Security Adviseur

Als Security Adviseur werk je voor de directie Beheer en Ontwikkeling Informatietechnologie (BOI). De directie BOI staat voor techniek en IT binnen het Kadaster en is de basis van DevOps (beheer- en ontwikkel-) teams. De Security Adviseur werkt in het IT Security Center, ofwel ITSC. Het ITSC ondersteunt de directie BOI bij een veilige, betrouwbare en weerbare IT-dienstverlening. Wij zijn de schakel bij de vertaling van strategisch Informatiebeleid en security doelen, naar pragmatische richtlijnen en processen voor onze DevOps teams. Het ITSC adviseert BOI bij onderwerpen op gebied van weerbaarheid m.b.t IT-, AI- en Cyberveiligheid en Informatiebeveiliging. We monitoren aspecten op gebied van lifecycle management en License tot operate en werken hierbij nauw samen met de Securityteams. Binnen het ITSC werken drie Security adviseurs en twee Technische Information Security Officers.

Het ITSC draagt zorgt voor dat BOI een veilige en weerbare IT-dienstverlening kan leveren. Je unieke toegevoegde waarde als Security adviseur komt voort uit jouw IT-kennis i.c.m. jouw security expertise waarmee je onze DevOps teams kan adviseren en ondersteunen bij hun security doelen.

Belangrijkste technieken, methoden en tools

• Service Now
• Scrum
• Power BI
• O365, Sharepoint, Teams en Jira

Verantwoordelijkheden

• Je ondersteunt de vertaling van securityrichtlijnen en beleid naar pragmatische kaders.
• Je weet securityrichtlijnen op gebied van Secure Software Development te vertalen naar pragmatische toepassingen voor de DevOps teams
• Je geeft advies en ondersteuning aan de DevOps teams op gebied van security vraagstukken en helpt hen blijvend te voldoen aan de License to Operate (technische minimale set)
• Je geeft advies en richting aan de doorontwikkeling van de License to Operate naar een hoger niveau
• Je stelt security rapportages op, o.a. op basis van ons Health Dashboard, ten behoeve van het MT BOI
• Je werkt samen met relevante experts, zoals vanuit het CISO-office, de Security architect, de operationele securityteams (o.a. SOC) en de Dienst- en Productmanager security om de weerbaarheid te optimaliseren
• Je ondersteunt bij risicoanalyses voor security en geeft advies over het mitigeren van risico’s
• Je ondersteunt bij het opstellen van eisen bij aanbestedingen, het beoordelen van inschrijvingen en het toetsen bij leveranciers op security
• Je adviseert MT BOI op gebied van IT-security gerelateerde maatregelen

• Je sluit een driepartijen detacheringsovereenkomst af, waarbij je als werkgever van de professional, de professional als betrokkene en het Kadaster als inlener ondertekent. Let wel, jij en de professional dienen hiervoor een (civielrechtelijke) arbeidsovereenkomst te hebben gesloten. Indien je niet aan deze eis voldoet, wordt de inschrijving ter zijde gelegd.
• Een maximum uurtarief van € 115,00 exclusief btw, inclusief woon-werkverkeer en fee van de administratieve partner en overige kosten.
• Het CV dient in het Nederlands te zijn opgesteld en mag niet langer zijn dan maximaal 9 pagina’s A4. De motivaties op de eisen en de antwoorden op de gunningscriteria dienen binnen het opgegeven aantal pagina’s te worden opgenomen.
• Minimaal WO werk- en denkniveau.
• Minimaal 2 jaar aantoonbaar ervaring met het opstellen van General IT Controls in een hybride SIAM-omgeving en implementatie van deze controls.
• Minimaal 2 jaar ervaring als Security Adviseur IT bij een ZBO.
• Aantoonbaar ervaring met werken met License to Operate.
• Aantoonbare ervaring met IT/Security Risk Management.
• Relevante certificering als: CRISC, CDMP, ISO27001.
• Goede beheersing van de Nederlandse taal in woord en geschrift.
• Door de professional zélf geschreven CV en motivatie.

Wensen

• Je geeft een beschrijving hoe je General IT Controls, in Service Now, in een hybride SIAM-organisatie hebt opgebouwd en heeft geïmplementeerd in een organisatie (zie ook opdrachtomschrijving en verantwoordelijkheden).
• Je beschrijft je ervaring als Security Adviseur en advisering van management/directie over IT-security, risico’s en compliance vraagstukken in een IT landschap (zie ook opdrachtomschrijving en verantwoordelijkheden).
• Je geeft een beschrijving van je ervaring met een Security Framework en License to operate monitoring en hoe je deze naar een volwassen niveau heeft gebracht.
• Je toont aan hoe je expertise en competenties een meerwaarde zal leveren voor het ITSC team (zie ook opdrachtomschrijving en verantwoordelijkheden).
• Ervaring in grote GRC-projecten binnen organisaties met een maatschappelijke of wettelijke taak.

Competenties

• Lange termijn resultaatgericht
• Holistisch
• Helicopterview
• Empathisch
• Daadkrachtig; kan zijn/haar overzicht bewaren in een snel veranderende werkomgeving
• In staat om zowel zelfstandig als in teamverband binnen een organisatie te bewegen en acteren
• Communicatief zowel schriftelijk als mondeling sterk
• Klantgericht
• Proactief en initiatiefrijk
• Teamspeler
• Analytisch vermogen

Kadaster
Het Kadaster registreert en verstrekt gegevens over de ligging van vastgoed in Nederland en de daarmee samenhangende rechten, zoals eigendom en hypotheek. Als zelfstandig bestuursorgaan is dat onze wettelijke taak. Onze gegevens bieden houvast bij het onderzoeken van maatschappelijke vraagstukken, of het nu gaat om de beste route voor een nieuwe snelweg, actuele ontwikkelingen op de woningmarkt of het in beeld brengen van leegstand.

Stap 1: Beoordeling door opdrachtgever
De opdrachtgever beoordeelt de cv’s van de professionals in onderlinge vergelijking op de gunningscriteria. De professionals die na deze beoordeling het beste scoren op de beoordeelde gunningscriteria worden uitgenodigd voor een selectiegesprek (stap 2 in de beoordeling). De overige professionals worden niet uitgenodigd voor een gesprek.

Stap 2: Verificatiegesprek
In het verificatiegesprek wordt door de opdrachtgever nader getoetst in hoeverre de betreffende professionals voldoen aan het bovengenoemde profiel. Het verificatiegesprek wordt gevoerd met minimaal twee vertegenwoordigers van de organisatie.

Datum verificatiegesprekken
De gesprekken bij de opdrachtgever zijn gepland op vrijdag 12 juni 2026. Deze datum staat vast en hier wordt niet van afgeweken. De professionals die hiervoor uitgenodigd zijn, ontvangen uiterlijk op woensdag 10 juni 2026 bericht. Overige professionals ontvangen na de gesprekken bericht over de voortgang van deze inhuuropdracht.

Optie tot verlenging: 1x 12 maanden

Hybride: Volgens Kadaster richtlijn dient iedere medewerker minimaal 2 dagen per week op kantoor aanwezig te zijn. Welke dagen dit zijn gaat in overleg met de manager en het team.

Overig algemeen:

De startdatum is onder voorbehoud van een tijdige afronding van de offerteprocedure. Dit kan ook betekenen dat de startdatum van de opdracht zal moeten worden opgeschoven. Aan de vermelde startdatum in de offerteaanvraag kunnen zodoende geen rechten worden ontleend.

Tarief
Het tarief is inclusief alle overige kosten met uitzondering van de kosten voor eventuele dienstreizen en opleidingskosten (zoals vermeld in de overeenkomsten). Een tussentijdse verhoging van het genoemde uurtarief is niet mogelijk.

Functieschaal
Deze functie is ingedeeld in functieschaal 11. Deze functieschaal is verbonden aan de desbetreffende CAO van de opdrachtgever inzake de inlenersbeloning.

Fee administratieve partner
De administratieve partner brengt voor deze opdracht € 1,90 per gewerkt uur in rekening bij de winnende leverancier.

Contractpartijen
Het Kadaster gaat uitsluitend met de inschrijvende partij de overeenkomst aan.

Voorwaarden
Op deze offerteaanvraag zijn uitsluitend de inkoopvoorwaarden (ARVODI 2025) en de conceptovereenkomst van het Kadaster van toepassing. Eventuele andere voorwaarden worden van de hand gewezen.
Per leverancier mag één offerte worden ingediend op deze aanvraag.

Geheimhoudingsverklaring
Het Kadaster verplicht geselecteerde inschrijver de in te zetten professional een geheimhoudingsverklaring (zie bijlage 2c) te laten tekenen. De geheimhoudingsverklaring dient bij het Kadaster ondertekend in het bezit te zijn bij aanvang van de werkzaamheden.

VOG
De opdrachtgever zal om een Verklaring Omtrent het Gedrag (VOG) vragen.

WAADI
Indien je personeel ter beschikking stelt, sta je in het handelsregister geregistreerd als bedrijf dat personeel ter beschikking stelt (conform Waadi).

Acquisitie
Acquisitie naar aanleiding van deze opdracht is niet gewenst.