Functieomschrijving:

• Opdracht is wel geschikt voor ZZP.
• Maximaal uurtarief voor deze aanvraag is : € 118,75. Deze aanvraag behoort in functieschaal 12. Wij ontvangen graag een marktconforme aanbieding, afgestemd op de opdracht en niet uitsluitend op het maximale tarief.
• Het gaat om een opdracht met een duur van 24 maanden.
• De genoemde startdatum is indicatief; hieraan kunnen geen rechten worden ontleend en de daadwerkelijke instroomdatum kan later plaatsvinden dan initieel gecommuniceerd.

Opdracht /functieomschrijving 

De opdracht richt zich op het zelfstandig beoordelen, adviseren en verbeteren van informatiebeveiliging, gegevensbescherming en risicobeheersing binnen het HPAAS-platform van IDDI.

Het doel is het versterken van Security Governance en Risk & Compliance van HPAAS, het verder professionaliseren van het ISMS en het ondersteunen van het behoud van de ISO 27001-certificering.

De opdrachtnemer levert onafhankelijke beoordelingen, beleidskaders en concrete verbetervoorstellen op, met aandacht voor de PDCA-cyclus, WPG, Zero Trust en toekomstige beveiligingsontwikkelingen.

Werkzaamheden en verantwoordelijkheden

De opdracht omvat de volgende resultaatgebieden:

• Security Governance: ontwikkelen en actualiseren van beveiligingsbeleid, governance kaders en beheersmaatregelen voor HPAAS.
• Risk & Compliance: uitvoeren van risicoanalyses, beoordelen van risicomitigatie en verder ontwikkelen van de GRC-tool volgens het Three Lines Model.
• Audit & Certificering: uitvoeren van onafhankelijke beoordelingen, ondersteunen van ISO 27001-audits en adviseren over SOC 2 Type II voor HPAAS.
• Securityarchitectuur: adviseren over Zero Trust en ontwikkelen van een PQC-visie op basis van onder andere SBOM-informatie.
• Incidentmanagement: uitvoeren van incidentanalyses, begeleiden van trainingen en workshops en adviseren over verbetermaatregelen.
• Procesverbetering: adviseren over beheersmaatregelen.

De werkzaamheden zijn adviserend en beoordelend van aard. Operationele uitvoering en besluitvorming blijven de verantwoordelijkheid van de betreffende organisatieonderdelen.

Planning en opleveringen 2027

Q1 – Governance en risicobeheersing

• Opleveren van de integrale Governance- en Securityarchitectuur HPAAS in de vorm van beleidskaders.
• Voorbereiden en begeleiden van trainingen en workshops 2027.
• Verdere inrichting en optimalisatie van de GRC-tool
• Doorlopen en uitlopen van risico's met eerstelijnsfunctionarissen volgens het Three Lines Model (3LoD).
• Begeleiden en beoordelen van de HPAAS Zero Trust-implementatie vanuit complianceperspectief.

Q2 – Certificering en strategische ontwikkeling

• Voorbereiden en begeleiden van de ISO 27001-surveillanceaudit door KPMG.
• Voorbereiden van de managementreview over de eerste helft van 2027.
• Uitwerken van workshops Q1 met opleveren van bevindingen en verbeteradviezen.
• Starten met de ontwikkeling van de PQC-visie op basis van SBOM-informatie.
• Overdragen van de GRC-inrichting aan de eerste lijn en de aangewezen steward, inclusief documentatie en aanbevelingen voor zelfstandig beheer.
• Monitoren van risicomitigatie met eerstelijnsfunctionarissen.
• Voortzetten van de compliance gerichte begeleiding van Zero Trust HPAAS.

Q3 – Doorontwikkeling en borging

• Verder ontwikkelen van de PQC-visie op basis van SBOM-informatie.
• Monitoren en beoordelen van risicomitigatie met eerstelijnsfunctionarissen.
• Begeleiden en beoordelen van de Zero Trust-implementatie HPAAS vanuit compliance perspectief.
• Afronden van de GRC-optimalisatie en bijbehorende verbeteradviezen.
• Monitoren van risicomitigatie met eerstelijnsfunctionarissen.
• Opleveren van aanvullende ISMS-verbeteradviezen op basis van risico- en auditbevindingen.

Q4 – Evaluatie en overdracht

• Verder uitwerken en opleveren van de HPAAS PQC-visie met aanbevelingen.
• Opleveren van de managementreview over de tweede helft van 2027.
• Opleveren van een onafhankelijke kwartaalbeoordeling van de voortgang van risicomitigatie, inclusief resterende risico's en aanbevelingen aan de eerstelijnsfunctionarissen. Beoordelen van de Zero Trust-implementatie vanuit compliance perspectief.
• Monitoren van risicomitigatie met eerstelijnsfunctionarissen.
• Verzorgen van een gestructureerde overdracht van werkzaamheden, documentatie en openstaande aandachtspunten.

4. Zelfstandige uitvoering en ondernemersverantwoordelijkheid

De opdrachtnemer voert de opdracht zelfstandig uit, voor eigen rekening en risico en op basis van eigen professionele deskundigheid.

Hierbij gelden de volgende uitgangspunten:

• Resultaatgericht: IDDI bepaalt de opdrachtinhoud en gewenste resultaten; de opdrachtnemer bepaalt zelfstandig de aanpak, planning en uitvoering.
• Geen gezagsverhouding: er is geen hiërarchische aansturing, reguliere lijnverantwoordelijkheid of structurele personele inzet.
• Flexibele inzet: gemiddeld 27 uur per week als indicatie voor capaciteit en budget, zonder verplichte vaste werkdagen of aanwezigheidstijden.
• Eigen verantwoordelijkheid: de opdrachtnemer is verantwoordelijk voor de kwaliteit en tijdige oplevering van de overeengekomen resultaten en draagt de contractueel vastgelegde ondernemers- en aansprakelijkheidsrisico's.
• Eigen middelen: de opdrachtnemer gebruikt waar mogelijk eigen bedrijfsmiddelen en methodieken, met inachtneming van de beveiligingsvoorschriften van IDDI.
• Ondernemerschap: de opdrachtnemer behoudt de vrijheid om voor andere opdrachtgevers te werken en eigen ondernemingsactiviteiten uit te voeren.
• Afbakening: aanvullende werkzaamheden of wijzigingen in scope, planning en resultaten worden vooraf afzonderlijk overeengekomen.

De opdracht betreft een afgebakend specialistisch adviestraject en is niet gericht op het structureel invullen van een functie of het verzorgen van de reguliere operationele werkzaamheden binnen IDDI.

5. Afstemming en acceptatie

Voor de uitvoering stemt de opdrachtnemer waar nodig inhoudelijk af met de Information Security Officer, Interne Auditor, eerste- en tweedelijnsfunctionarissen en relevante HPAAS/HBSEC-specialisten. Afstemming is beperkt tot opdrachtinhoud, afhankelijkheden, voortgang en beoordeling van resultaten en vormt geen hiërarchische aansturing.

De opdrachtgever beoordeelt de overeengekomen opleveringen op inhoudelijke kwaliteit, volledigheid en aansluiting op de afgesproken resultaten.

De samenwerking wordt ingericht als zelfstandige dienstverlening. De feitelijke uitvoering dient in overeenstemming te zijn met deze opdrachtomschrijving en de toepasselijke overeenkomst van opdracht.

Werktijden/dagen

36 uur per week, 2 dagen per week op kantoor rest in overleg hybride

Over de klant:

• Een screening is een verplicht onderdeel van de sollicitatieprocedure, de duur van de screening kan variëren.
• Het afgeven van meerdere geldige referenties is een verplicht onderdeel van de selectieprocedure.
• In je cv moet duidelijk vermeld staan wie jouw werkgever is, niet alleen de opdrachtgever.
• De standplaats van elke opdracht kan variëren dus houdt rekening met extra reistijd.
• Profielen die niet voldoen aan de gestelde wensen en eisen zullen niet in behandeling genomen worden.
• Wij verzoeken kandidaten het hoogst behaalde diploma duidelijk in het cv te vermelden.
• Zorg ervoor dat het e-mailadres en het mobiele telefoonnummer van de aangeboden kandidaat duidelijk zichtbaar is in het CV Zonder deze toelichting kunnen wij het CV helaas niet in behandeling nemen.
• Bij de politie is een fulltime dienstverband standaard 36 uur per week.
• Te allen tijde zijn uitsluitend de tussen Circle8 en de Politie geldende algemene voorwaarden van toepassing. Eventuele algemene voorwaarden van derden, waaronder die van leveranciers, worden nadrukkelijk uitgesloten en zijn nooit van toepassing
• Houd er rekening mee dat de screening zich, indien noodzakelijk, mede kan uitstrekken tot uw directe omgeving, zoals familie, vrienden en kennissen

Eisen:

• HBO-diploma in gedragswetenschappen.
• Afgeronde Post-HBO specialisatie op gedragswetenschappelijk gebied, met nadruk op:
  • Coaching en gedragsanalyse
• Achtergrond in communicatiewetenschap of ethiek geldt als inhoudelijke pré.

Verplichte certificeringen:

• CISSP
  • Cryptografiecertificaat van een erkend opleidingsinstituut op academisch of post-hbo-niveau

Ervaring (vereisten)

• Minimaal 10 jaar aantoonbare ervaring binnen een hoog gerubriceerd veiligheidsdomein (nationaal of internationaal).
• Aantoonbare ervaring binnen ISO-gecertificeerde organisaties en omgevingen.
• Ervaring met:
  • Normen: ISO 27001, 27002, 27005, BIO/BIO+, NIST2, ABDO
  • Risicomodellen: PESTEL, PASTA, BIA
  • GRC-tools gebaseerd op het NIST2-framework
  • Security tooling: Splunk, Swimlane, Cribl
  • Fysieke beveiliging van datacenters en operationele apparatuur

Competenties:

• Politiek sensitief
• Flexibel
• Schriftelijk vaardig
• Vertalen van regelgeving naar controls.
• Analytisch

Opdrachtdetails:

Heb je interesse in deze functie?

We ontvangen graag uiterlijk 11 november 2026 vóór 17.00 uur je recente cv en een korte motivatie in Word, inclusief je beschikbaarheid, eventuele geplande vakanties en je all-in uurtarief exclusief btw. We vragen je om je aanbieding via onze website in te dienen, zodat we je persoonsgegevens veilig en zorgvuldig kunnen verwerken conform de geldende privacywetgeving (AVG).

Let op: deze rol wordt uitgevoerd onder leiding en toezicht. Hierdoor is invulling op zzp-basis niet mogelijk in verband met de wet DBA.