Information Security Officer (Quickscans en BIO2 Fitgap analyses)
Ministerie van Binnenlandse Zaken (BT)
Turfmarkt 147, 2511 DP Den Haag, Nederland
Begindatum:
1 aug 2026Einddatum:
1 feb 2027
Publicatiedatum:
16 jul 2026
89
36 Opdracht alleen mogelijk voor professionals in loondienst bij onze organisatie
Kijkende naar de inhoud van deze opdracht en de wet DBA, kan je deze opdracht alleen uitvoeren als je in loondienst bent. Omdat doorleenconstructies binnen deze opdracht niet zijn toegestaan, kunnen wij alleen kandidaten aanbieden die bij onze organisatie in dienst zijn.
Wil je voor de duur van deze opdracht bij ons in dienst komen?
Dat is mogelijk! Wij bieden je een uitzendovereenkomst aan, waardoor je de opdracht in loondienst vanuit ons uitzendbureau Projectversterkers B.V. kunt uitvoeren. Bereken hieronder jouw bruto maandsalaris.
Wat zijn de voordelen?
Zeker als je gewend bent om opdrachten als zzp-er uit te voeren, lijkt het bruto maandsalaris wellicht wat laag. Echter zijn dit de voordelen voor jou:
- Er wordt 8% vakantiegeld over het bruto maandsalaris uitbetaald.
- Het bruto maandsalaris wordt doorbetaald ook bij ziekte.
- Je bouwt vakantieuren op over de uren die je werkt, waardoor je tijdens opname van je vakantieuren je salaris krijgt doorbetaald.
- Opdracht Overheid draagt sociale verzekerings-premies voor je af, die recht geven op een ww-uitkering indien van toepassing, of op een ziektewetuitkering bij onverhoopte arbeidsongeschiktheid.
- Je krijgt indien gewenst een laptop, telefoon en simkaart van ons tot je beschikking.
- Je kunt deelnemen aan de personeelsactiviteiten van Opdracht Overheid.
- Collectiviteitkorting voor de Zorgverzekering bij CZ.
- Personeelskorting bij Centraal Beheer op verschillende verzekeringen.
Opdracht alleen mogelijk voor professionals in loondienst bij onze organisatie
Kijkende naar de inhoud van deze opdracht en de wet DBA, kan je deze opdracht alleen uitvoeren als je in loondienst bent. Omdat doorleenconstructies binnen deze opdracht niet zijn toegestaan, kunnen wij alleen kandidaten aanbieden die bij onze organisatie in dienst zijn.
Wil je voor de duur van deze opdracht bij ons in dienst komen?
Dat is mogelijk! Wij bieden je een uitzendovereenkomst aan, waardoor je de opdracht in loondienst vanuit ons uitzendbureau Projectversterkers B.V. kunt uitvoeren. Bereken hieronder jouw bruto maandsalaris.
Wat zijn de voordelen?
Zeker als je gewend bent om opdrachten als zzp-er uit te voeren, lijkt het bruto maandsalaris wellicht wat laag. Echter zijn dit de voordelen voor jou:
- Er wordt 8% vakantiegeld over het bruto maandsalaris uitbetaald.
- Het bruto maandsalaris wordt doorbetaald ook bij ziekte.
- Je bouwt vakantieuren op over de uren die je werkt, waardoor je tijdens opname van je vakantieuren je salaris krijgt doorbetaald.
- Opdracht Overheid draagt sociale verzekerings-premies voor je af, die recht geven op een ww-uitkering indien van toepassing, of op een ziektewetuitkering bij onverhoopte arbeidsongeschiktheid.
- Je krijgt indien gewenst een laptop, telefoon en simkaart van ons tot je beschikking.
- Je kunt deelnemen aan de personeelsactiviteiten van Opdracht Overheid.
- Collectiviteitkorting voor de Zorgverzekering bij CZ.
- Personeelskorting bij Centraal Beheer op verschillende verzekeringen.
Omschrijving
Programma Network and Information Security Directive 2 (NIS2)
Het doel van het programma NIS2 is het verbeteren en verhogen van de cyberbeveiliging en weerbaarheid van O&P Rijk. In het kader van de uitvoering zorgplicht op informatiesystemen is er behoefte aan expertise op security. Gevraagd wordt een ervaren Information Security Officer (ISO) of security consultant voor de implementatie van NIS2 Richtlijn binnen O&P Rijk.
Als Information Security Officer ben je verantwoordelijk voor het uitvoeren van informatiebeveiligingsquickscans en BIO (Baseline Informatiebeveiliging Overheid) fit-gap analyses binnen onze organisatie. Je draagt bij aan het identificeren, beoordelen en mitigeren van beveiligingsrisicos, en zorgt ervoor dat onze processen en systemen voldoen aan de geldende normen, zoals de BIO2 en andere relevante wet- en regelgeving (bv. AVG, VIR).
De opdracht omvat sturing en advies te geven aan de implementatie van de NIS2-richtlijn binnen O&P Rijk. De gevraagde werkzaamheden zijn:
Het doel van het programma NIS2 is het verbeteren en verhogen van de cyberbeveiliging en weerbaarheid van O&P Rijk. In het kader van de uitvoering zorgplicht op informatiesystemen is er behoefte aan expertise op security. Gevraagd wordt een ervaren Information Security Officer (ISO) of security consultant voor de implementatie van NIS2 Richtlijn binnen O&P Rijk.
Als Information Security Officer ben je verantwoordelijk voor het uitvoeren van informatiebeveiligingsquickscans en BIO (Baseline Informatiebeveiliging Overheid) fit-gap analyses binnen onze organisatie. Je draagt bij aan het identificeren, beoordelen en mitigeren van beveiligingsrisicos, en zorgt ervoor dat onze processen en systemen voldoen aan de geldende normen, zoals de BIO2 en andere relevante wet- en regelgeving (bv. AVG, VIR).
De opdracht omvat sturing en advies te geven aan de implementatie van de NIS2-richtlijn binnen O&P Rijk. De gevraagde werkzaamheden zijn:
- Het uitvoeren van quickscans op informatiesystemen en processen (BIV-classificatie en dreigingsprofiel), volgens een vastgesteld format. In samenwerking met de stakeholders van O&P Rijk;
- Het analyseren van de huidige beveiligingsmaatregelen en deze af te zetten tegen de BIO-normen (BIO2 fit-gap analyse);
- Het opstellen van rapportages met bevindingen, risicos en aanbevelingen voor verbetering;
- Het adviseren van interne stakeholders (bv. IT, management, beveiligingsteams) over benodigde maatregelen en prioriteiten.
Eisen
- WO werk- en denkniveau.
- Kennis en ervaring van IT, informatiebeveiliging, cybersecurity of een gerelateerd vakgebied.
- 5 jaar ervaring als Information Security Officer, security consultant of in een vergelijkbare rol.
- Kennis en ervaring met security management en het vaststellen van BIV-classificatie en dreigingsprofiel op applicatie- en procesniveau.
- Ervaring met informatierisicomanagement, risicoanalyses en fit-gap analyses.
- Kennis van best practice frameworks en standaarden in privacy en security, waaronder BIO (Basisinformatiebeveiliging Overheid), ISO 27001, NEN 7510 en andere relevante normen.
- Certificeringen: relevante certificeringen zoals CISSP, CISM, ISO 27001 Lead Auditor/Implementer, BIO-certificering of vergelijkbaar.
Wensen en competenties
Wensen
- Ervaring als Information Security Officer, Security Consultant of vergelijkbare rol.
- Kennis en ervaring met security management en het vaststellen van BIV-classificaties en dreigingsprofiel op applicatie- en procesniveau, informatierisicomanagement, risicoanalyses en fit-gap analyses.
- De gevraagde competenties en vaardigheden (toetsbaar in CV, motivatie en/of mogelijk gesprek).
- Ervaring en/of affiniteit met de organisatie (HR Domein) en kennis van overheidsprocessen en -regelgeving.
Organisatie en team
Ministerie van Binnenlandse Zaken (BT)
Overige informatie
Benodigd aantal professionals: 1 persoon
Hybride werken: Nee
Optie tot verlenging: Niets over bekend.
Hybride: Geen verdere informatie.
Fee: De administratieve partner rekent een aanvullende fee van € 2,50 boven op het tarief.
Meer informatie
Hieronder vind je meer informatie over het aanmeldproces en antwoorden op veelgestelde vragen. Niet gevonden wat je zoekt? Neem dan contact op met Ernst Schoneveld via ernst.schoneveld@kbenp.nl.
Wil je even sparren met een van onze adviseurs?
Neem contact op met onze opdracht adviseur over de opdracht. Je kunt natuurlijk ook contact opnemen via de contactpagina.
Ernst Schoneveld
Senior Adviseur
Bereikbaar van 9:00 tot 17:00
Werkdagen: ma, di, do, vr
