Opleidingsniveau
HBO of WO in Informatica of vergelijkbaar
Salarisindicatie in loondienst
4000-6500
Indicatie uurtarief bij ZZP
70-100 per hour
Doorgroeimogelijkheden
Senior Adviseur Informatiebeveiliging, Chief Information Security Officer (CISO)
Competenties & vaardigheden
Analytisch denken, Communicatievaardigheden, Kennis van informatiebeveiliging, Probleemoplossend vermogen, Teamwork
Gerelateerde functies
Information Security Officer, Cybersecurity Consultant, Risk Analyst
Functieomschrijving
Als Adviseur Informatiebeveiliging ben je verantwoordelijk voor het waarborgen van de informatiebeveiliging binnen een organisatie. Je werkt aan het ontwikkelen en implementeren van beleid en procedures die gericht zijn op het verbeteren van de digitale weerbaarheid. Deze functie vereist niet alleen technische kennis van informatiebeveiliging, maar ook het vermogen om complexe beveiligingsvraagstukken te vertalen naar praktische oplossingen. Je fungeert als schakel tussen verschillende stakeholders binnen de organisatie, waaronder technische teams en management, wat betekent dat je sterke communicatieve vaardigheden moet bezitten. Dit maakt de rol zowel uitdagend als veelzijdig, perfect voor professionals die geïnteresseerd zijn in een dynamische werkomgeving.n
Typisch salaris
Het salaris voor een Adviseur Informatiebeveiliging varieert afhankelijk van ervaring en de specifieke werkomgeving. Voor een functie in vast dienstverband ligt het salaris doorgaans tussen de 4.000 en 6.500 euro bruto per maand. In het kader van zzp opdrachten of interim werk kan het tarief zelfs hoger liggen, tot wel 100 euro per uur, vooral als het gaat om opdrachten bij de overheid waar specifieke kennis van regelgeving vereist is. Dit kan een aantrekkelijke optie zijn voor ervaren professionals die de vrijheid van zelfstandigheid zoeken.
Typische functieactiviteiten
In de rol van Adviseur Informatiebeveiliging houd je je bezig met verschillende activiteiten. Deze omvatten het uitvoeren van risicoanalyses om kwetsbaarheden in de huidige systemen te identificeren, het adviseren van management over de juiste beveiligingsmaatregelen, en het coördineren van incidentresponse activiteiten bij beveiligingsincidenten. Daarnaast speel je een actieve rol bij het trainen en informeren van medewerkers over informatiebeveiligingsbeleid, en zorg je ervoor dat de organisatie voldoet aan de latest regelgeving en normen, zoals de BIO2 en NIS2. Je zult ook betrokken zijn bij audits en assessments om de effectiviteit van de geïmplementeerde maatregelen te evalueren.
Hoe word je specialist in deze functie
Om een succesvolle Adviseur Informatiebeveiliging te worden, heb je doorgaans een relevante opleiding nodig, zoals een bachelor in Informatica of een vergelijkbare richting. Ervaring is cruciaal, en het opdoen van werkervaring binnen de ICT- en beveiligingssector via stages, startersbanen of junior functies kan zeer waardevol zijn. Het behalen van certificeringen zoals CISSP, CISM of C|CISO geeft je een belangrijke boost in je carrière en vergroot je kansen op de arbeidsmarkt. Door deel te nemen aan trainingen en workshops blijf je op de hoogte van de laatste ontwikkelingen in het vakgebied, wat essentieel is voor het functioneren als specialist. Netwerken met professionals in het veld kan ook leiden tot nieuwe zzp opdrachten of interim werk, waardoor je verder groeit in je carrière.
Opleidingsniveau
HBO of WO in Informatica of vergelijkbaar
Salarisindicatie in loondienst
4000-6500
Indicatie uurtarief bij ZZP
70-100 per hour
Doorgroeimogelijkheden
Senior Adviseur Informatiebeveiliging, Chief Information Security Officer (CISO)
Competenties & vaardigheden
Analytisch denken, Communicatievaardigheden, Kennis van informatiebeveiliging, Probleemoplossend vermogen, Teamwork
Gerelateerde functies
Information Security Officer, Cybersecurity Consultant, Risk Analyst
Functieomschrijving
Als Adviseur Informatiebeveiliging ben je verantwoordelijk voor het waarborgen van de informatiebeveiliging binnen een organisatie. Je werkt aan het ontwikkelen en implementeren van beleid en procedures die gericht zijn op het verbeteren van de digitale weerbaarheid. Deze functie vereist niet alleen technische kennis van informatiebeveiliging, maar ook het vermogen om complexe beveiligingsvraagstukken te vertalen naar praktische oplossingen. Je fungeert als schakel tussen verschillende stakeholders binnen de organisatie, waaronder technische teams en management, wat betekent dat je sterke communicatieve vaardigheden moet bezitten. Dit maakt de rol zowel uitdagend als veelzijdig, perfect voor professionals die geïnteresseerd zijn in een dynamische werkomgeving.n
Typisch salaris
Het salaris voor een Adviseur Informatiebeveiliging varieert afhankelijk van ervaring en de specifieke werkomgeving. Voor een functie in vast dienstverband ligt het salaris doorgaans tussen de 4.000 en 6.500 euro bruto per maand. In het kader van zzp opdrachten of interim werk kan het tarief zelfs hoger liggen, tot wel 100 euro per uur, vooral als het gaat om opdrachten bij de overheid waar specifieke kennis van regelgeving vereist is. Dit kan een aantrekkelijke optie zijn voor ervaren professionals die de vrijheid van zelfstandigheid zoeken.
Typische functieactiviteiten
In de rol van Adviseur Informatiebeveiliging houd je je bezig met verschillende activiteiten. Deze omvatten het uitvoeren van risicoanalyses om kwetsbaarheden in de huidige systemen te identificeren, het adviseren van management over de juiste beveiligingsmaatregelen, en het coördineren van incidentresponse activiteiten bij beveiligingsincidenten. Daarnaast speel je een actieve rol bij het trainen en informeren van medewerkers over informatiebeveiligingsbeleid, en zorg je ervoor dat de organisatie voldoet aan de latest regelgeving en normen, zoals de BIO2 en NIS2. Je zult ook betrokken zijn bij audits en assessments om de effectiviteit van de geïmplementeerde maatregelen te evalueren.
Hoe word je specialist in deze functie
Om een succesvolle Adviseur Informatiebeveiliging te worden, heb je doorgaans een relevante opleiding nodig, zoals een bachelor in Informatica of een vergelijkbare richting. Ervaring is cruciaal, en het opdoen van werkervaring binnen de ICT- en beveiligingssector via stages, startersbanen of junior functies kan zeer waardevol zijn. Het behalen van certificeringen zoals CISSP, CISM of C|CISO geeft je een belangrijke boost in je carrière en vergroot je kansen op de arbeidsmarkt. Door deel te nemen aan trainingen en workshops blijf je op de hoogte van de laatste ontwikkelingen in het vakgebied, wat essentieel is voor het functioneren als specialist. Netwerken met professionals in het veld kan ook leiden tot nieuwe zzp opdrachten of interim werk, waardoor je verder groeit in je carrière.
Omschrijving van de opdracht
De IT-infrastructuur van Waterschap Hollandse Delta ondersteunt de continuïteit, beschikbaarheid en informatieveiligheid van de digitale werkomgeving voor ruim 800 medewerkers en ingehuurd personeel.
De scope omvat kantoorautomatisering (laptops, tablets, mobiele telefoons), een virtuele serveromgeving, dataopslag, netwerken, verbindingen, procesautomatisering en ondersteunende applicaties.
Er vindt aan het einde van het jaar een externe toetsing plaats op basis van opzet, bestaan en werking van beheersmaatregelen; hiervoor zijn aantoonbare evaluatierapportages vereist.
De opdracht omvat het opstellen van drie evaluatierapporten: informatiebeveiliging kantoorautomatisering, informatiebeveiliging procesautomatisering en het digitaal identiteits‑ en toegangsbeleid, inclusief beoordeling van opzet, bestaan en werking.
De rapportages moeten zodanig worden opgesteld dat ze als onderbouwing bij de externe toetsing bruikbaar zijn; de rapporten ontbreken op dit moment en dienen volledig, toetsbaar en praktijkgericht te zijn.
Standplaats is Ridderkerk; hybride uitvoering is mogelijk, maar er wordt verwacht dat de opdrachtnemer periodiek fysiek aanwezig is voor scopesessies en voortgangsoverleggen.
Vereist profiel
- Afgeronde hbo/wo-opleiding in ICT, informatiebeveiliging of vergelijkbaar, met aantoonbare ervaring in ICT-audits of security assessments.
- Gedegen kennis van informatiebeveiligingskaders en toetsingsprincipes (o.a. opzet, bestaan en werking, bijvoorbeeld ISO 27001, NEN-normen of vergelijkbaar).
- Praktische ervaring met audit en evaluatie van kantoorautomatisering, procesautomatisering en IAM (Identity & Access Management).
- Sterke rapportagevaardigheden: heldere, toetsbare en beknopte evaluatierapporten opstellen die geschikt zijn voor externe toetsing.
- Ervaring met virtuele serveromgevingen, netwerk- en opslagarchitecturen en security controls binnen een gemeentelijke of waterschapsomgeving is een pré.
- Goede communicatieve vaardigheden en het vermogen om technisch complexe zaken begrijpelijk te maken voor bestuurlijke en operationele stakeholders.
- Bereidheid tot hybride werken met regelmatige fysieke aanwezigheid in Ridderkerk voor scopebesprekingen en voortgangsoverleggen.
- Zelfstandig, analytisch, kritisch en resultaatgericht met aantoonbare referenties bij vergelijkbare opdrachten.
Eisen
- Opdracht omschrijving Inschrijver heeft kennis genomen van de opdracht omschrijving zoals beschreven in hoofdstuk 1.
- Eis kandidaat en/of adviesbureau Het is kandidaat en het adviesbureau waaraan hij/zij verbonden is niet toegestaan om deze functie uit te voeren indien kandidaat en/of het adviesbureau anderzijds betrokken is bij de uitvoering van de beschreven opdracht.
- Beoordelen CV Kandidaat of bureau bevestigd dat het hierboven aangeleverde cv niet meer dan vijf pagina’s A4 bedraagt in een goed leesbaar lettertype en in de Nederlandse taal is opgesteld.
- Referenties Kandidaat of het bureau dient twee referenties in te dienen. Door het toevoegen van deze referenties aan de inschrijving, heeft waterschap Hollandse Delta het recht om rechtstreeks contact op te nemen met uw referenten. Dit zal eventueel alleen worden gedaan bij kandidaten die worden uitgenodigd voor een gesprek. Vermeld in uw antwoord minimaal de volgende gegevens van de referent: bedrijfsnaam naam referent telefoon nummer referent Het ontbreken van bovenstaande gegevens betekent direct een knock-out. Onder referenten verstaan wij, werkgevers en opdrachtgevers waarbij de kandidaat daadwerkelijk de werkzaamheden of een opdracht voor heeft uitgevoerd.
Wensen
- Startdatum opdracht Kandidaat dient per 28 september 2026 beschikbaar te zijn voor de verwachte uren uren. Geef hieronder aan per wanneer kandidaat beschikbaar is.
- Werk- en denkniveau Kandidaat heeft minimaal hbo werk- en denkniveau. Het werk- en denkniveau is duidelijk terug te vinden in het cv en indien nodig zijn kopieën van diploma’s beschikbaar.
- Ervaring kandidaat Geef aan hoeveel jaren ervaring de kandidaat heeft in een soortgelijke opdracht. De ervaring moet duidelijk terug te vinden zijn in het cv. Uw beantwoording moet geverifieerd kunnen worden bij de referenties.
- Specifieke kennis Geef aan hoe de opdracht bij het waterschap wordt uitgevoerd op basis van de opgedane kennis en ervaring. Denk hierbij aan: Ervaring met de Baseline Informatieveiligheid Overheid (BIO) Ervaring met de Cybersecurity Implementatie Richtlijn Operationele Techniek (CSIR) Ervaring met Identity and Access Management (IAM) Adviesvaardigheden en schrijvende kwaliteit De specifieke kennis moet duidelijk terug te vinden zijn in het cv, maar een verwijzing naar het cv levert geen score op. Uw beantwoording moet geverifieerd kunnen worden bij de referenties.
- Motivatie Geef aan waarom u van mening bent dat uw kandidaat de geschikte persoon is voor deze opdracht bij waterschap Hollandse Delta. Verwijzing naar het cv levert geen score op.
- Werkhouding en communicatieve vaardigheden Geef een beschrijving waaruit blijkt dat de kandidaat in staat is om de opdracht zelfstandig uit te kunnen voeren. Ga hierbij specifiek in op de werkhouding en de communicatieve vaardigheden van de kandidaat. Verwijzing naar het cv levert geen score op.
- Kostenloze overname In afwijking van artikel 25.1 AWVODI 2018 behoudt Opdrachtgever zich het recht voor om de ingehuurde kracht na 1040 gewerkte uren in dienst te nemen of met de ingehuurde kracht over indiensttreding te onderhandelen, zonder daarvoor enige financiële vergoeding aan Opdrachtnemer te zijn verschuldigd.
- CV indienen Het in te dienen CV van de kandidaat mag niet meer dan vijf pagina’s A4 bedragen in een goed leesbaar lettertype. Deze dient te zijn opgesteld in de Nederlandse taal. Bij overschrijding van het aantal pagina's volgt uitsluiting van verdere deelname aan deze mini-competitie.