Functieomschrijving:

Opdrachtbeschrijving

Met deze offerteaanvraag beoogt het RIVM/IVO, verder aangeduid als Aanbesteder, ondersteuning te verwerven voor het verder professionaliseren van de informatiebeveiliging: Adviseur Informatiebeveiliging.

Werkzaamheden

• Opstellen van IB beleidsdocumenten.
• Het uitvoeren van risico-analyses.
• Optreden als ISO.
• Op projectmatige wijze maken van planningen, coördineren en/of uitvoeren van IB-activiteiten en opstellen van IB-rapportages.
• Adviseren met betrekking tot informatiebeveiliging in de brede zin van het woord.
• Ondersteunen bij de implementatie van de BIO.
• Ondersteunen bij voorbereidingen op ISO-certificeringen.
• Bijdrage leveren aan informatiebeveiligingsarchitectuur.

Achtergrond opdracht

Het RIVM gaat voor haar verdere professionalisering op het gebied van de informatiebeveiliging door met het aanscherpen van de beleidskaders en technische maatregelen die genomen moeten worden. Door de constante vernieuwing van de organisatie, IT en de taken van het RIVM zoeken we een ISO die in staat is om samenwerking met de klanten vorm te geven ongeacht of het om technisch of organisatorisch vraagstukken gaat.

Over de klant:

Organisatorische context

Het RIVM verricht toegepast wetenschappelijk onderzoek op het terrein van de volksgezondheid en het milieu/leefomgeving. Rijksvaccinatieprogramma, modelleren van het ontstaan en de verspreiding van ziekten en monitoring van luchtkwaliteit zijn enkele voorbeelden van haar activiteiten. Het RIVM stelt haar ICT-voorzieningen beschikbaar als het Shared Service Centre (SSC-)Campus. SSC-Campus levert ICT-diensten aan het RIVM en interdepartementaal aan andere rijksdiensten die ICT-ondersteuning wensen voor hun kennisintensieve en wetenschappelijke activiteiten. Deelnemers in SSC-Campus op dit moment (juni 2022) zijn RIVM, KNMI, CBG, CPB, CtgB, PBL, RLI, SCP en RWS.

Eisen:

• Afgeronde HBO+/WO-opleiding.
• Kennis van bedrijfsprocessen, informatiebeveiligingsmaatregelen en (IT)architecturen, OT, IT-security en bedrijfscontinuïteitsplannen.
• Kennis van relevante normenkaders, waaronder BIO, ISO2700x en NEN7510.
• Kennis van relevante wet- en regelgeving, waaronder VIR-BI, NIS2 (Cbw) en Wwke.
• Kennis van security en risicomanagement, waaronder specifieke methodieken.
• Ervaring binnen complexe (IT)organisaties.
• Ervaring binnen de Rijksoverheid.
• Vaardigheid in het toepassen van kennis opgedaan door het behalen van securitycursussen en -trainingen, zoals CISM, CISA, CISSP of ISO27001.

Wensen:

• Analyseren: Herken de kern en verbanden in situaties.
• Plannen en organiseren: Bepaal een gerichte werkaanpak, regel de uitvoering en wees stressbestendig.
• Communicatief: Wees constructief, klantgericht en vaardig in communicatie en het opbouwen/onderhouden van een relatienetwerk.
• Ondernemend: Neem initiatief en wees proactief.
• Creativiteit: Kom met nieuwe oplossingen, ideeën en invalshoeken.
• Communicatieve vaardigheden: Luisteren en doorvragen; Argumentatie begrijpen en uitwisselen; Inlevingsvermogen; Mondeling en schriftelijk uitdrukkingsvaardig.

Competenties:

• Analyseren.
• Plannen en organiseren.
• Communicatieve vaardigheden.
• Ondernemend.
• Creativiteit.

Opdrachtdetails:

Interesse?

Stuur ons dan uiterlijk 26 februari 2026 voor 12:00 uur je recente CV + motivatie voor deze rol, samen met je beschikbaarheid/geplande vakanties en je all-in uurtarief excl. BTW.

Voor vragen over deze procedure kunt u contact opnemen met Kicky de Groot

Let op: De aanvraag betreft een ondersteunde rol en volgt instructies op van leidinggevende. Dit past niet binnen de wet DBA. Hierdoor is het niet mogelijk om ZZP'ers te contracteren.

"Houd er rekening mee dat vacatures soms eerder kunnen sluiten. Om uw aanbieding zo goed en snel mogelijk te verwerken, vragen wij u vriendelijk om deze altijd via onze website in te dienen. Aanbiedingen die wij zonder overleg per e-mail ontvangen, kunnen wij helaas niet in behandeling nemen."