Ga naar de inhoud 
Adviseur Informatiebeveiliging
Aanvraagnummer: 38460
Contractvorm: Detachering
Organisatie: Centraal Orgaan opvang asielzoekers (COA)
Locatie: Den Haag - Zuid-Holland
Uren per week: 36 per week
Tarief: Geen maximum
Duur van de opdracht: 6 maanden
Regio: Zuid-Holland
Startdatum: 06-05-2026
Optie tot verlenging: Mogelijk, maar nog niet bekend
Sluitingsdatum: 08-05-2026 16:00
LET OP! Reacties dienen minimaal 1 werkdag voor de sluitingsdatum binnen te zijn voor tijdige verwerking.
Adviseur Informatiebeveiliging
Omschrijving
Informatiebeveiligingsactiviteiten worden bij het COA gestructureerd en gefaciliteerd vanuit het CISO-team binnen het CIO-office. Om het team te versterken, is het COA op zoek naar een consultant informatiebeveiliging (IB), die samen met de andere teamleden de IB en de cyberweerbaarheid naar een hoger niveau brengt.
De IB-consultant adviseert projecten over IB-requirements en oplossingen. Hij/zij draagt eraan bij dat veranderingen voldoen aan de BIO2, NIS2 en de geldende IB-kaders, onder andere door IB-risicoanalyses te faciliteren of eventueel te leiden. Controle van IB-acceptatiecriteria en de verdere professionalisering van de borging van IB in het projectvoortbrengings- en changeproces horen daarbij. Daarnaast draagt de IB-consultant bij aan het verhogen van de BIO-compliance door de organisatie daarin te adviseren. Het opzetten en/of verbeteren van beleid, standaarden en richtlijnen behoren ook tot de werkzaamheden, evenals het oplossen van knelpunten en adviseren op het gebied van IB.
De IB-consultant is in staat meerdere zaken tegelijkertijd op te pakken en houdt daarin overzicht in de afspraken en de realisatie ervan. Ook op het gebied van techniek, cloud en GenAI is de IB-consultant voldoende onderlegd. De IB-consultant is in staat om zich op korte termijn nieuwe materie eigen te maken en kan in zijn werkzaamheden vanuit het CISO-team ondersteuning van ervaren collega’s verwachten.
Profiel
De informatiebeveiliging consultant heeft het volgende profiel:
- HBO/academisch werk- en denkniveau;
- Kennis en ervaring met informatiebeveiliging, risicoanalyse, compliance, privacy, procesverbetering en de implementatie daarvan;
- Kennis van BIO, BIO2, NIS2, ISO27001, CIS, NIST en andere gerelateerde best practices;
- Kennis van ICT-infrastructuur, cloud- en securityoplossingen;
- Stevige en gewaardeerde gesprekspartner met overtuigingskracht voor lijnmanagement, projectleiders, gebruikers en overige relevante stakeholders;
- Organisatiesensitief: standvastig zijn, maar ook in staat mee te bewegen als de organisatie daarom vraagt en te durven zeggen waar het op staat;
- Kunnen omgaan met weerstand, veranderende doelstellingen en een onvolwassen organisatie;
- Pragmatisch, zelfstandig werkzaam en initiatiefrijk;
- Probleemoplossend vermogen, communicatief sterk en resultaatgericht;
- Hands-on mentaliteit;
- In teamverband kunnen werken;
- Gestructureerd en meerdere dossiers gelijktijdig kunnen beheren;
- Minimaal 5 jaar aantoonbare ervaring als IB-consultant, met ervaring in het toepassen van beveiligingskaders zoals BIO, BIO2, NIS2, ISO27001, CIS en/of NIST;
- Recente werkervaring bij de rijksoverheid is een zware pré;
- Bekend met Risk Assessment methodieken, zoals A&K, SPRINT en/of IRAM;
- Ervaring met het adviseren van management;
- Ervaring met het leiden en faciliteren van workshops op bovenstaande gebieden;
- Ervaring met het faciliteren van het opstellen van IB-requirements voor projecten;
- Ervaring met werken in projecten, businessanalyse en/of projectleiding is een zware pré;
- Ervaring met duurzaam implementeren van BIO, ISO 27001 of andere raamwerken binnen een organisatie is een zware pré;
- Ervaring met het verbeteren van een awarenessprogramma is een pré;
- Ervaring met MS365 en Azure is een zware pré;
- CISM-, CISSP-, CCSP- en/of CISA-certificering is een pré.
Inzet
Er wordt uitgegaan van een fulltime inzet van 36 uur per week per zo spoedig mogelijk voor een initiële periode van 6 maanden, met optie tot verlenging en kans op het uitvoeren van volgende/andere IB-projecten.