Functieomschrijving:

Beschrijving van de opdracht en verwachte resultaten

Door de vervulling van een vacature met een junior ISO heeft het CAK behoefte aan ondersteuning van de Senior ISO, zodat hij voldoende aandacht kan geven aan het inwerken van de nieuwe collega. Je levert een belangrijke bijdrage in de naleving van de Baseline Informatiebeveiliging Overheid (BIO2) en de Cbw/NIS2. Je geeft hieraan o.a. invulling door het opstellen en uitdragen van securityrichtlijnen, het uitvoeren van business impact- en risicoanalyses en het adviseren van projecten en inkooptrajecten. De opdracht is voorzien voor een duur van 6 maanden.

Context en werkzaamheden

Binnen het ICT expertisecentrum zijn we verantwoordelijk voor Information security. Door het vertrek van een van de twee information security officers en de interne doorstroom van een junior information security officer naar deze vrijgekomen functie, zijn wij op zoek naar extra ondersteuning voor het team. De primaire focus ligt op het ondersteunen van de senior ISO, zodat hij voldoende ruimte heeft om de junior ISO in te werken. Je werkt in een dynamische omgeving met meerdere ketenpartners (zowel publiek als privaat) en een verscheidenheid aan applicaties, zowel maatwerk als SaaS. Je speelt een essentiële rol in het veilig uitwisselen van informatie en draagt bij aan naleving van BIO2 en Cbw/NIS2.

Over de klant:

Het CAK is een Nederlands publiekrechtelijk zelfstandig bestuursorgaan. Het is belast met wettelijke, administratieve taken op het gebied van zorg en welzijn, in opdracht van het ministerie van Volksgezondheid, Welzijn en Sport (VWS). Missie: Het CAK is de klantgerichte publieke dienstverlener die staat voor de zorgvuldige uitvoering van regelingen van de overheid en proactieve communicatie met burgers. Visie: Iedere burger heeft recht op snelle, foutloze en gemakkelijke dienstverlening door de overheid; het CAK biedt daarbij extra zorg en aandacht voor mensen in kwetsbare situaties. Het CAK voert de volgende wettelijke kerntaken uit: - Vaststellen en innen van de eigen bijdrage op grond van de Wet langdurige zorg (Wlz). - Vaststellen en innen van de eigen bijdrage op grond van de Wet maatschappelijke ondersteuning (Wmo) voor de gemeenten. - Verrichten van betalingen aan zorgaanbieders op grond van de Wet langdurige zorg (Wlz). - Legaliseren van verklaringen voor het meenemen van medicijnen naar het buitenland (Schengenverklaringen). - Regelingen voor burgers die anders buiten het Nederlandse zorgstelsel vallen. - De Subsidieregeling medisch noodzakelijke zorg aan onverzekerden. - De regeling Buitenland voor verdragsgerechtigden. - Het Nationaal Contactpunt grensoverschrijdende zorg (NCP).

Eisen:

• Hbo of academisch denk- en werkniveau.
• Relevante certificering(en), zoals CISSP, CISM of vergelijkbaar.
• Kennis van en ervaring met beveiliging frameworks en standaarden zoals ISO27001 of BIO2.
• Ervaring met het inrichten en beheren van een ISMS.
• Voldoende technische kennis om te kunnen sparren met ontwikkelaars, analisten, netwerkbeheerders en security operations.

Wensen:

• Nauwgezet en geordend werken.
• Resultaatgericht.
• Security awareness bevorderen binnen de organisatie.

Wensen

• Uitstekende beheersing van de Nederlandse- en Engelse taal in woord en geschrift.
• Uitstekende communicatieve vaardigheden: zowel mondelinge-, schriftelijke-, als presentatievaardigheden.
• Zelfstandige houding en snel je eigen weg kunnen vinden binnen een organisatie.
• Makkelijk schakelen met verschillende stakeholders en ervaring met verandertrajecten.

Competenties:

• Prioriteiten stellen en oplossingsgericht onderzoeken en aandragen.
• Analytisch en communicatief vaardig.

Opdrachtdetails:

Interesse?

Stuur ons dan uiterlijk 2 april 2026, voor 12:00 uur je recente CV + motivatie voor deze rol, samen met je beschikbaarheid/geplande vakanties en je all-in uurtarief excl. BTW.

Voor vragen over deze procedure kunt u contact opnemen met Youcef Mechti

"Houd er rekening mee dat vacatures soms eerder kunnen sluiten. Om uw aanbieding zo goed en snel mogelijk te verwerken, vragen wij u vriendelijk om deze altijd via onze website in te dienen. Aanbiedingen die wij zonder overleg per e-mail ontvangen, kunnen wij helaas niet in behandeling nemen."