Functieomschrijving:

Opdrachtomschrijving

De Information Security Officer is verantwoordelijk voor het opstellen, implementeren en borgen van het informatiebeveiligingsbeleid binnen DUS-I, in lijn met het CIO-stelsel Rijk, BIO, NIS2 en AVG.

• Opstellen en actualiseren van informatiebeveiligingsbeleid en -kaders.
• Vertalen van relevante wet- en regelgeving naar concrete richtlijnen voor de organisatie.
• Uitvoeren van risicoanalyses en audits.
• Monitoren van de beveiligingsstatus van systemen en processen.
• Signaleren van risico’s en formuleren van passende beheersmaatregelen.
• Adviseren van management, projecten en lijnorganisatie over informatiebeveiliging.
• Afhandelen en evalueren van security-incidenten.
• Opzetten en uitvoeren van awarenessprogramma’s.
• Creëren van draagvlak binnen de organisatie voor informatiebeveiligingsmaatregelen.

Te behalen resultaten

• Actueel en geïmplementeerd informatiebeveiligingsbeleid.
• Uitgevoerde risicoanalyses en bijbehorende beheersmaatregelen.
• Inzicht in de beveiligingsstatus en concrete verbeterplannen.
• Verhoogde digitale weerbaarheid van DUS-I.
• Aantoonbare naleving van BIO, NIS2 en AVG.

Te onderhouden contacten

• CIO en CMT.
• CIO-office en departementale CISO.
• Privacy Officer en Enterprise (Data) Architect.
• Projectleiders en lijnmanagement.
• Externe en interne stakeholders binnen relevante overlegstructuren.

Over de klant:

Het ministerie van Volksgezondheid, Welzijn en Sport (VWS) heeft als motto Nederland gezond en wel. Ongeveer 5000 ambtenaren van dit ministerie maken het overheidsbeleid op het terrein van de gezondheidszorg, de maatschappelijke zorg en sport. Zorg voor ouderen en jongeren en voor mensen met een lichamelijke of verstandelijke handicap.

Let op! Het Ministerie van Volksgezondheid, Welzijn en Sport heeft eisen met betrekking tot acceptatie van CV's:

• CV aanleveren in Word (Let op! maximaal 7 pagina's)
• Motiveer waarom jij aan de eisen voldoet
• Puntsgewijze argumentatie voor zowel wensen als eisen
• Geen tarief vermelden in het CV
• CV zonder foto en adres, wel met woonplaats aanleveren
• Geen geboortedatum
• Geen persoonsgegevens alleen voor- & achternaam + woonplaats

Eisen:

• Beschikt over minimaal Hbo-werk- en denkniveau, bij voorkeur in de richting van IT, Informatica, Bestuurskunde of vergelijkbaar.
• Aantoonbare kennis van BIO en/of NIS2 en/of AVG.
• Minimaal 5 jaar werkervaring op het gebied van informatiebeveiliging.
• Aantoonbare ervaring met CIO-stelsel Rijk en Rijksbrede beveiligingskaders.
• Ervaring met het opstellen en/of implementeren van informatiebeveiligingsbeleid.
• Ervaring met risicoanalyses, audits, DPIA’s en incidentmanagement.
• Kennis van governance binnen het CIO-stelsel Rijk.
• Sterke adviesvaardigheden en bestuurlijke sensitiviteit.
• Vermogen om beleid te vertalen naar praktische en toepasbare maatregelen.
• Ervaring met stakeholdermanagement en het creëren van draagvlak.
• Analytisch sterk, resultaatgericht en communicatief vaardig.
• Proactieve houding en in staat zelfstandig te opereren binnen een complexe organisatie.

Wensen:

• Mate waarin de kandidaat aantoonbare ervaring heeft met CIO-stelsel Rijk en Rijksbrede beveiligingskaders.
• Mate waarin de kandidaat ervaring heeft met het opstellen en/of implementeren van informatiebeveiligingsbeleid.
• Mate waarin kandidaat beschikt over de gevraagde competenties en vaardigheden (toetsbaar in CV, motivatie en/of mogelijk gesprek).
• Mate van ervaring en/of affiniteit met de organisatie van de opdrachtgever.
• Uurtarief: (Laagste tarief / aangeboden tarief) * maximale prijsscore.

Eisen & wensen

Aanbiedingen van kandidaten worden beoordeeld op zowel eisen als wensen. Wanneer er niet wordt voldaan aan een eis, komt de kandidaat niet in aanmerking voor de opdracht (knock-out). Daarna wordt er beoordeeld op diverse wensen. In de aanbieding van de kandidaten moeten eisen en wensen plus de mate waarin hieraan voldaan wordt expliciet benoemd worden.

Competenties:

• Sterke adviesvaardigheden en bestuurlijke sensitiviteit.
• Analytisch sterk en resultaatgericht.
• Communicatief vaardig.
• Proactieve houding en zelfstandig opereren binnen een complexe organisatie.

Opdrachtdetails:

Heb je interesse in deze functie?

We ontvangen graag uiterlijk 15 mei 2026 vóór 13.30 uur je recente cv en een korte motivatie in Word, inclusief je beschikbaarheid, eventuele geplande vakanties en je all-in uurtarief exclusief btw.

We vragen je om je aanbieding via onze website in te dienen, zodat we je persoonsgegevens veilig en zorgvuldig kunnen verwerken conform de geldende privacywetgeving (AVG).

Let op: deze rol wordt uitgevoerd onder leiding en toezicht. Hierdoor is invulling op zzp-basis niet mogelijk in verband met de wet DBA.