Ook voor ZZP
Opleidingsniveau
HBO of universitair diploma in ICT of een gerelateerd vakgebied
Salarisindicatie in loondienst
€4500 - €6500 per maand
Indicatie uurtarief bij ZZP
€5500 - €8000 per maand
Doorgroeimogelijkheden
CISO, Security Architect, Cybersecurity Consultant
Competenties & vaardigheden
Risicobeheer, Compliance, Communicatie, Probleemoplossend denken, Technische kennis van informatiebeveiliging
Gerelateerde functies
Cybersecurity Consultant, Security Architect, Compliance Officer, Risk Analyst, Privacy Officer
Functiebeschrijving
Een Informatiebeveiligingsspecialist houdt zich bezig met het waarborgen van de vertrouwelijkheid, integriteit en beschikbaarheid van informatie binnen een organisatie. Dit houdt in dat men verantwoordelijk is voor het identificeren, analyseren en reduceren van informatiebeveiligingsrisico's. De specialist moet een grondig inzicht hebben in informatietechnologie en de gevolgen die beveiligingsincidenten kunnen hebben. Dit vakgebied is cruciaal, vooral binnen organisaties die te maken hebben met gevoelige data, zoals overheidsinstellingen en bedrijven die voldoen aan strikte regelgeving.
Als Informatiebeveiligingsspecialist ben je vaak betrokken bij diverse projecten en opdrachten. Dit kan gaan om zzp opdrachten in de beveiligingssector, interim werk bij overheidsinstanties of deelname aan consultancyprojecten. De rol vereist niet alleen technische kennis, maar ook de capaciteit om effectief te communiceren met andere afdelingen, management en externe partijen. Dit maakt de rol zeer dynamisch en uitdagend, aangezien de specialisten zich continu moeten aanpassen aan nieuwe ontwikkelingen en technologieën.
Bij de dagelijkse werkzaamheden wordt je geconfronteerd met verscheidene taken. Dit omvat het uitvoeren van risicoanalyses, het implementeren van beveiligingsmaatregelen, en het begeleiden van teams in het naleven van beveiligingsstandaarden. Ook ben je vaak betrokken bij audits en dien je advies te geven over best practices binnen een organisatie. Belangrijk is dat je blijft leren en bijhouden wat de laatste trends zijn in het vakgebied. Een Informatiebeveiligingsspecialist heeft de verantwoordelijkheid om een cultuur van beveiliging binnen de organisatie te bevorderen, iets wat essentieel is in het huidige digitale tijdperk.
Om succesvol te worden als Informatiebeveiligingsspecialist heb je doorgaans een relevante opleiding nodig, zoals een HBO- of universitaire studie in de ICT of een gerelateerd vakgebied. Daarnaast is praktische ervaring in de sector van groot belang. Dit kan worden verkregen door stages, zzp opdrachten of werkervaring bij bedrijven die zich bezighouden met informatiebeveiliging. Certificeringen zoals CISM, CISA of CISSP zijn ook waardevol en kunnen kansen vergroten op opdrachten in het mid- en topsegment van de markt. Groeimogelijkheden omvatten functies zoals Chief Information Security Officer (CISO) of gespecialiseerde rollen in beveiligingsstrategieën en risicobeheer.
Opleidingsniveau
HBO of universitair diploma in ICT of een gerelateerd vakgebied
Salarisindicatie in loondienst
€4500 - €6500 per maand
Indicatie uurtarief bij ZZP
€5500 - €8000 per maand
Doorgroeimogelijkheden
CISO, Security Architect, Cybersecurity Consultant
Competenties & vaardigheden
Risicobeheer, Compliance, Communicatie, Probleemoplossend denken, Technische kennis van informatiebeveiliging
Gerelateerde functies
Cybersecurity Consultant, Security Architect, Compliance Officer, Risk Analyst, Privacy Officer
Functiebeschrijving
Een Informatiebeveiligingsspecialist houdt zich bezig met het waarborgen van de vertrouwelijkheid, integriteit en beschikbaarheid van informatie binnen een organisatie. Dit houdt in dat men verantwoordelijk is voor het identificeren, analyseren en reduceren van informatiebeveiligingsrisico's. De specialist moet een grondig inzicht hebben in informatietechnologie en de gevolgen die beveiligingsincidenten kunnen hebben. Dit vakgebied is cruciaal, vooral binnen organisaties die te maken hebben met gevoelige data, zoals overheidsinstellingen en bedrijven die voldoen aan strikte regelgeving.
Als Informatiebeveiligingsspecialist ben je vaak betrokken bij diverse projecten en opdrachten. Dit kan gaan om zzp opdrachten in de beveiligingssector, interim werk bij overheidsinstanties of deelname aan consultancyprojecten. De rol vereist niet alleen technische kennis, maar ook de capaciteit om effectief te communiceren met andere afdelingen, management en externe partijen. Dit maakt de rol zeer dynamisch en uitdagend, aangezien de specialisten zich continu moeten aanpassen aan nieuwe ontwikkelingen en technologieën.
Bij de dagelijkse werkzaamheden wordt je geconfronteerd met verscheidene taken. Dit omvat het uitvoeren van risicoanalyses, het implementeren van beveiligingsmaatregelen, en het begeleiden van teams in het naleven van beveiligingsstandaarden. Ook ben je vaak betrokken bij audits en dien je advies te geven over best practices binnen een organisatie. Belangrijk is dat je blijft leren en bijhouden wat de laatste trends zijn in het vakgebied. Een Informatiebeveiligingsspecialist heeft de verantwoordelijkheid om een cultuur van beveiliging binnen de organisatie te bevorderen, iets wat essentieel is in het huidige digitale tijdperk.
Om succesvol te worden als Informatiebeveiligingsspecialist heb je doorgaans een relevante opleiding nodig, zoals een HBO- of universitaire studie in de ICT of een gerelateerd vakgebied. Daarnaast is praktische ervaring in de sector van groot belang. Dit kan worden verkregen door stages, zzp opdrachten of werkervaring bij bedrijven die zich bezighouden met informatiebeveiliging. Certificeringen zoals CISM, CISA of CISSP zijn ook waardevol en kunnen kansen vergroten op opdrachten in het mid- en topsegment van de markt. Groeimogelijkheden omvatten functies zoals Chief Information Security Officer (CISO) of gespecialiseerde rollen in beveiligingsstrategieën en risicobeheer.
Alleen via omzetverloning
Alleen via omzetverloning
Let op! Deze opdracht is afkomstig van één van de brokers van de opdrachtgever. We zijn bij De Transparante Broker tegen ketenvorming, maar kiezen er toch voor om deze opdracht door te plaatsen. Lees hier waarom.
Opdrachtomschrijving
Voor Gemeente Twenterand werk je binnen het team IT en I-Advies aan informatiebeveiliging, compliance en security-governance. De opdracht richt zich op het invoeren van de gapanalyse voor BIO2 in het ISMS, het benoemen van risico’s en prioriteiten en het uitzetten van verbetermaatregelen in de organisatie.
Je stelt een implementatieplan voor BIO2 op, inclusief verantwoordelijkheden, afhankelijkheden, planning en benodigde resources. Ook adviseer je de directie over haalbaarheid en risico’s, verzorg je een kick-off voor betrokkenen en zet je acties uit in het ISMS. Daarnaast bereid je documentatie voor interne en externe audits voor en ondersteun je de ENSIA-cyclus. Dit omvat onder meer het opstellen van de collegeverklaring en bijlagen, de bestuurlijke verantwoording over 2026 en het plan van aanpak voor ENSIA 2026.
Verder lever je kwartaalrapportages over het derde en vierde kwartaal van 2026 op en stel je beleid op voor patching, logging en monitoring en vulnerabilitymanagement. Je neemt de TISO mee in de rol van beveiligingsfunctionaris voor reis- en waardedocumenten, werkt hiervoor een proces en werkwijze uit en stemt nieuwe ontwikkelingen af met P&O en de afdeling Dienstverlening. Je voert analyses, risico-assessments en documentreviews uit, begeleidt sessies met proces- en systeemeigenaren en informeert directie en opdrachtgever over de voortgang. Operationele beheer- of lijnwerkzaamheden behoren niet tot de opdracht.
Gevraagd profiel
Je bent een ervaren CISO of securityprofessional die zelfstandig werkt op het snijvlak van informatiebeveiliging, governance en compliance. Je kunt analyses en risico-assessments vertalen naar concrete beleidsvoorstellen, plannen en verbetermaatregelen en weet deze te verbinden aan het ISMS en de BIO2-eisen.
Je beweegt gemakkelijk tussen directie, opdrachtgever, proces- en systeemeigenaren en betrokken beveiligingsfunctionarissen. Daarbij werk je gestructureerd aan de genoemde resultaten, toets je aangeleverde materialen en maatregelen deskundig en begeleid je workshops, presentaties en andere sessies. Je richt je op advisering en resultaat en neemt geen operationele beheer- of lijnverantwoordelijkheid op je.
Eisen
- Aantoonbare afgeronde HBO IT opleiding
- Minimaal 5 jaar aantoonbare relevantie (C)ISO-werkervaring binnen een gemeente
- Minimaal 5 jaar aantoonbare relevante ervaring als ENSIA coordinator
- Uurtarief maximaal € 125 inclusief reiskosten woon-werkverkeer
Wensen
- Minimaal 8 jaar aantoonbare relevante (C)ISO-werkervaring binnen een gemeente
- Aantoonbare ervaring met voorbereiding en implementatie ISMS (Information securitymanagement system) en BIO2 en NIS2 (implementatie)
- Aantoonbare ervaring t.a.v. IT-riskmanagement en uit te voeren risicoanalyses
- Aantoonbare ervaring met het opzetten en invullen van GAP-analyses
Competenties
- Stevige persoonlijkheid
- Stressbestendig
- Samenwerkingsgericht
- Pro-actief
- Standvastig indien nodig
- Verbindende kwaliteiten om de stakeholders mee te nemen in de vereiste ontwikkelingen
- Uitstekende schriftelijke uitdrukkingsvaardigheden
- Uitstekende mondelinge uitdrukkingsvaardigheden