Opleidingsniveau
Minimaal hbo-bachelor
Salarisindicatie in loondienst
€3500 - €5800 per maand
Indicatie uurtarief bij ZZP
€450 - €900 per uur
Doorgroeimogelijkheden
CISO; Hoofd Informatiemanagement; Security Manager; Chief Information Officer
Competenties & vaardigheden
Informatiebeveiliging, Auditing en toezicht, Proces- en verandermanagement, Stakeholdermanagement, Analytisch vermogen
Gerelateerde functies
CISO, Security Officer, Information Security Officer, Privacy Officer, Internal Auditor
Functiebeschrijving
De functie combineert de rol van onafhankelijke beveiligingsfunctionaris met operationeel beheer van informatiebeveiliging voor kritieke systemen en processen. De rol waarborgt naleving van wet- en regelgeving en uitvoerende verantwoording zoals ENSIA waar van toepassing. De professional brengt werkzaamheden, verantwoordelijkheden en benodigde capaciteit in kaart en maakt expliciet onderscheid tussen reguliere beheeractiviteiten, specialistische taken en onafhankelijk toezicht. De functie richt toezicht- en rapportagestructuren in en begeleidt organisatorische veranderingen om beheersmaatregelen duurzaam te borgen. Deze werkzaamheden worden zowel als vaste aanstelling, via interim werk als via zzp opdrachten of opdrachten overheid uitgevoerd en passen binnen raamcontracten of DAS-afspraken.
Salarisindicatie
Als contractmedewerker ligt het salaris doorgaans tussen €3.500 en €5.800 per maand bruto afhankelijk van ervaring en verantwoordelijkheidsniveau. Voor zelfstandige consultants en zzp opdrachten zijn gangbare dagtarieven voor senior specialisten €450–€900 per dag. Secundaire arbeidsvoorwaarden zoals pensioenopbouw en opleidingsbudget beïnvloeden de totale beloning in vaste dienst. Tarieven en budgetten kunnen afwijken bij opdrachten overheid en bij gebruik van DAS- of raamovereenkomsten.
Typische werkzaamheden
Inventariseren en documenteren van beveiligingsfuncties, processen, taken en capaciteitsbehoeften voor besluitvorming. Uitvoeren van controles, audits en onafhankelijke toetsing op informatiebeveiliging en compliance. Opstellen van overdrachtsdocumentatie, werkinstructies en borgingsmaatregelen voor de lijnorganisatie. Inrichten van toezicht- en rapportagestructuren en verzorgen van maandelijkse voortgangsrapportages richting opdrachtgevers. Adviseren over formatie, positionering en verbetermaatregelen en begeleiden van implementatie en kennisoverdracht.
Hoe word je specialist
Volg een hbo-bacheloropleiding in IT, informatiemanagement of security en behaal relevante certificeringen zoals CISM, CISSP of ISO27001. Verwerf minimaal drie jaar ervaring in informatiebeveiliging en ten minste één jaar ervaring binnen de publieke sector of gemeentelijke context. Bouw praktische ervaring met audits, ENSIA-verantwoording en capaciteitsanalyse op via projecten, interim werk en zzp opdrachten. Vergroot zichtbaarheid en netwerk door opdrachten overheid en raamcontracten of via DAS te benutten. Ontwikkel sterke stakeholder- en veranderkundige vaardigheden om door te groeien naar strategische rollen.
Opleidingsniveau
Minimaal hbo-bachelor
Salarisindicatie in loondienst
€3500 - €5800 per maand
Indicatie uurtarief bij ZZP
€450 - €900 per uur
Doorgroeimogelijkheden
CISO; Hoofd Informatiemanagement; Security Manager; Chief Information Officer
Competenties & vaardigheden
Informatiebeveiliging, Auditing en toezicht, Proces- en verandermanagement, Stakeholdermanagement, Analytisch vermogen
Gerelateerde functies
CISO, Security Officer, Information Security Officer, Privacy Officer, Internal Auditor
Functiebeschrijving
De functie combineert de rol van onafhankelijke beveiligingsfunctionaris met operationeel beheer van informatiebeveiliging voor kritieke systemen en processen. De rol waarborgt naleving van wet- en regelgeving en uitvoerende verantwoording zoals ENSIA waar van toepassing. De professional brengt werkzaamheden, verantwoordelijkheden en benodigde capaciteit in kaart en maakt expliciet onderscheid tussen reguliere beheeractiviteiten, specialistische taken en onafhankelijk toezicht. De functie richt toezicht- en rapportagestructuren in en begeleidt organisatorische veranderingen om beheersmaatregelen duurzaam te borgen. Deze werkzaamheden worden zowel als vaste aanstelling, via interim werk als via zzp opdrachten of opdrachten overheid uitgevoerd en passen binnen raamcontracten of DAS-afspraken.
Salarisindicatie
Als contractmedewerker ligt het salaris doorgaans tussen €3.500 en €5.800 per maand bruto afhankelijk van ervaring en verantwoordelijkheidsniveau. Voor zelfstandige consultants en zzp opdrachten zijn gangbare dagtarieven voor senior specialisten €450–€900 per dag. Secundaire arbeidsvoorwaarden zoals pensioenopbouw en opleidingsbudget beïnvloeden de totale beloning in vaste dienst. Tarieven en budgetten kunnen afwijken bij opdrachten overheid en bij gebruik van DAS- of raamovereenkomsten.
Typische werkzaamheden
Inventariseren en documenteren van beveiligingsfuncties, processen, taken en capaciteitsbehoeften voor besluitvorming. Uitvoeren van controles, audits en onafhankelijke toetsing op informatiebeveiliging en compliance. Opstellen van overdrachtsdocumentatie, werkinstructies en borgingsmaatregelen voor de lijnorganisatie. Inrichten van toezicht- en rapportagestructuren en verzorgen van maandelijkse voortgangsrapportages richting opdrachtgevers. Adviseren over formatie, positionering en verbetermaatregelen en begeleiden van implementatie en kennisoverdracht.
Hoe word je specialist
Volg een hbo-bacheloropleiding in IT, informatiemanagement of security en behaal relevante certificeringen zoals CISM, CISSP of ISO27001. Verwerf minimaal drie jaar ervaring in informatiebeveiliging en ten minste één jaar ervaring binnen de publieke sector of gemeentelijke context. Bouw praktische ervaring met audits, ENSIA-verantwoording en capaciteitsanalyse op via projecten, interim werk en zzp opdrachten. Vergroot zichtbaarheid en netwerk door opdrachten overheid en raamcontracten of via DAS te benutten. Ontwikkel sterke stakeholder- en veranderkundige vaardigheden om door te groeien naar strategische rollen.
Functieoverzicht
Afdeling IISO (Informatiemanagement, ICT Service en Onderzoek) levert hoogwaardige ICT- en informatiebeveiligingsdiensten voor de gemeente Leidschendam-Voorburg en bestaat uit informatiemanagement en ICT Service, met meer dan 65 medewerkers en externe experts.
Doel van de opdracht: de werkzaamheden van de Beveiligingsfunctionaris (BF) voor BRP, Reisdocumenten en Suwinet duurzaam organiseren en uitvoeren, inclusief ENSIA-verantwoording.
De opdrachtnemer voert BF-taken uit, brengt alle werkzaamheden, verantwoordelijkheden en benodigde capaciteit in kaart en maakt onderscheid tussen beheertaken, specialistische werkzaamheden en onafhankelijk toezicht.
Er wordt gewerkt aan vereenvoudiging en overdracht van reguliere beheertaken aan de lijnorganisatie, inrichting van een toekomstbestendige toezichtstructuur in afstemming met de CISO en begeleiding van organisatorische veranderingen.
Gewenst resultaat: actueel overzicht van BF-werkzaamheden, overgedragen en geborgde beheertaken, vereenvoudigde specialistische werkzaamheden, een ingerichte toezicht- en rapportagestructuur en een advies voor de structurele inrichting van de BF-functie inclusief formatie en positionering.
Vereist profiel
- Ervaring als Beveiligingsfunctionaris of vergelijkbare rol binnen gemeentelijke of publieke sector, bij voorkeur met BRP, Reisdocumenten en Suwinet.
- Ruime kennis van informatiebeveiliging, relevante wet- en regelgeving en verantwoording (incl. ENSIA) en praktische ervaring met implementatie en rapportage.
- Aantoonbare ervaring met het in kaart brengen van werkzaamheden en capaciteitsinschattingen, en met het onderscheiden van beheer, specialistisch werk en onafhankelijk toezicht.
- Skills in proces- en verandermanagement: vermogen om werkzaamheden te vereenvoudigen, overdrachtsdocumentatie en werkinstructies op te stellen en lijnorganisatie te begeleiden bij borging.
- Sterke stakeholder- en communicatieve vaardigheden; kan samenwerken met CIO, CISO, teamleiders en lijnmanagement en maandelijkse voortgangsrapportages verzorgen.
- Analytisch en pragmatisch: levert plan van aanpak, capaciteits- en organisatieadvies en een concreet eindadvies met positionering en benodigde formatie.
- Opleiding op minimaal hbo-niveau; relevante certificeringen (bijv. CISM, CISSP, ISO27001) zijn een pré.
- Beschikbaarheid en inzetbaarheid voor werkzaamheden in Leidschendam-Voorburg (Zuid-Holland) en ervaring met zowel uitvoerende als ontwikkelende opdrachten.
Eisen
- Op deze opdracht is het principe ‘Bring Your Own Device’ van toepassing. De kandidaat maakt bij de uitvoering van de opdracht gebruik van eigen IT-middelen (laptop, telefoon en bijbehorende accessoires).
- Aantoonbaar afgeronde opleiding op minimnaal hbo-bachelor niveau.
- Minimaal 3 jaar aantoonbare werkervaring in de afgelopen 8 jaar met informatiebeveiliging, interne controle, auditing, compliance en/of beveiligingsfuncties.
- Minimaal 1 jaar aantoonbare werkervaring binnen een gemeente.
- Aantoonbare werkervaring met het uitvoeren van controles, audits, reviews en/of toezichtswerkzaamheden op het gebied van informatiebeveiliging, compliance of gegevensbescherming.
- Aantoonbare werkervaring met het beschrijven, verbeteren en overdragen van werkzaamheden, processen en verantwoordelijkheden aan een lijnorganisatie.
Wensen
- Aantoonbare werkervaring als Beveiligingsfunctionaris (BF), Security Officer, Information Security Officer of een vergelijkbare functie binnen een overheidsorganisatie.
- Aantoonbare werkervaring met het inventariseren, analyseren en inzichtelijk maken van werkzaamheden, verantwoordelijkheden, processen en capaciteitsbehoefte ten behoeve van organisatorische inrichting en besluitvorming.
- Aantoonbare werkervaring met het vereenvoudigen, standaardiseren, documenteren en verbeteren van processen, werkzaamheden en werkwijzen binnen een organisatie.
- Aantoonbare werkervaring met het overdragen, implementeren en borgen van werkzaamheden, processen en verantwoordelijkheden binnen een lijnorganisatie, inclusief kennisoverdracht en documentatie.
- Aantoonbare werkervaring met toezicht, compliance, interne controles, audits en/of onafhankelijke toetsing binnen een gemeentelijke of andere overheidsorganisatie.
- Aantoonbare werkervaring met BRP, Reisdocumenten en Suwinet.
Competenties
- Integriteit: Handelt betrouwbaar, zorgvuldig en onafhankelijk bij het uitvoeren van controles, toezicht en beveiligingswerkzaamheden. Gaat vertrouwelijk om met gevoelige informatie en handelt conform wet- en regelgeving en relevante beveiligingskaders.
- Verantwoordelijkheid: Neemt eigenaarschap voor de uitvoering van de opdracht, de kwaliteit van de resultaten en de voortgang van de werkzaamheden. Signaleert risico's tijdig en stuurt waar nodig bij om afgesproken doelen te realiseren.
- Analytisch vermogen: Is in staat complexe processen, werkzaamheden en verantwoordelijkheden snel te doorgronden, verbanden te leggen en deze te vertalen naar heldere analyses, adviezen en verbetervoorstellen.
- Kwaliteitsgerichtheid: Werkt nauwgezet en streeft continu naar verbetering van processen, werkwijzen en beheersmaatregelen. Heeft oog voor duurzame borging van werkzaamheden binnen de organisatie.
- Nauwkeurigheid: Werkt zorgvuldig en gestructureerd bij het uitvoeren van controles, audits, documentatie en rapportages. Heeft oog voor detail zonder het grotere geheel uit het oog te verliezen.