Functieomschrijving:

Dit betreft een verambtelijkingsaanvraag.

Opdrachtbeschrijving

Je gaat de Security Manager ondersteunen bij het helpen van de IV organisatie door: de haar te helpen bij het oplossen van de security incidenten, in samenspraak opstellen van processen, begeleiden van overleggen, opstellen van kaders waarbinnen de IV organisatie moet werken. Je stelt in overleg met de security manager en architect de prioriteiten. Ook ondersteun je de IV organisatie bij het doen van risico management activiteiten zoals quick scans en risico analyses. Een breed takenpakket waarbij de technische inhoudelijkheid leidend is voor de kwaliteit en jouw initiatief randvoorwaardelijk is om succes te behalen.

Achtergrond opdracht

De IV organisatie van het RIVM wil doorpakken op de volwassenheid van het security. Hiervoor heeft ze ondersteuning van mensen die in staat zijn om beleid te vertalen naar uitvoering in de IT.

Toelichting opdracht

We zijn op zoek naar iemand die kan opereren op het snijvlak tussen beleid/processen en de techniek waar het beleid waar moet worden. Je spreekt daarom zowel de taal van technici als die van beleidsmakers. Je taken zijn onder andere:

• Ondersteunen bij het uitvoeren en opstellen van risicoanalyses en technische security-adviezen;

• Adviseren over maatregelen voor cloud, netwerken en hosting om de digitale weerbaarheid te versterken;

• Het ondersteunen van de organisatie bij het verhogen van de informatiebeveiligingsvolwassenheid door bijv indersteunen bij audits, opstellen van processen, etc;

• Onderzoeken van incidenten en adviseren hoe herhaling voorkomen kan worden;

• Toetsen of maatregelen werken;

• Sparren met technische collega’s en ISO’s om beleid en uitvoering beter op elkaar aan te laten sluiten.

Over de klant:

Het Rijksinstituut voor Volksgezondheid en Milieu (RIVM) zet zich in voor een gezonde bevolking en een duurzame, veilige en gezonde leefomgeving. Dit doen we op basis van onafhankelijk wetenschappelijk onderzoek. Samen met onze opdrachtgevers signaleren we welk onderzoek nodig is en voeren we dit uit. We geven advies aan de overheid, professionals en burgers en delen onze kennis. Zo ondersteunen wij de samenleving om onszelf en onze leefomgeving gezond te houden.

Let op! Het RIVM heeft eisen met betrekking tot acceptatie van CV's:

• CV aanleveren in Word (Let op! maximaal 7 pagina's)
• Motiveer waarom jij aan de eisen voldoet
• Puntsgewijze argumentatie voor zowel wensen als eisen
• Geen tarief vermelden in het CV
• CV zonder foto en adres, wel met woonplaats aanleveren
• Geen geboortedatum
• Geen persoonsgegevens alleen voor- & achternaam + woonplaats

Eisen:

• Afgeronde HBO+/WO-opleiding.
• Kennis van bedrijfsprocessen, informatiebeveiligingsmaatregelen en (IT)architecturen, OT, IT-security en bedrijfscontinuïteitsplannen.
• Kennis van relevante normenkaders, zoals BIO2, ISO2700x, NEN7510.
• Kennis van relevante wet- en regelgeving, zoals VIR-BI, NIS2 (Cbw), Wwke.
• Kennis van security en risicomanagement, inclusief specifieke methodieken.
• Gewend om zelfstandig risico’s te beoordelen en hierover stevig te adviseren.
• Ervaring binnen complexe (IT)organisaties, bij voorkeur binnen de Rijksoverheid.
• Relevante ervaring binnen IT en/of informatiebeveiliging.
• Ervaring met informatiebeveiliging of aantoonbare technische ervaring (bijvoorbeeld cloud, netwerk of hosting).
• Ervaring in complexe omgevingen (bijvoorbeeld enterprise, overheid, zorg of ketenpartners).
• Vaardigheid in het toepassen van kennis opgedaan door het behalen van securitycursussen en -trainingen, zoals CISM, CISA, CISSP, CEH, OCSP of ISO27001.

Wensen:

• Bereidheid om na inhuurperiode in vaste dienst bij RIVM te treden.

Competenties:

• Analyseren: Herkennen van de kern en verbanden in situaties.
• Plannen en organiseren: Bepalen van een gerichte werkaanpak en regelen van de uitvoering, stressbestendig.
• Communicatief: Constructief, klantgericht en vaardig in communicatie; bouwen en onderhouden van een relatienetwerk.
• Ondernemend: Initiatief nemen en proactief handelen.
• Creativiteit: Komen met nieuwe oplossingen, ideeën en invalshoeken.
• Communicatieve vaardigheden: Luisteren en doorvragen; argumentatie begrijpen en uitwisselen; inlevingsvermogen; mondeling en schriftelijk uitdrukkingsvaardig.

Opdrachtdetails:

Heb je interesse in deze functie?

We ontvangen graag uiterlijk 29 Mei 2026 vóór 12.00 uur je recente cv en een korte motivatie in Word, inclusief je beschikbaarheid, eventuele geplande vakanties en je all-in uurtarief exclusief btw. We vragen je om je aanbieding via onze website in te dienen, zodat we je persoonsgegevens veilig en zorgvuldig kunnen verwerken conform de geldende privacywetgeving (AVG).

Let op: deze rol wordt uitgevoerd onder leiding en toezicht. Hierdoor is invulling op zzp-basis niet mogelijk in verband met de wet DBA.