Functieomschrijving:

Opdrachtbeschrijving

Met deze offerteaanvraag beoogt het RIVM/IVO, verder aangeduid als Aanbesteder, ondersteuning te verwerven voor het verder professionaliseren van de informatiebeveiliging. De beoogde rol is Adviseur Informatiebeveiliging / Information Security Officer.

Werkzaamheden

• Opstellen van IB beleidsdocumenten.
• Uitvoeren van risico-analyses.
• Optreden als ISO.
• Projectmatig plannen, coördineren en/of uitvoeren van IB-activiteiten en opstellen van IB-rapportages.
• Adviseren met betrekking tot informatiebeveiliging in de brede zin.
• Ondersteunen bij de implementatie van de BIO.
• Ondersteunen bij voorbereidingen op ISO-certificeringen.
• Bijdrage leveren aan informatiebeveiligingsarchitectuur.

Achtergrond opdracht

Het RIVM professionaliseert verder op informatiebeveiliging en scherpt beleidskaders en technische maatregelen aan. Door constante vernieuwing van organisatie, IT en taken is een ISO nodig die samenwerking met klanten vormgeeft, zowel technisch als organisatorisch, en die doorpakt in een omgeving waar meters gemaakt moeten worden.

Over de klant:

Het Rijksinstituut voor Volksgezondheid en Milieu (RIVM) zet zich in voor een gezonde bevolking en een duurzame, veilige en gezonde leefomgeving. Dit doen we op basis van onafhankelijk wetenschappelijk onderzoek. Samen met onze opdrachtgevers signaleren we welk onderzoek nodig is en voeren we dit uit. We geven advies aan de overheid, professionals en burgers en delen onze kennis. Zo ondersteunen wij de samenleving om onszelf en onze leefomgeving gezond te houden.

Let op! Het RIVM heeft eisen met betrekking tot acceptatie van CV's:

• CV aanleveren in Word (Let op! maximaal 7 pagina's)
• Motiveer waarom jij aan de eisen voldoet
• Puntsgewijze argumentatie voor zowel wensen als eisen
• Geen tarief vermelden in het CV
• CV zonder foto en adres, wel met woonplaats aanleveren
• Geen geboortedatum
• Geen persoonsgegevens alleen voor- & achternaam + woonplaats

Eisen:

• Afgeronde HBO+/WO-opleiding.
• Kennis van bedrijfsprocessen, informatiebeveiligingsmaatregelen en (IT)architecturen, OT, IT-security en bedrijfscontinuïteitsplannen.
• Kennis van relevante normenkaders, waaronder BIO, ISO2700x, NEN7510.
• Kennis van relevante wet- en regelgeving, waaronder VIR-BI, NIS2 (Cbw), Wwke.
• Kennis van security en risicomanagement, inclusief specifieke methodieken.
• Ervaring binnen complexe (IT)organisaties.
• Ervaring binnen de Rijksoverheid.
• Vaardigheid in het toepassen van kennis uit securitycursussen en -trainingen, zoals CISM, CISA, CISSP of ISO27001.
• Werkervaring en denkniveau passend bij de beoordelingstabel (kwaliteit weging).

Wensen:

• Analyseren: Herkennen van kern en verbanden in situaties.
• Plannen en organiseren: Bepalen van gerichte werkaanpak en regelen van uitvoering; stressbestendig.
• Communicatief: Constructief, klantgericht, vaardig in communicatie; bouwen en onderhouden van relatienetwerk.
• Ondernemend: Initiatief nemen en proactief zijn.
• Creativiteit: Nieuwe oplossingen, ideeën en invalshoeken aandragen.

Competenties:

• Communicatieve vaardigheden: Luisteren en doorvragen; argumentatie begrijpen en uitwisselen; inlevingsvermogen; mondeling en schriftelijk uitdrukkingsvaardig.

Opdrachtdetails:

Heb je interesse in deze functie?

We ontvangen graag uiterlijk 11 juni 2026 vóór 12.00 uur je recente cv en een korte motivatie in Word, inclusief je beschikbaarheid, eventuele geplande vakanties en je all-in uurtarief exclusief btw.

We vragen je om je aanbieding via onze website in te dienen, zodat we je persoonsgegevens veilig en zorgvuldig kunnen verwerken conform de geldende privacywetgeving (AVG).

Let op: deze rol wordt uitgevoerd onder leiding en toezicht. Hierdoor is invulling op zzp-basis niet mogelijk in verband met de wet DBA.