Ook voor ZZP
Opleidingsniveau
Bachelor in Informatica, Cybersecurity of vergelijkbaar; minimaal 3 jaar aantoonbare werkervaring
Salarisindicatie in loondienst
€60000 - €85000 per jaar
Indicatie uurtarief bij ZZP
€550 - €900 per uur
Doorgroeimogelijkheden
Lead Security Ontwerper, Security Architect, Chief Information Security Officer (CISO)
Competenties & vaardigheden
Threat modelling, SIEM-implementatie, Automation & orchestration, Vulnerability remediation, Technisch ontwerp (Linux/Windows/IAM)
Gerelateerde functies
Security architect, Security engineer, SIEM-engineer, IAM-specialist, Cybersecurity consultant
Functiebeschrijving
Een Security ontwerper is verantwoordelijk voor het ontwerpen van veilige, schaalbare informatiesystemen door requirements te vertalen naar technische specificaties en ontwerpprincipes.
De rol omvat het toepassen van security-frameworks zoals NIST en defensienormen om integriteit, beschikbaarheid en privacy te waarborgen in zowel nieuwe als bestaande architecturen.
Praktische taken omvatten het opzetten en configureren van beveiligingscomponenten, implementatie van SIEM-oplossingen en het bouwen van automation & orchestration pipelines voor operationele consistentie.
De functie vereist nauwe samenwerking met softwarearchitecten, engineers en beheerders om overdraagbare ontwerpen, testplannen en operationele instructies te leveren.
Salarisindicatie
Salaris voor vaste aanstellingen ligt doorgaans tussen €60.000 en €85.000 per jaar, afhankelijk van ervaring en veiligheidsdomein.
Consultancy- en zzp opdrachten betalen vaak tussen €550 en €900 per dag voor ervaren specialisten; dit tarief geldt bij interim werk en opdrachten overheid met specifieke veiligheidseisen.
Bij plaatsing via inhuurkanalen of raamcontracten wordt steeds vaker gewerkt met DAS-procedures en projectgebonden vergoedingen; secundaire arbeidsvoorwaarden en pensioen kunnen het effectieve pakket voor contractanten substantieel beïnvloeden.
Typische werkzaamheden
Vertalen van bedrijfs- en securityrequirements naar gedetailleerde technische ontwerpen en configuratie-instructies voor netwerk-, host- en identity-componenten.
Ontwerpen en implementeren van SIEM-stacks inclusief data-onboarding, regels, alerting en dashboards om detectie en response te verbeteren.
Opzetten van automation & orchestration workflows voor deployment, patching en incident response om handmatige fouten te verminderen.
Uitvoeren van systeemtesten, pentests en validatie conform gestelde normen; analyseren van testresultaten en doorvoeren van mitigaties.
Analyseren en resolveren van beveiligingsincidenten, uitvoeren van root-cause analyses en begeleiden van kwetsbaarheidsbeheer tot herstel en mitigatie.
Schrijven van technische documentatie, security-architectuur en opleiden van stakeholders om adoptie en compliance te waarborgen.
Hoe word je specialist
Begin met een relevante bachelor in Informatica, Cybersecurity of vergelijkbaar en ontwikkel minimaal drie jaar hands-on ervaring in informatiebeveiliging.
Verwerf gecertificeerde kennis zoals CISSP, CISM of specifieke SIEM- en cloud-certificaten en toon e-CF gerelateerde ervaring aan om rollen op e-1 t/m e-5 niveau te onderbouwen.
Werk in diverse omgevingen via zzp opdrachten, interim werk en opdrachten overheid om brede praktijkervaring op te bouwen en leer inkoop- en plaatsingsroutes zoals DAS te navigeren.
Verdiep je in Linux en Windows beheer, IAM-implementaties en automation-tools en draag actief bij aan security-strategie en kennisdeling om door te groeien naar lead- of architectrollen.
Opleidingsniveau
Bachelor in Informatica, Cybersecurity of vergelijkbaar; minimaal 3 jaar aantoonbare werkervaring
Salarisindicatie in loondienst
€60000 - €85000 per jaar
Indicatie uurtarief bij ZZP
€550 - €900 per uur
Doorgroeimogelijkheden
Lead Security Ontwerper, Security Architect, Chief Information Security Officer (CISO)
Competenties & vaardigheden
Threat modelling, SIEM-implementatie, Automation & orchestration, Vulnerability remediation, Technisch ontwerp (Linux/Windows/IAM)
Gerelateerde functies
Security architect, Security engineer, SIEM-engineer, IAM-specialist, Cybersecurity consultant
Functiebeschrijving
Een Security ontwerper is verantwoordelijk voor het ontwerpen van veilige, schaalbare informatiesystemen door requirements te vertalen naar technische specificaties en ontwerpprincipes.
De rol omvat het toepassen van security-frameworks zoals NIST en defensienormen om integriteit, beschikbaarheid en privacy te waarborgen in zowel nieuwe als bestaande architecturen.
Praktische taken omvatten het opzetten en configureren van beveiligingscomponenten, implementatie van SIEM-oplossingen en het bouwen van automation & orchestration pipelines voor operationele consistentie.
De functie vereist nauwe samenwerking met softwarearchitecten, engineers en beheerders om overdraagbare ontwerpen, testplannen en operationele instructies te leveren.
Salarisindicatie
Salaris voor vaste aanstellingen ligt doorgaans tussen €60.000 en €85.000 per jaar, afhankelijk van ervaring en veiligheidsdomein.
Consultancy- en zzp opdrachten betalen vaak tussen €550 en €900 per dag voor ervaren specialisten; dit tarief geldt bij interim werk en opdrachten overheid met specifieke veiligheidseisen.
Bij plaatsing via inhuurkanalen of raamcontracten wordt steeds vaker gewerkt met DAS-procedures en projectgebonden vergoedingen; secundaire arbeidsvoorwaarden en pensioen kunnen het effectieve pakket voor contractanten substantieel beïnvloeden.
Typische werkzaamheden
Vertalen van bedrijfs- en securityrequirements naar gedetailleerde technische ontwerpen en configuratie-instructies voor netwerk-, host- en identity-componenten.
Ontwerpen en implementeren van SIEM-stacks inclusief data-onboarding, regels, alerting en dashboards om detectie en response te verbeteren.
Opzetten van automation & orchestration workflows voor deployment, patching en incident response om handmatige fouten te verminderen.
Uitvoeren van systeemtesten, pentests en validatie conform gestelde normen; analyseren van testresultaten en doorvoeren van mitigaties.
Analyseren en resolveren van beveiligingsincidenten, uitvoeren van root-cause analyses en begeleiden van kwetsbaarheidsbeheer tot herstel en mitigatie.
Schrijven van technische documentatie, security-architectuur en opleiden van stakeholders om adoptie en compliance te waarborgen.
Hoe word je specialist
Begin met een relevante bachelor in Informatica, Cybersecurity of vergelijkbaar en ontwikkel minimaal drie jaar hands-on ervaring in informatiebeveiliging.
Verwerf gecertificeerde kennis zoals CISSP, CISM of specifieke SIEM- en cloud-certificaten en toon e-CF gerelateerde ervaring aan om rollen op e-1 t/m e-5 niveau te onderbouwen.
Werk in diverse omgevingen via zzp opdrachten, interim werk en opdrachten overheid om brede praktijkervaring op te bouwen en leer inkoop- en plaatsingsroutes zoals DAS te navigeren.
Verdiep je in Linux en Windows beheer, IAM-implementaties en automation-tools en draag actief bij aan security-strategie en kennisdeling om door te groeien naar lead- of architectrollen.
Alleen via omzetverloning
Alleen via omzetverloning
Let op! Deze opdracht is afkomstig van één van de brokers van de opdrachtgever. We zijn bij De Transparante Broker tegen ketenvorming, maar kiezen er toch voor om deze opdracht door te plaatsen. Lees hier waarom.
Opdrachtomschrijving
Voor Gemeente Twenterand werk je binnen het team IT en I-Advies aan informatiebeveiliging, compliance en security-governance. De opdracht richt zich op het invoeren van de gapanalyse voor BIO2 in het ISMS, het benoemen van risico’s en prioriteiten en het uitzetten van verbetermaatregelen in de organisatie.
Je stelt een implementatieplan voor BIO2 op, inclusief verantwoordelijkheden, afhankelijkheden, planning en benodigde resources. Ook adviseer je de directie over haalbaarheid en risico’s, verzorg je een kick-off voor betrokkenen en zet je acties uit in het ISMS. Daarnaast bereid je documentatie voor interne en externe audits voor en ondersteun je de ENSIA-cyclus. Dit omvat onder meer het opstellen van de collegeverklaring en bijlagen, de bestuurlijke verantwoording over 2026 en het plan van aanpak voor ENSIA 2026.
Verder lever je kwartaalrapportages over het derde en vierde kwartaal van 2026 op en stel je beleid op voor patching, logging en monitoring en vulnerabilitymanagement. Je neemt de TISO mee in de rol van beveiligingsfunctionaris voor reis- en waardedocumenten, werkt hiervoor een proces en werkwijze uit en stemt nieuwe ontwikkelingen af met P&O en de afdeling Dienstverlening. Je voert analyses, risico-assessments en documentreviews uit, begeleidt sessies met proces- en systeemeigenaren en informeert directie en opdrachtgever over de voortgang. Operationele beheer- of lijnwerkzaamheden behoren niet tot de opdracht.
Gevraagd profiel
Je bent een ervaren CISO of securityprofessional die zelfstandig werkt op het snijvlak van informatiebeveiliging, governance en compliance. Je kunt analyses en risico-assessments vertalen naar concrete beleidsvoorstellen, plannen en verbetermaatregelen en weet deze te verbinden aan het ISMS en de BIO2-eisen.
Je beweegt gemakkelijk tussen directie, opdrachtgever, proces- en systeemeigenaren en betrokken beveiligingsfunctionarissen. Daarbij werk je gestructureerd aan de genoemde resultaten, toets je aangeleverde materialen en maatregelen deskundig en begeleid je workshops, presentaties en andere sessies. Je richt je op advisering en resultaat en neemt geen operationele beheer- of lijnverantwoordelijkheid op je.
Eisen
- Aantoonbare afgeronde HBO IT opleiding
- Minimaal 5 jaar aantoonbare relevantie (C)ISO-werkervaring binnen een gemeente
- Minimaal 5 jaar aantoonbare relevante ervaring als ENSIA coordinator
- Uurtarief maximaal € 125 inclusief reiskosten woon-werkverkeer
Wensen
- Minimaal 8 jaar aantoonbare relevante (C)ISO-werkervaring binnen een gemeente
- Aantoonbare ervaring met voorbereiding en implementatie ISMS (Information securitymanagement system) en BIO2 en NIS2 (implementatie)
- Aantoonbare ervaring t.a.v. IT-riskmanagement en uit te voeren risicoanalyses
- Aantoonbare ervaring met het opzetten en invullen van GAP-analyses
Competenties
- Stevige persoonlijkheid
- Stressbestendig
- Samenwerkingsgericht
- Pro-actief
- Standvastig indien nodig
- Verbindende kwaliteiten om de stakeholders mee te nemen in de vereiste ontwikkelingen
- Uitstekende schriftelijke uitdrukkingsvaardigheden
- Uitstekende mondelinge uitdrukkingsvaardigheden