Functieomschrijving:

Opdrachtbeschrijving

Implementatie van de Te Beschermen Belangen (TBB)-methode

• Een bijdrage leveren aan de implementatie (o.a. trainingen/workshops) van de TBB Toolkit/methode van het Ministerie van Financiën binnen de Belastingdienst.
• Het mede-coördineren van de realisatie van een volledig TBB-overzicht, met specifieke aandacht voor IT-componenten.

Inrichten van toezicht op informatiebeveiliging uit het CIO-stelsel

• Opzetten van een toezichtmechanisme voor de werking van informatiebeveiliging (CIO-stelsel) binnen integrale beveiliging (BVA-stelsel), inclusief toetsing op BIO- en VIRBI-eisen, met een eerste volledige rapportage binnen 6 maanden na start.
• Vaststellen van criteria, beoordelingspunten en escalatieregels voor afwijkingen die impact hebben op integrale beveiliging.

Opzetten van processen voor bijzondere en gerubriceerde informatie

• Ontwikkelen van een toezicht- en beheermodel voor bijzondere informatie, inclusief verantwoordelijkheden, toetsmomenten en rapportagevormen.
• Inrichten van een standaardproces voor accreditaties van gerubriceerde voorzieningen en processen, inclusief documentatie- en toetsingsvereisten.

Inrichten van onderzoek- en auditprocessen

• Opzetten van een uniform proces voor het uitvoeren, coördineren en opvolgen van onderzoeken naar (mogelijke) compromittering van bijzondere informatie.
• Ontwikkelen van een auditkader voor informatiebeveiliging binnen het integrale beveiligingsstelsel, inclusief scope, toetsingscriteria en rapportageformats.

Achtergrond opdracht

Sinds 1 juni 2025 is BV&I verantwoordelijk voor de coördinatie van de totstandkoming van een organisatiebreed TBB-overzicht volgens de methode van het Ministerie van Financiën. Gezien de hoge prioriteit voor fysieke en digitale weerbaarheid is het essentieel dat dit overzicht snel en volledig beschikbaar komt. Parallel hieraan moet het toezicht op en de samenwerking met het CIO-stelsel worden ingericht met centrale kaders zoals BIO, NIS2 en VIRBI. Dit betreft onderwerpen die vanuit informatiebeveiliging worden georganiseerd maar die directe impact hebben op andere domeinen van integrale beveiliging, zoals logging en monitoring.

Over de klant:

Belangrijke informatie voor ZZP’ers

Helaas kunnen wij geen ZZP’ers rechtstreeks inzetten bij de Belastingdienst. Geïnteresseerde zelfstandigen kunnen zich eventueel laten aanbieden via FixedToday.

• Contactpersoon: Maartje Backus
• Telefoon: +31 6 16 12 41 29

Zorg ervoor dat het CV aan de volgende eisen voldoet:

• Taal: Het CV dient volledig in het Nederlands te zijn opgesteld.
• Verplichte gegevens: Voor- en achternaam, voorletters, postcode en woonplaats.
• Lengte: Maximaal vijf A4-pagina’s.
• Structuur (tussen opleidingen en werkgever): Verwijs expliciet naar de gestelde eisen.

  Voorbeeld: “Eis: minimaal 5 jaar ervaring met SAP – zie pagina 2 van het CV.”

Eisen:

• Aantoonbare ervaring met informatiebeveiliging en (digitale) weerbaarheid.
• Aantoonbare ervaring met de implementatie en werking van TBB binnen de Rijksoverheid.
• Aantoonbare ervaring met ISO27001 (audit/werkwijze).
• WO werk- en denkniveau.
• Aantoonbare ervaring met het BVA- en CIO-stelsel binnen de Rijksoverheid (minimaal 3 jaar).

Wensen:

• Meerjarige ervaring binnen het Ministerie van Financiën.
• Ervaring met de TBB Toolkit FIN is een pré.
• Kennis van informatiebeveiliging/integrale beveiliging binnen de Belastingdienst.
• Meerjarige kennis en ervaring met het opzetten en uitvoeren van audits.
• Kennis van NIS2/Cbw, ABRO en andere relevante wet- en regelgeving.

Competenties:

• Analyseren.
• Creativiteit.
• Flexibiliteit.
• Netwerken/verbinden.
• Bestuurs- en organisatiesensitiviteit.
• Overtuigingskracht.
• Plannen en organiseren.
• Samenwerken.
• Motiveren.

Opdrachtdetails:

Heb je interesse in deze functie?

We ontvangen graag uiterlijk 27 Juli 2026 vóór 17.00 uur je recente cv en een korte motivatie in Word, inclusief je beschikbaarheid, eventuele geplande vakanties en je all-in uurtarief exclusief btw. We vragen je om je aanbieding via onze website in te dienen, zodat we je persoonsgegevens veilig en zorgvuldig kunnen verwerken conform de geldende privacywetgeving (AVG).

Let op: deze rol wordt uitgevoerd onder leiding en toezicht. Hierdoor is invulling op zzp-basis niet mogelijk in verband met de wet DBA.