nulmeting naar concrete verbeteringen Elke maand ontvangen we honderden vacatures. Die publiceren we op onze website, maar we blijven niet achteroverleunen. Ons team gaat actief op zoek naar de juiste match. Misschien vind jij ons, of wij jou – hoe dan ook: we maken snel contact. Jij ziet een interessante opdracht of wij denken dat er een goed bij je past. We bellen om je beter te leren kennen en de opdracht door te nemen. Wat vind jij belangrijk? Wat zijn je ambities? We houden het persoonlijk én to the point. Zo verkennen we samen wat de juiste match voor je is en wat daarmee ook het beste voor de klant is. Past de opdracht bij jouw expertise? Top. We bespreken de voorwaarden, je gewenste salaris en hoe de opdracht eruitziet. Omdat het om overheidsvacatures gaat, kunnen de eisen complex zijn en het proces tijdrovend – maar daar helpen wij je soepel doorheen.
Meer informatie
TenTalent.nl · 20-07-2026 · Amsterdam ·
REMOTE
Technisch specialist videosystemen voor Gemeente Amsterdam in Amsterdam (remote mogelijk). Start 20-07-2026, looptijd niet vermeld.
Meer informatie
Funle.nl · 20-07-2026 · Coevorden ·
Voor Gemeente Coevorden wordt een Vakspecialist A gezocht voor het ontwikkelen van een digitale samenwerkingsaanpak op locatie in Coevorden. De rol betreft een detachering via de Wet DBA.
Meer informatie
Funle.nl · 20-07-2026 ·
Voor Ictu wordt een Solution Architect I-strategie gezocht voor het versterken van het I-domein van RvIG. De opdracht is alleen in loondienst (detachering) en de locatie is onbekend.
Meer informatie
InterimProfessionals.nl · 20-07-2026 ·
Solution Architect voor ENIAMS Portofolio bij Stichting ICTU, locatie onbekend, 26 maanden, fulltime.
Meer informatie
MiPublic.nl · 20-07-2026 · Amsterdam ·
Freelance opdracht als Risk en Compliance Officer bij Kadaster in Amsterdam, fulltime, vanaf 20-07-2026.
Meer informatie
MiPublic.nl · 20-07-2026 · Coevorden ·
Adviseur Digitale Transformatie & Adoptie voor gemeente Coevorden op locatie. Start 20-07-2026, looptijd onbekend.
Meer informatie
MiPublic.nl · 20-07-2026 · Amsterdam ·
Voor Bevolkingsonderzoek Nederland (BVO) in Amsterdam wordt een FG/Senior Privacy Officer gezocht voor 20 uur per week. Daarnaast is er een rol als Privacy Officer voor 16 uur per week.
Meer informatie
MiPublic.nl · 20-07-2026 · Amsterdam ·
Voor het Datacenter LAN-team van SSC-ICT in Amsterdam wordt een ervaren Netwerkbeheerder gezocht voor het beheer van Cisco FabricPath en Cisco ACI. De opdracht is op locatie en start op 20-07-2026.
Meer informatie
Voor een overheidsomgeving in Groningen zoekt men een Information Security Officer voor het verbeteren van informatiebeveiliging. De rol is op locatie in Groningen.
Meer informatie
BlueTrail · 20-07-2026 · Leiden ·
Projectleider AI bij Omgevingsdienst Rivierenland (ODR) in Tiel, 16 uur per week voor 6 maanden (augustus 2026 - februari 2027).
Meer informatie
TenMonks · 20-07-2026 ·
Voor het Kadaster zoekt een 2e lijns Risk & Compliance Officer (locatie onbekend) ter versterking van het Risk-team bij de IT-directie BOI. Opdracht start op 20-07-2026 (looptijd onbekend).
Meer informatie
Freelance Chief Information Security Officer (16 uur per week) voor Werkleerbedrijf Lucrato, locatie onbekend, startdatum 20-07-2026.
Meer informatie
TenTalent.nl · 18-07-2026 ·
Het Kadaster zoekt een Senior Risk Compliance Officer voor het Risk-team bij de IT-directie (locatie onbekend). De rol betreft fulltime werkzaamheden binnen het Kadaster, met een onbekende looptijd.
Meer informatie
Funle.nl · 18-07-2026 · Leiden ·
Projectleider AI voor Omgevingsdienst Rivierenland in Leiden, 16 uur per week gedurende 6 maanden.
Meer informatie
Flextender.nl · 17-07-2026 · Amsterdam ·
REMOTE
Uitvoeringsvoorwaarde – arbeidsrelatie en wijze van uitvoeringDe opdrachtnemer waarborgt dat bij de uitvoering van de opdracht geen arbeidsovereenkomst of (fictieve) dienstbetrekking ontstaat tussen de door opdrachtnemer ingezette natuurlijke persoon/personen en de opdrachtgever.De opdrachtgever heeft de opdracht zodanig ingericht dat de werkzaamheden plaatsvinden binnen de organisatorische kaders van de opdrachtgever, zoals nader uitgewerkt in de opdrachtomschrijving.Gelet hierop is de opdrachtnemer gehouden de werkzaamheden zodanig te organiseren en uit te voeren dat het hiervoor bedoelde risico wordt voorkomen.De verantwoordelijkheid voor een juiste kwalificatie van de arbeidsrelatie en de naleving van toepasselijke wet- en regelgeving, waaronder begrepen de Wet deregulering beoordeling arbeidsrelaties (Wet DBA), ligt bij de opdrachtnemer.De inschrijver dient bij inschrijving aannemelijk te maken en deugdelijk te onderbouwen op welke wijze hij invulling geeft aan deze uitvoeringsvoorwaarde.Indien naar het oordeel van de opdrachtgever uit de inschrijving niet aannemelijk wordt dat de opdrachtnemer de opdracht kan uitvoeren op een wijze die voldoet aan deze uitvoeringsvoorwaarde, kan de inschrijving als niet‑conform terzijde worden gelegd.Bij deze beoordeling is niet de gekozen juridische vorm of constructie doorslaggevend, maar de (voorgenomen) feitelijke wijze van uitvoering van de opdracht, zoals die uit de inschrijving blijkt. Opdrachtgever De organisatieBij ODR zet jij je samen met ruim 200 andere collega’s in voor een prettige, veilige en duurzame leefomgeving in regio Rivierenland. Dit doen we voor en samen met 8 gemeenten in de regio en de provincie. Dat doen we door vergunningverlening, toezicht en handhaving bij ondernemers, organisaties en inwoners. Maar we doen meer. We hebben veel kennis in huis en delen deze graag. Zo adviseren we de gemeenten en andere partijen o.a. over de leefomgeving, bouw, milieu, energie, archeologie, bodem, lucht en natuur. Ook houden we voor heel Gelderland toezicht op de afval- en grondstoffen ketens om milieucriminaliteit te voorkomen. We zijn een open en naar buitengerichte organisatie en zijn graag van meerwaarde. Ons mooie en sfeervol ingerichte kantoor staat in Tiel, waar jij kunt parkeren voor de deur. Ook het treinstation is op loopafstand. Binnen het kantoor zijn er ruimten om te werken en te ontmoeten. Er is een goede, informele werksfeer en volop ruimte voor ontwikkeling en groei. Opdracht Omgevingsdienst Rivierenland (ODR) wil komen tot een veilige, verantwoorde en effectieve inzet van AI binnen de organisatie. De projectleider AI zorgt voor de ontwikkeling van kaders, governance, kennisniveau en een onderbouwde keuze voor AI‑oplossingen, inclusief een  pilot. Kernwerkzaamheden ·         Ontwikkelen van beleidskaders voor verantwoord AI‑gebruik. ·         Inrichten van governance en afstemming met interne teams. ·         Inventariseren waar AI toegevoegde waarde biedt in processen. ·         Uitvoeren van een haalbaarheidsanalyse van AI‑oplossingen. ·         Voorbereiden van een pilot in 1–2 processen. ·         Opleveren van een eindrapport met aanbevelingen. Vereisten / knock-outcriteria 1. 'Bring your own device’ is van toepassing. Bij de uitvoering van de opdracht worden geen IT-middelen ter beschikking gesteld. Onder IT-middelen wordt verstaan: laptop, telefoon en toebehoren;2. Minimaal 3 jaar ervaring als projectleider op het gebied van AI of datagedreven werken;3. Aantoonbare werkervaring met privacy‑ en securitykaders (AVG, ISO27001);4.  Ervaring binnen (semi)overheid;5.  Beschikbaar voor 16 uur per week gedurende 6 maanden. Selectiecriteria te beoordelen door Flextender (weging, totaal 100 punten)6. Aantoonbare ervaring met het leiden van AI‑ of datagedreven projecten in een bestuurlijke context. (40 punten);7. Kwaliteit van aanpak voor governance & kaders — Mate waarin de inschrijver een duidelijke, realistische en toepasbare aanpak beschrijft voor het ontwikkelen van AI‑kaders en governance. (30 punten);8. Aantoonbare ervaring met AVG, AI‑verordening en informatiebeveiliging (ISO27001).(20 punten);9. Aansluiting op ODR‑context - Motivatie en mate waarin de kandidaat aansluit bij de opdracht, organisatie en gevraagde rol. (10 punten) . Geef in het cv duidelijk aan in hoeverre u / de door u aangeboden kandidaat aan het bovengenoemde profiel voldoet. CompetentiesAanpassingsvermogen;Uitdrukkingsvaardigheid (mondeling);Uitdrukkingsvaardigheid (schriftelijk);Samenwerken;Organiseren;Analyserend vermogen;Plannen en organiseren. Benodigd aantal professionals1  Beoordeling Stap 1: Beoordeling cv’s op minimumeisenFlextender beoordeelt de cv’s op de minimumeisen in het bovengenoemde profiel. Kandidaten die voldoen aan de minimumeisen in het bovengenoemde profiel worden geselecteerd voor stap 2 in de beoordeling. De kandidaten die niet voldoen worden niet verder beoordeeld. Stap 2: Selectie 5 cv’s die aan de organisatie worden voorgelegdFlextender beoordeelt de cv’s van de kandidaten die voldoen aan de minimumeisen in het bovengenoemde profiel in onderlinge vergelijking op de bovengenoemde “gunningscriteria te beoordelen door Flextender”. De 5 kandidaten die het beste scoren op bovengenoemde criteria worden geselecteerd voor stap 3 in de beoordeling. Bij een gelijke score is het uurtarief doorslaggevend. De overige kandidaten worden niet voorgelegd aan de opdrachtgever voor verdere beoordeling. Stap 3: Uitnodiging voor een selectiegesprekDe opdrachtgever beoordeelt de cv’s van de kandidaten die door Flextender zijn geselecteerd in onderlinge vergelijking op de volgende criteria. Relevante werkervaring op soortgelijke opdrachten.Relevante werkervaring bij soortgelijke organisaties. De kandidaten die na deze beoordeling het beste scoren op de beoordeelde gunningscriteria worden uitgenodigd voor een selectiegesprek (stap 4 in de beoordeling). De beste kandidaten worden uitgenodigd voor een gesprek. De overige kandidaten worden niet uitgenodigd voor een gesprek. Stap 4: SelectiegesprekIn het selectiegesprek wordt door de opdrachtgever nader getoetst in hoeverre de betreffende kandidaten voldoen aan het bovengenoemde profiel (met name wordt getoetst op de competenties). Het selectiegesprek wordt gevoerd met minimaal twee vertegenwoordigers van de organisatie. De kandidaten dienen op elke competentie minimaal een voldoende te scoren. Indien geen van de geselecteerde kandidaten op alle competenties minimaal een voldoende scoort zal stap drie van de beoordeling worden herhaald. De opdracht wordt gegund aan de kandidaat die naar het oordeel van de organisatie het beste voldoet aan het bovengenoemde profiel. Alle overige kandidaten worden geïnformeerd dat de opdracht niet aan hen wordt gegund. Er wordt een opschortende termijn gehanteerd ter behandeling van eventuele bezwaren. FunctieschaalDeze functie is ingedeeld in functieschaal 11. Deze functieschaal is verbonden aan de desbetreffende CAO van de opdrachtgever inzake de inlenersbeloning. Fee FlextenderFlextender brengt voor deze opdracht €1,90 per gewerkt uur in rekening bij de winnende leverancier.  CV-eisenMaximaal 5 pagina’s, opgesteld in het Nederlands, minimaal 2 referenties. WerkdagenDe opdracht wordt vervuld op de volgende werkdagen: Ma – Di – Wo – Do – Vr Is hybride werken mogelijk: Ja PlanningDe gesprekken bij de opdrachtgever zijn gepland op donderdag 30 juli 2026, 13:00 uur. De kandidaten die hiervoor uitgenodigd zijn, ontvangen uiterlijk op dinsdag 28 juli 2026 bericht. Overige kandidaten ontvangen na de gesprekken bericht over de voortgang van deze inhuuropdracht. Overige informatieDe opdrachtgever zal om een Verklaring Omtrent het Gedrag (VOG) vragen.Indien opdrachtnemer personeel ter beschikking stelt, staat opdrachtnemer in het handelsregister geregistreerd als bedrijf dat personeel ter beschikking stelt (conform Waadi). Meer informatieVragen kunnen ingediend worden tot woensdag 22 juli 2026 09:00 uur . De vragen en bijbehorende antwoorden worden op donderdag 23 juli 2026 gepubliceerd op onze website. Inhoudelijke vragen kunt u indienen bij Flextender, via de onderstaande button. Vragen omtrent de procedure kunt u telefonisch stellen. Flextender is bereikbaar op telefoonnummer 035-7510777. De reactietermijn van deze inhuuropdracht duurt tot vrijdag 24 juli 2026, 09:00 uur. Tot die tijd kunt u reageren. Reageer op deze opdracht Stel een vraag
Meer informatie
Flextender.nl · 17-07-2026 · Amsterdam ·
Deze opdracht is expliciet bedoeld voor een partij, dan wel leverancier, die alle onder benoemde deskundigheden en resultaten kan leveren voor het team onderwijs jeugdhulp arrangement.Daarbij is een gunning aan één partij, dan wel leverancier, zeer gewenst. Er is in ieder geval sprake van één (hoofd)aannemer voor deze opdracht.Uitvoeringsvoorwaarde – arbeidsrelatie en wijze van uitvoeringDe opdrachtnemer waarborgt dat bij de uitvoering van de opdracht geen arbeidsovereenkomst of (fictieve) dienstbetrekking ontstaat tussen de door opdrachtnemer ingezette natuurlijke persoon/personen en de opdrachtgever. De opdrachtgever heeft de opdracht zodanig ingericht dat de werkzaamheden plaatsvinden binnen de organisatorische kaders van de opdrachtgever, zoals nader uitgewerkt in de opdrachtomschrijving. Gelet hierop is de opdrachtnemer gehouden de werkzaamheden zodanig te organiseren en uit te voeren dat het hiervoor bedoelde risico wordt voorkomen. De verantwoordelijkheid voor een juiste kwalificatie van de arbeidsrelatie en de naleving van toepasselijke wet- en regelgeving, waaronder begrepen de Wet deregulering beoordeling arbeidsrelaties (Wet DBA), ligt bij de opdrachtnemer. De inschrijver dient bij inschrijving aannemelijk te maken en deugdelijk te onderbouwen op welke wijze hij invulling geeft aan deze uitvoeringsvoorwaarde. Indien naar het oordeel van de opdrachtgever uit de inschrijving niet aannemelijk wordt dat de opdrachtnemer de opdracht kan uitvoeren op een wijze die voldoet aan deze uitvoeringsvoorwaarde, kan de inschrijving als niet conform terzijde worden gelegd. Bij deze beoordeling is niet de gekozen juridische vorm of constructie doorslaggevend, maar de (voorgenomen) feitelijke wijze van uitvoering van de opdracht, zoals die uit de inschrijving blijkt.OrganisatieBevolkingsonderzoek Nederland (BVO) is verantwoordelijk voor de uitvoering van drie bevolkingsonderzoeken in Nederland: wij screenen verschillende bevolkingsgroepen op baarmoederhalskanker, darmkanker en borstkanker. Ruim 4,5 miljoen mensen worden jaarlijks uitgenodigd voor één of meerdere van deze bevolkingsonderzoeken. Bij onze organisatie werken 950 collega's aan hetzelfde doel: een bijdrage leveren aan de vroegtijdige opsporing van kanker. Vroege opsporing helpt! Het vergroot de kans op een succesvolle behandeling en vaak is ook een minder ingrijpende behandeling nodig. Wij zijn trots op ons werk en op onze maatschappelijke bijdrage. Onze kernwaarden betrokken,  betrouwbaar en bereikbaar komen tot uiting in onze interne organisatie en de relatie tot de buitenwereld. Ze bieden ons richting om ons werk en onze organisatie steeds weer te verbeteren. #SamenvoormiljoenenNederlanders! OpdrachtWat ga je doen?Binnen Bevolkingsonderzoek Nederland zijn er veel Data & Wetenschappen onderzoeken, waarbij de FG om advies wordt gevraagd.Daarnaast zal de FG zich ook bezighouden met uitvoerende werkzaamheden, omdat er veel privacyvraagstukken zijn. Op die manier is er eigenlijk een dubbele rol; FG en Senior Privacy Officer. De FG/ Senior Privacy Officer werkt veel samen met de andere FG ne met de PO’s, Chief Information Security Officer en Security Officers. Werkzaamheden FG/Sr Privacy Officer (20 uur) zijn o.a.: Informeren en adviseren over haar verplichtingen uit hoofde van de Algemene verordening gegevensbescherming en andere wet- en regelgeving omtrent gegevensbescherming Adviseren over de privacy aspecten bij Data & Wetenschappen onderzoeken Mee aansturen van de Privacy Officers Opstellen van een privacystrategie maar ook beleid Beantwoorden van complexe privacyvraagstukken Uitvoeren van Data Protection Impact Assessments, interne audits en privacy assesments Coördineren van het afhandelen van beveiligingsincidenten/ datalekken Bijdragen aan de bewustwording op het gebied van privacy door bijvoorbeeld het verzorgen van training en awareness sessies Werkzaamheden Privacy Officer (16 uur) zijn o.a. Gericht op uitvoerend privacy werk zoals het inrichten van het verwerkingsregister tot het beantwoorden van allerlei vraagstukken Reviewen en aanpassen van privacydocumenten (verklaring, calamiteiten, procedure rechten van betrokkenen, bewaartermijnenbeleid, intern privacybeleid) Bijhouden van verwerkingsregister- en datalekregister Uitvoeren van websitescans Uitvoeren van Data Protection Impact Assessments Afhandelen datalekken Vereisten / knock-outcriteria Een aantoonbaar zelfgeschreven offerte en plan van aanpak, waarin de in te zetten specialismes en deskundigheden van het team ter inzage geverifieerd kunnen worden ( let op de maximale tarieven in de uitvraag); Gedurende de overeenkomst is de opdrachtnemer aansprakelijk tijdens de hele looptijd, inclusief de verlengingen, voor de kwaliteit van de inzet van het team; Gedurende de opdracht zal de opdrachtnemer, dan wel leverancier, de kennis en ervaring gedurende de opdracht delen met alle belanghebbenden binnen de organisatie; De inschrijving wordt geschied door beiden profielen apart inteschrijven met een duidelijke benoeming voor welk profiel deze geschikt geacht wordt. De offerte dient bij beiden inschrijving toegevoegd te worden; Beiden inschrijvingen beschikken over een aantoonbare afgeronde WO opleiding rechten; Beiden inschrijvingen beschikken over minimaal 2 jaar aantoonbare werkervaring op het gebied van Privacy binnen een overheidsorganisatie; Beiden inschrijvingen beschikken over een aantoonbare afgeronde CIPP/E-certificering; Beiden inschrijvingen beschikken over een aantoonbare afgeronde privacy opleiding Gunningscriteria te beoordelen door FlextenderVoor deze opdracht gelden geen gunningscriteria, omdat er specifiek gekeken word naar de inhouderlijk offertes. Competenties Adviesvaardigheden: over verplichtingen die voortkomen uit de AVG en andere wet- en regelgeving omtrent gegevensbescherming Adviesvaardigheden: over privacy aspecten bij data- en wetenschap onderzoeken Opstellen Privacystrategie en -beleid en beantwoorden complexe privacy vraagstukken en DPIA’s Beschikken over politiek-bestuurlijke sensitiviteit, standvastigheid en onafhankelijk oordeelsvorming Communicatieve vaardigheden en analytisch vermogen Pragmatische aanpak Beoordeling Stap 1: Beoordeling CV’s op minimumeisenFlextender beoordeelt de CV’s op de minimumeisen in het bovengenoemde profiel. partijen die voldoen aan de minimumeisen in het bovengenoemde profiel worden geselecteerd voor stap 2 in de beoordeling. De partijen die niet voldoen worden niet verder beoordeeld. Stap 2: Selectie vijf (5) CV’s die aan de organisatie worden voorgelegdFlextender beoordeelt de CV’s van de partijen die voldoen aan de minimumeisen in het bovengenoemde profiel in onderlinge vergelijking op de bovengenoemde “gunningscriteria te beoordelen door Flextender”. De vijf (5) kandidaten die het beste scoren op bovengenoemde criteria worden geselecteerd voor stap 3 in de beoordeling. Bij een gelijke score is het uurtarief doorslaggevend. De overige partijen worden niet voorgelegd aan de opdrachtgever voor verdere beoordeling. Stap 3: Uitnodiging voor een selectiegesprekDe opdrachtgever beoordeelt de CV’s van de partijen die door Flextender zijn geselecteerd in onderlinge vergelijking op de volgende criteria: Relevante werkervaring op soortgelijke opdrachten; Relevante werkervaring bij soortgelijke organisaties. De partijen die na deze beoordeling het beste scoren op de beoordeelde gunningscriteria worden uitgenodigd voor een selectiegesprek (stap 4 in de beoordeling). De beste drie partijen worden uitgenodigd voor een gesprek. De overige partijen worden niet uitgenodigd voor een gesprek. Stap 4: SelectiegesprekIn het selectiegesprek wordt door de opdrachtgever nader getoetst in hoeverre de betreffende partijen voldoen aan het bovengenoemde profiel (met name wordt getoetst op de competenties). Het selectiegesprek wordt gevoerd met minimaal twee vertegenwoordigers van de organisatie. De partijen dienen op elke competentie minimaal een voldoende te scoren. Indien geen van de geselecteerde partijen op alle competenties minimaal een voldoende scoort zal stap drie van de beoordeling worden herhaald. De opdracht wordt gegund aan de partij die naar het oordeel van de organisatie het beste voldoet aan het bovengenoemde profiel. Alle overige kandidaten worden geïnformeerd dat de opdracht niet aan hen wordt gegund. Er wordt een opschortende termijn gehanteerd ter behandeling van eventuele bezwaren. FunctietariefFG €120/uur excl BTW en excl reiskostenPO €105 per uur excl BTW en reiskosten Fee FlextenderFlextender brengt voor deze opdracht geen fee in rekening bij de winnende leverancier.  Benodigd aantal professionals1 FG/PO (sr) + 1 PO CV-eisenMaximaal 5 pagina’s, opgesteld in het Nederlands, minimaal 2 referenties. WerkdagenIn overleg met collega’s en manager IKP PlanningGesprekken in overleg met manager Informatiebeveiliging, Kwaliteit & Privacy en Functionaris GegevensbeschermingMeer informatieInhoudelijke vragen kunt u indienen bij Flextender tot woensdag 22 juli 2026, 09.00 uur, via de onderstaande button. De antwoorden worden uiterlijk vrijdag 24 juli 2026 gepubliceerd. Overige informatie Bevolkingsonderzoek Nederland vraagt bij aanvang van de opdracht om een Verklaring Omtrent het Gedrag (VOG). Hiervan moet een kopie, samen met het tonen van een ID-bewijs, worden overhandigd op de eerste werkdag. Indien opdrachtnemer personeel ter beschikking stelt, staat opdrachtnemer in het handelsregister geregistreerd als bedrijf dat personeel ter beschikking stelt (conform Waadi). We vergoeden geen parkeerkosten en reiskosten aan de inhuur kandidaat die voor VRU komt werken. In de marktuitvraag van Flextender wordt gesteld dat het geoffreerde uurtarief inclusief de reiskosten woon-werkverkeer, werk-werkverkeer én parkeerkosten is. De reactietermijn van deze inhuuropdracht duurt tot dinsdag 28 juli 2026, 09.00 uur. Tot die tijd kunt u reageren. Reageer op deze opdracht Stel een vraag Opdrachtgever: Stichting Bevolkingsonderzoek Nederland
Meer informatie
Flextender.nl · 17-07-2026 · Amsterdam ·
LET OP!! Dit is een detacheringsopdracht met een driepartijenovereenkomst.De inschrijver sluit een driepartijen detacheringsovereenkomst, waarbij de inschrijver als werkgever van de inhuurkracht, de inhuurkracht als betrokkene en het Kadaster als inlener ondertekent.Let wel, de inschrijver en de inhuurkracht dienen hiervoor een (civielrechtelijke) arbeidsovereenkomst te hebben gesloten. Indien dit om welke reden dan ook niet mogelijk is, wordt uw inschrijving terzijde gelegd.  Op deze driepartijenovereenkomst is de Waadi van toepassing. Er zal daarom worden gecontroleerd op de vereiste registratie conform artikel 7a van de Waadi. De startdatum is onder voorbehoud van een tijdige afronding van de offerteprocedure. Dit kan ook betekenen dat de startdatum van de opdracht zal moeten worden opgeschoven. Aan de vermelde startdatum in de offerteaanvraag kunnen zodoende geen rechten worden ontleend. Volgens Kadaster richtlijn dient iedere medewerker minimaal 2 dagen per week op kantoor aanwezig te zijn. Welke dagen dit zijn gaat in overleg met de manager en het team.KadasterHet Kadaster registreert en verstrekt gegevens over de ligging van vastgoed in Nederland en de daarmee samenhangende rechten, zoals eigendom en hypotheek. Als zelfstandig bestuursorgaan is dat onze wettelijke taak. Onze gegevens bieden houvast bij het onderzoeken van maatschappelijke vraagstukken, of het nu gaat om de beste route voor een nieuwe snelweg, actuele ontwikkelingen op de woningmarkt of het in beeld brengen van leegstand. OpdrachtWe zoeken versterking voor ons Risk-team bij de IT-directie van het Kadaster, directie BOI, Beheer Ontwikkeling en IT. In dit team zit drie Risk Officers en de Privacy Officer van de IT-directie. Dit betreft wel de bezetting na invulling van deze uitvraag. We zoeken een senior Risk en Compliance officer. Risicomanagement is een methodiek om op een gestructureerde manier risico’s te identificeren, te kwantificeren en te beheersen. Goed risicomanagement draagt bij aan het nemen van de juiste beslissingen om je doel te bereiken, door inzicht te bieden in de onzekerheden (risico’s) en hiermee voorspelbaarheid te vergroten. Daarnaast helpt risicomanagement ook bij het stellen van prioriteiten en het vinden van de balans tussen waar je risico’s kunt nemen of waar je ze juist wil beheersen. Jij ondersteunt het team in het bewaken en monitoren van risico’s en de beheersmaatregelen. Je vervult de rol als 2e lijns Risk & Compliance Officer waarbij je bijdraagt aan het verder professionaliseren van de Riskorganisatie. Als Kadaster werken we conform het 3-lijnen model. Je werkt ook nauw samen met het IT-security center, waar de ISO’s en security adviseurs van de IT-directie werken. Daarnaast is er ook een nauwe samenwerking met Risk Centraal, die in de directie Finance en Control is gepositioneerd en het Ciso-ofice. Belangrijkste technieken, methoden en tools Riskmanagement GITC 3-lijnen model ServiceNow De belangrijkste taken en verantwoordelijkheden zijn Jij ondersteunt het management van BOI en andere collega’s op het gebied van risicomanagement. Jij signaleert ontwikkelingen i.r.t. risico's (t.a.v. risicomanagement, kwaliteitsmanagement en compliance). Jij adviseert (gevraagd en ongevraagd) de 1e lijn (bijvoorbeeld over te nemen beheersmaatregelen). Jij rapporteert over risico's (strategische, tactisch en operationeel). Jij participeert in verbetertrajecten (projectmatig) vanuit vakinhoudelijke expertise. Jij faciliteert in tactische en operationele risicoanalyses. Jij bewaakt het overzicht van risico’s en issues binnen BOI en ziet toe op realisatie en effectiviteit. Jij stelt directie specifieke rapportages op en presenteer deze in de Risk Board. Vereisten / knock-outcriteriaLet op: motiveer (kort) in het CV per knock-outcriterium hoe u hieraan voldoet, enkel ervaringen in een professionele omgeving tellen mee. De inschrijver sluit een driepartijen detacheringsovereenkomst af, waarbij de inschrijver als werkgever van de inhuurkracht, de inhuurkracht als betrokkene en het Kadaster als inlener ondertekent. Let wel, de inschrijver en de inhuurkracht dienen hiervoor een (civielrechtelijke) arbeidsovereenkomst te hebben gesloten. Indien de inschrijver niet aan deze eis voldoet, wordt de inschrijving ter zijde gelegd. Een maximum uurtarief van € 100,00 exclusief btw, inclusief woon-werkverkeer en fee Flextender en overige kosten. Het CV dient in het Nederlands te zijn opgesteld en mag niet langer zijn dan maximaal 6 pagina’s A4. De motivaties op de eisen en de antwoorden op de gunningscriteria dienen binnen het opgegeven aantal pagina’s te worden opgenomen! De kandidaat beheerst de Nederlandse taal vloeiend, in woord en geschrift. Minimaal 7 jaar ervaring op gebied van IT Risk & Compliance. Minimaal 5 jaar ervaring met Risk control framework. Certificering zoals CISSP, CISM, CISA. Minimaal 5 jaar ervaring met GRC-tooling. Gunningscriteria (weging, totaal 100 punten) verdeeld in:Gunningscriterium 1U toont duidelijk aan op welke wijze uw expertise en competenties bijdragen leveren een verbetering van het Riskmanagement bij Kadaster BOI Beoordeling: De mate waarin de expertise en competenties aansluiten bij een organisatie als de onze hoe hoger de score (30 punten). Weging (staffel) Beschrijving sluit volledig aan en is onderbouwd met concrete voorbeelden (30 punten); Beschrijving sluit voldoende aan (20 punten); Beschrijving sluit onvoldoende aan en is onvoldoende onderbouwd (5 punten); Beschrijving sluit niet aan (0 punten). Gunningscriterium 2U beschrijft 2 cruciale knelpunten die zich vaak voor doen in de werkzaamheden van 2e-lijns risk en compliance officer en beschrijft hoe u deze aanpakt en oplost. Beoordeling: De mate waarin deze knelpunten relevant zijn en de oplossingen toepasbaar zijn bij het Kadaster (40 punten). Weging (staffel) Beschrijving sluit volledig aan en is onderbouwd met concrete voorbeelden (40 punten); Beschrijving sluit voldoende aan (30 punten); Beschrijving sluit onvoldoende aan en is onvoldoende onderbouwd (10 punten); Beschrijving sluit niet aan (0 punten). Gunningscriterium 3U beschrijft u aanpak voor hoe u start in een opdracht als deze; hierbij geeft u minimaal aan hoe u: De processen en werkwijze van het Kadaster zich eigen maakt Parallel al aan de slag gaat met de achterstand op het gebied van riskmanagement Wat u nodig heeft van uw manager om u werk te doen. Beoordeling: De mate waarin de beschrijving aansluit bij een haalbare werkwijze bij het Kadaster (30 punten). Weging (staffel) Beschrijving sluit volledig aan en is onderbouwd met concrete voorbeelden (30 punten); Beschrijving sluit voldoende aan (20 punten); Beschrijving sluit onvoldoende aan en is onvoldoende onderbouwd (5 punten); Beschrijving sluit niet aan (0 punten). Competenties Resultaatgericht Adviesvaardigheden Overtuigingskracht Communicatief vaardig (mondeling en schriftelijk) Klantgericht Kwaliteitsgericht Proactief BeoordelingStap 1: Beoordeling cv’s op minimumeisen en gunningscriteriaDe opdrachtgever beoordeelt de cv’s op de minimumeisen. Van de kandidaten die voldoen aan de minimumeisen worden de gunningscriteria beoordeeld. Bij een gelijke score is het uurtarief doorslaggevend.De kandidaten die niet voldoen aan de minimumeisen worden niet verder beoordeeld. Stap 2: Selectie verificatiegesprekkenUitsluitend de 5 kandidaten die na deze beoordeling het beste scoren op de gunningscriteria worden uitgenodigd voor een selectiegesprek. De overige kandidaten worden niet uitgenodigd voor een gesprek. Stap 3: VerificatiegesprekIn het verificatiegesprek wordt door de opdrachtgever nader getoetst in hoeverre de betreffende kandidaten voldoen aan het bovengenoemde profiel. Het verificatiegesprek wordt gevoerd met minimaal twee vertegenwoordigers van de organisatie. De opdracht wordt gegund aan de kandidaten die naar het oordeel van de opdrachtgever het beste voldoet aan het bovengenoemde profiel. Alle overige kandidaten worden geïnformeerd dat de opdracht niet aan hen wordt gegund. Er wordt een opschortende termijn gehanteerd ter behandeling van eventuele bezwaren. TariefMaximaal € 100,00 Het tarief is inclusief alle overige kosten met uitzondering van de kosten voor eventuele dienstreizen en opleidingskosten (zoals vermeld in de overeenkomsten). Een tussentijdse verhoging van het genoemde uurtarief is niet mogelijk. FunctieschaalDeze functie is ingedeeld in functieschaal 11. Deze functieschaal is verbonden aan de desbetreffende CAO van de opdrachtgever inzake de inlenersbeloning. Fee FlextenderFlextender brengt voor deze opdracht € 1,90 per gewerkt uur in rekening bij de winnende leverancier. CV-eisenMaximaal 6 pagina’s A4, opgesteld in het Nederlands. De motivaties op de eisen en de antwoorden op de gunningscriteria dienen binnen het opgegeven aantal pagina’s te worden opgenomen! Overige informatie ConceptovereenkomstenVoor deze opdracht gaat het Kadaster een driepartijen-overeenkomst aan met de opdrachtnemer in lijn met de overeenkomst zoals vermeld onder de inkoopvoorwaarden, te weten: 1d Detacheringsovereenkomst Voor deze opdracht gaat Flextender een tweepartijen-overeenkomst aan met de opdrachtnemer in lijn met de overeenkomst zoals vermeld onder de inkoopvoorwaarden. ContractpartijenHet Kadaster gaat uitsluitend met de inschrijvende partij de overeenkomst aan. VoorwaardenOp deze offerteaanvraag zijn uitsluitend de inkoopvoorwaarden (ARVODI 2025) en de conceptovereenkomst van het Kadaster van toepassing. Eventuele andere voorwaarden worden van de hand gewezen. Per leverancier mogen meerdere offertes worden ingediend op deze aanvraag. Geheimhoudingsverklaring Het Kadaster verplicht geselecteerde Inschrijver haar in te zetten kandidaat een geheimhoudingsverklaring (zie bijlage 2c) te laten tekenen. De geheimhoudingsverklaring dient bij het Kadaster ondertekend in het bezit te zijn bij aanvang van de werkzaamheden. VOGDe opdrachtgever zal om een Verklaring Omtrent het Gedrag (VOG) vragen. WAADIIndien opdrachtnemer personeel ter beschikking stelt, staat opdrachtnemer in het handelsregister geregistreerd als bedrijf dat personeel ter beschikking stelt (conform Waadi). AcquisitieAcquisitie naar aanleiding van deze opdracht is niet gewenst. Flextender als bemiddelaarVoor deze opdracht treedt Flextender op als bemiddelaar. Ook maakt het Kadaster gebruik van de dienstverlening van Flextender voor de urenregistratie van de werkzaamheden. Dat betekent dat de opdrachtnemer een rechtstreekse opdrachtovereenkomst aangaat met het Kadaster wat betreft de uitvoering van de werkzaamheden. En daarnaast gaat de opdrachtnemer een aparte overeenkomst met Flextender aan waarin de vergoeding voor de geleverde bemiddeling en het verplichte gebruik van het urenregistratie-systeem van Flextender worden vastgelegd.Het Kadaster zal voor deze opdracht een twee- óf driepartijen overeenkomst aangaan met de opdrachtnemer. Flextender zal voor deze opdracht een tweepartijen-overeenkomst aangaan met de opdrachtnemer, te weten: Bemiddelingsovereenkomst Flextender. Meer informatieVragen kunnen ingediend worden tot woensdag 22 juli 2026, 08:00 uur de vragen en bijbehorende antwoorden worden op donderdag 23 juli 2026 gepubliceerd op onze website. Inhoudelijke vragen kunt u indienen bij Flextender, via de onderstaande button. Vragen omtrent de procedure kunt u telefonisch stellen. Flextender is bereikbaar op telefoonnummer 035-7510777. Datum verificatiegesprekkenDe gesprekken bij de opdrachtgever zijn gepland op donderdag 30 juli 2026. Deze datum staat vast en hier wordt niet van afgeweken.De kandidaten die hiervoor uitgenodigd zijn, ontvangen uiterlijk op woensdag 29 juli 2026 bericht. Overige kandidaten ontvangen na de gesprekken bericht over de voortgang van deze inhuuropdracht. De reactietermijn van deze inhuuropdracht duurt tot maandag 27 juli 2026, 08:00 uur. Tot die tijd kunt u reageren. Reageer op deze opdracht Stel een vraag
Meer informatie
Pagina 16 van 20

Veelgestelde vragen over Cybersecurity

Op Freelapp.nl zijn maandelijks 80–150 freelance cybersecurity opdrachten beschikbaar. De NIS2-richtlijn, die in 2024 van kracht werd, heeft de vraag naar security freelancers sterk doen toenemen, met name bij overheid en financiële instellingen.

Freelance cybersecurity specialisten verdienen gemiddeld €90–€130 per uur in Nederland. Ethical hackers en penetratietesters zitten gemiddeld rond de €100–€120/u. CISO-interimmers vragen doorgaans dagprijzen boven de €1.000.

De NIS2-richtlijn verplicht duizenden Nederlandse organisaties tot strengere cybersecuritymaatregelen. Dit heeft geleid tot een golf aan interimvraag naar security-professionals: risk assessments, implementatie van beveiligingsmaatregelen en incident response.