Opleidingsniveau
Minimaal HBO (bij voorkeur richting security, informatiemanagement of rechten)
Salarisindicatie in loondienst
€4000 - €6500 per maand
Indicatie uurtarief bij ZZP
€450 - €950 per uur
Doorgroeimogelijkheden
Senior Security & Privacy Adviseur, Security Manager, Head of Security & Privacy, CISO
Competenties & vaardigheden
Analytisch vermogen, Kennis NKBR/BIO/ISO27001/AVG, Advies- en communicatievaardigheden, Projectmatig werken
Gerelateerde functies
Security Consultant, Privacy Officer, CISO, Beveiligingscoördinator, Compliance Officer
Functiebeschrijving
De Adviseur Security & Privacy ontwikkelt operationele functieprofielen en rolafbakening voor fysieke beveiliging en privacy binnen organisaties, gericht op toepasbare verantwoordelijkheden en bevoegdheden. Hij of zij stelt relatiematrices en demarcatiedocumenten op die aangeven welke taken bij het bedrijfsbureau, de CISO of andere afdelingen liggen. De adviseur werkt binnen wettelijke en rijkskaders zoals NKBR, BIO, ISO 27001 en AVG en vertaalt die normen naar concrete maatregelen en processen. De functie kan worden vervuld via zzp opdrachten, interim werk of vaste contracten en sluit aan op opdrachten overheid en commerciële projecten waarbij ook systemen als DAS betrokken zijn.
Salarisindicatie
Bij een vaste aanstelling ligt het bruto maandsalaris doorgaans tussen €4.000 en €6.500, afhankelijk van ervaring en verantwoordelijkheidsniveau. Voor externe consultants of senior zzp'ers zijn gangbare dagtarieven in Nederland ongeveer €450 tot €950 per dag bij opdrachten overheid of commerciële opdrachten. Interim werk kan een hogere dag- of maandvergoeding opleveren door korte inzet en specifieke expertise. Secundaire voorwaarden en certificeringen beïnvloeden het totale verdienvermogen aanzienlijk.
Typische werkzaamheden
Opstellen van functieprofielen en rolbeschrijvingen voor security en privacy met aanwijsbare bevoegdheden. Maken van relatiematrices en demarcatiedocumenten om scheidslijnen tussen organisatorische eenheden vast te leggen. Uitvoeren en begeleiden van DPIA's en privacyrisk-assessments gekoppeld aan fysieke beveiligingsmaatregelen. Adviseren van directie en management over naleving van NKBR/BIO/ISO en AVG en vertalen naar operationele procedures. Coördineren van cross‑functionele implementatie met facilitair, operatie, ICT, juridisch en HR en waar nodig integratie met DAS en archiveringsprocessen.
Hoe word je specialist
Een relevante HBO- of WO-opleiding in beveiliging, informatiemanagement of rechten vormt de basis en praktische ervaring in fysieke security is cruciaal. Verwerf certificeringen zoals ISO 27001 Lead Implementer, CISM of privacy‑gerelateerde opleidingen en bouw aantoonbare ervaring met DPIA's en rijkskaders. Werk mee aan zzp opdrachten en opdrachten overheid of neem interim werk aan om specifieke domeinkennis en een portfolio van deliverables op te bouwen. Onderhoud een professioneel netwerk, documenteer cases en blijf bij via vakliteratuur en gespecialiseerde trainingen.
Opleidingsniveau
Minimaal HBO (bij voorkeur richting security, informatiemanagement of rechten)
Salarisindicatie in loondienst
€4000 - €6500 per maand
Indicatie uurtarief bij ZZP
€450 - €950 per uur
Doorgroeimogelijkheden
Senior Security & Privacy Adviseur, Security Manager, Head of Security & Privacy, CISO
Competenties & vaardigheden
Analytisch vermogen, Kennis NKBR/BIO/ISO27001/AVG, Advies- en communicatievaardigheden, Projectmatig werken
Gerelateerde functies
Security Consultant, Privacy Officer, CISO, Beveiligingscoördinator, Compliance Officer
Functiebeschrijving
De Adviseur Security & Privacy ontwikkelt operationele functieprofielen en rolafbakening voor fysieke beveiliging en privacy binnen organisaties, gericht op toepasbare verantwoordelijkheden en bevoegdheden. Hij of zij stelt relatiematrices en demarcatiedocumenten op die aangeven welke taken bij het bedrijfsbureau, de CISO of andere afdelingen liggen. De adviseur werkt binnen wettelijke en rijkskaders zoals NKBR, BIO, ISO 27001 en AVG en vertaalt die normen naar concrete maatregelen en processen. De functie kan worden vervuld via zzp opdrachten, interim werk of vaste contracten en sluit aan op opdrachten overheid en commerciële projecten waarbij ook systemen als DAS betrokken zijn.
Salarisindicatie
Bij een vaste aanstelling ligt het bruto maandsalaris doorgaans tussen €4.000 en €6.500, afhankelijk van ervaring en verantwoordelijkheidsniveau. Voor externe consultants of senior zzp'ers zijn gangbare dagtarieven in Nederland ongeveer €450 tot €950 per dag bij opdrachten overheid of commerciële opdrachten. Interim werk kan een hogere dag- of maandvergoeding opleveren door korte inzet en specifieke expertise. Secundaire voorwaarden en certificeringen beïnvloeden het totale verdienvermogen aanzienlijk.
Typische werkzaamheden
Opstellen van functieprofielen en rolbeschrijvingen voor security en privacy met aanwijsbare bevoegdheden. Maken van relatiematrices en demarcatiedocumenten om scheidslijnen tussen organisatorische eenheden vast te leggen. Uitvoeren en begeleiden van DPIA's en privacyrisk-assessments gekoppeld aan fysieke beveiligingsmaatregelen. Adviseren van directie en management over naleving van NKBR/BIO/ISO en AVG en vertalen naar operationele procedures. Coördineren van cross‑functionele implementatie met facilitair, operatie, ICT, juridisch en HR en waar nodig integratie met DAS en archiveringsprocessen.
Hoe word je specialist
Een relevante HBO- of WO-opleiding in beveiliging, informatiemanagement of rechten vormt de basis en praktische ervaring in fysieke security is cruciaal. Verwerf certificeringen zoals ISO 27001 Lead Implementer, CISM of privacy‑gerelateerde opleidingen en bouw aantoonbare ervaring met DPIA's en rijkskaders. Werk mee aan zzp opdrachten en opdrachten overheid of neem interim werk aan om specifieke domeinkennis en een portfolio van deliverables op te bouwen. Onderhoud een professioneel netwerk, documenteer cases en blijf bij via vakliteratuur en gespecialiseerde trainingen.
Samenvatting
Het doel van deze opdracht is het opstellen van een functieprofiel voor een gecombineerde Security & Privacy Adviseur die taken en verantwoordelijkheden helder positioneert binnen het security governance model van SSC-ICT, rekening houdend met wettelijke- en rijksbrede kaders.
De rol omvat het opstellen van een relatiematrix tussen functies binnen en buiten SSC-ICT en het bepalen welke taken bij het Centraal Bedrijfsbureau dan wel elders (o.a. CISO) horen.
Er wordt in afstemming met de CISO een demarcatiedocument opgeleverd dat taken en verantwoordelijkheden afgrenzend vastlegt; de nadruk binnen security ligt op fysieke security-aspecten.
De deliverables, inclusief relatiematrix en demarcatiedocument, dienen uiterlijk 31-12-2026 opgeleverd te worden, waarbij operationalisering van de formeel toegewezen taken bij het Centraal Bedrijfsbureau concreet wordt gemaakt.
De functie vertaalt beleid (NKBR 3.0/BIO/ISO 27001/AVG) naar praktische, bestuurbare taken en werkt intensief samen met operatie, facilitair, ICT, juridisch en HR om uitvoerbaarheid en duidelijkheid binnen SSC-ICT te waarborgen.
Hoofdtaken & Verantwoordelijkheden
- Opstellen en opleveren van een relatiematrix die taken en verantwoordelijkheden binnen en buiten SSC-ICT (inclusief Centraal Bedrijfsbureau en CISO) inzichtelijk maakt.
- Ontwikkelen en afstemmen van een demarcatiedocument in samenwerking met de CISO SSC-ICT om duidelijke scheidslijnen vast te leggen.
- Adviseren over en operationaliseren van fysieke security-maatregelen binnen het SSC-ICT-domein, inclusief beleids-naar-operatie vertaling.
- Borgen van privacyvereisten (AVG/GDPR) in werkzaamheden; adviseren bij DPIA's en privacy-impactanalyses waar nodig.
- Afstemmen met stakeholders (CFO, Centraal Bedrijfsbureau, directie, beheer- en operatieafdelingen) en rapporteren over voortgang en risico's.
- Zorgen voor naleving van rijkskaders (NKBR 3.0, BIO) en relevante standaarden (ISO 27001) bij inrichting van taken en verantwoordelijkheden.
Vereist profiel
- Minimaal 3–5 jaar ervaring als Security Consultant of Security Adviseur, bij voorkeur binnen (rijks)overheid of vergelijkbare complexe organisaties.
- Gedegen kennis van rijkskaders zoals NKBR 3.0 en/of BIO, en ervaring met ISO 27001 en AVG/GDPR-toepassing.
- Praktische ervaring met privacyvraagstukken; aantoonbare ervaring met het uitvoeren of begeleiden van DPIA's is een sterke pré.
- Ervaring met overheidsspecifieke bedrijfsvoering en het werken in governance- en compliancekaders.
- In staat om beleid te vertalen naar concrete taken, processen en verantwoordelijkheden en deze te borgen binnen organisatie- en beheerstructuren.
- Beschikbaar om binnen de deadline 31-12-2026 te deliveren en daadkrachtig te operationaliseren wat formeel toegewezen is aan het Centraal Bedrijfsbureau.
Competenties
- Analytisch vermogen: kan complexe fysieke security- en privacyvraagstukken ontleden en oplossingsrichtingen formuleren binnen wettelijke kaders.
- Advisering & Communicatie: heldere mondelinge en schriftelijke communicatie; kan verwachtingen managen richting directie en bedrijfsbureau.
- Samenwerking: ervaring met cross-functionele teams (Operatie, Facilitair, ICT, Juridisch, HR) en stakeholdermanagement.
- Pragmatisch en resultaatgericht: zet deliverables om in uitvoerbare taken en bewaakt realisatie binnen afgesproken tijdsbestek.
- Integriteit en bestuurlijke sensitiviteit: handelt vertrouwelijk en kan prioriteiten afwegen in een publieke omgeving.
Deliverables & Planning
- Relatiematrix (functie-inhoud en verantwoordelijkheden) – inclusief toewijzing Centraal Bedrijfsbureau vs. CISO.
- Demarcatiedocument in afstemming met CISO SSC-ICT.
- Aanbevelingen voor operationalisering van security- en privacytaken bij het Centraal Bedrijfsbureau, met concrete acties en eigenaars.
- Opleverdatum: uiterlijk 31-12-2026; inclusief voortgangsrapportages en eindrapport met implementatievoorstellen.
Organisatiecontext & Locatie
SSC-ICT is een rijksorganisatie met circa 1.200 medewerkers die ICT-diensten levert aan meerdere ministeries; de functie opereert in een omgeving met hoge veiligheidseisen en verschillende locaties en devices.
De rol rapporteert functioneel in afstemming met CISO en operationeel richting het Centraal Bedrijfsbureau; nauwe coördinatie met CFO en directie wordt verwacht.
Standplaats: Keuzemogelijkheden Den Haag - Zuid-Holland, SSC-ICT, functiebenaming Adviseur Security & Privacy.
Eisen
- Ervaring als Security Consultant of Security Adviseur.
Wensen
- Ervaring met AVG-vraagstukken.
- Ervaring met het uitvoeren of begeleiden van DPIA's.
- Ervaring met overheidsspecifieke processen (bedrijfsvoering).
- Kandidaat begrijpt de opdracht en past binnen de organisatie.
Competenties
- Analytisch vermogen: Kan complexe fysieke security- en privacyvraagstukken ontleden en oplossingen bedenken binnen wettelijke kaders.
- Advisering & Communicatie: Heldere mondelinge en schriftelijke communicatie voor stakeholders (bv. directie, Bedrijfsbureau).
- Samenwerking: Ervaring met cross-functionele teams (Operatie, Facilitair, ICT, Juridisch, HR).