Opleidingsniveau
HBO/WO of aantoonbare gelijkwaardige ervaring in IT/informatiebeveiliging
Salarisindicatie in loondienst
€70000 - €110000 per jaar
Indicatie uurtarief bij ZZP
€650 - €1200 per uur
Doorgroeimogelijkheden
Chief Information Security Officer (CISO), Head of Security, Security Architect, Lead Security Consultant
Competenties & vaardigheden
risicomanagement, threat modelling, cloud & container security, stakeholdermanagement
Gerelateerde functies
Security Architect, CISO, Cloud Security Engineer, DevSecOps Engineer, IT Risicomanager
Functiebeschrijving
Een coördinerend informatiebeveiligingsspecialist bewaakt en beheerst risico’s rond infrastructuur en kritieke gegevensstromen binnen hybride cloud- en containeromgevingen.
De functie vertaalt beleid naar toepasbare beveiligingsrichtlijnen, toetst compliance en adviseert over high-level designs en architectuurkeuzes.
Specialisten vervullen rollen in zowel vaste dienst als zzp opdrachten en interim werk, en werken vaak op opdrachten overheid of via raamcontracten zoals DAS.
Ze fungeren als schakel tussen techniek, productmanagement en governance om beschikbaarheid, vertrouwelijkheid en integriteit te waarborgen.
Salarisindicatie
Salaris voor vaste aanstelling ligt doorgaans tussen €70.000 en €110.000 per jaar afhankelijk van ervaring en verantwoordelijkheden.
Als consultant of zzp’er zijn gangbare dagtarieven €650 tot €1.200, waarmee opdrachten en interim werk economisch vergelijkbaar zijn.
Typische werkzaamheden
Je voert risicoanalyses, threat modelling en audits uit en stelt controls en minimale beveiligingseisen op.
Je reviewt HLD/LLD en RFC’s vanuit een risico-gebaseerd perspectief en adviseert over mitigaties en dataminimalisatie.
Je begeleidt implementatie van MFA, API-management, containerplatforms en Zero Trust-principes binnen ontwikkelteams.
Je coacht stakeholders, organiseert workshops en documenteert besluiten om compliance aantoonbaar te maken.
Hoe word je specialist
Start met een HBO/WO-opleiding in IT of informatieveiligheid of verzamelde gelijkwaardige werkervaring richting technische securityrollen.
Verkrijg praktijkervaring met cloudomgevingen, Kubernetes, Linux en change management en volg certificeringen zoals CISSP of CISM.
Bouw portfolio’s op via interne projecten, audits en opdrachten overheid of zzp opdrachten om referenties en domeinkennis te consolideren.
Ontwikkel communicatieve en stakeholdermanagementvaardigheden om te groeien naar functies als Chief Information Security Officer of Security Architect.
Opleidingsniveau
HBO/WO of aantoonbare gelijkwaardige ervaring in IT/informatiebeveiliging
Salarisindicatie in loondienst
€70000 - €110000 per jaar
Indicatie uurtarief bij ZZP
€650 - €1200 per uur
Doorgroeimogelijkheden
Chief Information Security Officer (CISO), Head of Security, Security Architect, Lead Security Consultant
Competenties & vaardigheden
risicomanagement, threat modelling, cloud & container security, stakeholdermanagement
Gerelateerde functies
Security Architect, CISO, Cloud Security Engineer, DevSecOps Engineer, IT Risicomanager
Functiebeschrijving
Een coördinerend informatiebeveiligingsspecialist bewaakt en beheerst risico’s rond infrastructuur en kritieke gegevensstromen binnen hybride cloud- en containeromgevingen.
De functie vertaalt beleid naar toepasbare beveiligingsrichtlijnen, toetst compliance en adviseert over high-level designs en architectuurkeuzes.
Specialisten vervullen rollen in zowel vaste dienst als zzp opdrachten en interim werk, en werken vaak op opdrachten overheid of via raamcontracten zoals DAS.
Ze fungeren als schakel tussen techniek, productmanagement en governance om beschikbaarheid, vertrouwelijkheid en integriteit te waarborgen.
Salarisindicatie
Salaris voor vaste aanstelling ligt doorgaans tussen €70.000 en €110.000 per jaar afhankelijk van ervaring en verantwoordelijkheden.
Als consultant of zzp’er zijn gangbare dagtarieven €650 tot €1.200, waarmee opdrachten en interim werk economisch vergelijkbaar zijn.
Typische werkzaamheden
Je voert risicoanalyses, threat modelling en audits uit en stelt controls en minimale beveiligingseisen op.
Je reviewt HLD/LLD en RFC’s vanuit een risico-gebaseerd perspectief en adviseert over mitigaties en dataminimalisatie.
Je begeleidt implementatie van MFA, API-management, containerplatforms en Zero Trust-principes binnen ontwikkelteams.
Je coacht stakeholders, organiseert workshops en documenteert besluiten om compliance aantoonbaar te maken.
Hoe word je specialist
Start met een HBO/WO-opleiding in IT of informatieveiligheid of verzamelde gelijkwaardige werkervaring richting technische securityrollen.
Verkrijg praktijkervaring met cloudomgevingen, Kubernetes, Linux en change management en volg certificeringen zoals CISSP of CISM.
Bouw portfolio’s op via interne projecten, audits en opdrachten overheid of zzp opdrachten om referenties en domeinkennis te consolideren.
Ontwikkel communicatieve en stakeholdermanagementvaardigheden om te groeien naar functies als Chief Information Security Officer of Security Architect.
Opdracht – Samenvatting
- Programma gericht op verdere professionalisering en versterking van informatiebeveiliging binnen de Operational Technology (OT)-omgeving van DJI.
- Gevraagd: een senior specialist die als onafhankelijke adviseur en regisseur borging van informatiebeveiliging binnen programmaonderdelen realiseert.
- Toetsing en vertaling van wet- en regelgeving (o.a. Cyberbeveiligingswet/NIS2, BIO 2.0, AVG) naar concrete programma-eisen en maatregelen.
- Samenwerking met programmamanagement, het CISO/CPO-team, CIO-Office, programma IB-OT en externe partners zoals het Rijksvastgoedbedrijf.
- Verantwoordelijkheden omvatten beoordeling van ontwerpen en wijzigingen, risicoanalyse en escalatie, opstellen van compliance-overzichten en bijdragen aan governance en assurance.
- Locatie: Den Haag; opdrachtgever: Ministerie van Justitie en Veiligheid / DJI.
Vereist profiel
- Opleiding op minimaal hbo-/wo-niveau in IT, informatiebeveiliging, cybersecurity of vergelijkbaar relevant werk- en denkniveau.
- Minimaal 5 jaar aantoonbare ervaring met informatiebeveiliging, bij voorkeur met specifieke ervaring in OT/industrial control systems en operationele omgevingen.
- Diepgaande kennis van en ervaring met relevante regelgeving en kaders: Cyberbeveiligingswet (NIS2), BIO 2.0, AVG en gangbare beveiligingsstandaarden (bijv. ISO/IEC 27001).
- Aantoonbare ervaring met vertalen van wet- en regelgeving naar praktische eisen, opstellen van risicoanalyses, compliance- en besluitvormingsdocumenten.
- Sterke advies- en stakeholdermanagementvaardigheden; ervaring in een onafhankelijke regierol richting programmamanagement en stuurgroepen.
- Vaardig in beoordelen van ontwerpen en wijzigingen vanuit informatiebeveiligingsperspectief en in het signaleren/escaleren van relevante risico's.
- Goede communicatieve vaardigheden in het Nederlands, zowel schriftelijk als mondeling; vermogen om technische en niet-technische doelgroepen te bedienen.
- Certificeringen zoals CISM, CISSP of ISO 27001 (lead) zijn een pré; praktische, pragmatische houding en bereidheid tot veiligheids- of integriteitscontrole waar nodig.
Eisen
- Kandidaat beschikt over minimaal één van de volgende certificeringen: CISM, CISSP, GISP (GIAC), GRID (GIAC) of ISA CRAS (ISA).
- Kandidaat beschikt minimaal over een afgeronde HBO opleiding.
- Twee (2) jaar aantoonbare werkervaring met het toepassen van privacykaders (bijv. uitvoeren van DPIA’s en adviseren over maatregelen in verwerkingen en verwerkersafspraken).
- Twee (2) jaar aantoonbare werkervaring bij een (semi) overheid.
- Vier (4) jaar aantoonbare werkervaring met informatiebeveiligingsnormen zoals de BIO en/of ISO 27001/27002.
Wensen
- Informatiebeveiliging wordt binnen DJI integraal met privacy opgepakt (IB&P); kennis van privacy is noodzakelijk (AVG verplicht, Wjsg is een pré).
- Ervaring op gebied van beveiliging in domein operationele techniek/industriële automatisering/gebouwgebonden systemen.
- Kennis en ervaring binnen grote overheidsinstanties (meer dan 5000 medewerkers).
- Kennis en ervaring binnen JenV en DJI is een pré.
- Kennis en ervaring binnen Rijksvastgoedbedrijf is een pré.
- Relevante kennis op het gebied van netwerken en operationele techniek.
- Diepgaande kennis op het gebied van informatiebeveiliging.
- Kennis van ISMS/PMCS tools en een visie hoe dit te borgen.
- Je bent pragmatisch én theoretisch onderlegd en weet de juiste balans te vinden tussen wat nodig is voor de business en wat haalbaar is volgens DJI- en Rijkskaders.
- Je communiceert helder en proactief, toont autoriteit waar nodig en kunt in drukke situaties prioriteren en excelleren.
Competenties
- Adviesvaardigheden en analytisch vermogen.
- Ervaring met of kennis van projectmanagement.
- Goede prioriteringsvaardigheden.
- Flexibel.
- Stressbestendig.
- Resultaatgerichtheid.
- Samenwerkingsgericht.
- Probleemoplossend vermogen.