...
Tekst logo luidt "DE Publieke Partner" in vette letters, geflankeerd door horizontale lijnen boven en onder.

Informatiebeveiligingsfunctionaris

Het witte wapen van de Nederlandse regering met een leeuw, twee leeuwen als wapensteunen en een kroon, gecentreerd op een donkerblauwe achtergrond.

Aanvraagnummer: 44949
Contractvorm: Detachering ZZP
Organisatie: DJI
Locatie: Den Haag
Uren per week: 36 per week
Tarief: Geen maximum
Duur van de opdracht: 12 maanden
Regio: Zuid-Holland
Startdatum: 01-09-2026
Optie tot verlenging: Mogelijk, maar nog niet bekend
Sluitingsdatum: 16-07-2026 09:00

LET OP! Deze opdracht is gesloten


Startdatum: zaterdag 1 augustus 2026

Einddatum: zaterdag 31 juli 2027 (optie op verlenging)

Locatie: Den Haag

Aantal uur: 36uur per week

Binnen de organisatie loopt een programma gericht op de verdere professionalisering en versterking van de informatiebeveiliging binnen de Operational Technology (OT)-omgeving. Ter ondersteuning van het programma wordt een senior specialist gezocht die verantwoordelijk is voor de borging van informatiebeveiliging binnen de programmaonderdelen. Je zal hierbij een onafhankelijke advies- en regierol vervullen waarbij je er op toe ziet dat de programmadoelstellingen in lijn zijn en blijven met de geldende wet- en regelgeving, interne kaders en beveiligingsstandaarden. Je maakt onderdeel uit van het programma, maar je werkt tevens nauw samen met de collega's van team van de CISO/CPO. Je ondersteunt het programmamanagement op het gebied van informatie beveiling, denkt mee in mogelijkheden en bewaakt de informatiebeveiligingsdoestellingen binnen het programma.

Je draagt zorg voor:

  • Aanscherpen van IV beleid op Operationele Techniek
  • Het toetsen van programmaresultaten aan relevante wet- en regelgeving, waaronder de Cyberbeveiligingswet (implementatie van NIS2), de BIO 2.0, de AVG en overige relevante normen en richtlijnen.
  • Het vertalen van wet- en regelgeving naar concrete programma-eisen en beveiligingsmaatregelen.
  • Het adviseren van de programmamanager en stuurgroep over risico's, maatregelen en besluitvorming.
  • Het beoordelen van ontwerpen, implementaties en wijzigingen vanuit informatiebeveiligingsperspectief.
  • Het signaleren en escaleren van risico's die de informatiebeveiliging of compliance kunnen beïnvloeden.
  • Het bijdragen aan governance, risicomanagement en assurance binnen het programma.
  • Het onderhouden van afstemming met de interne afdeling Informatiebeveiliging ten aanzien van beleidskaders, architectuur, uitzonderingen en specialistisch advies.
  • Het opstellen van risicoanalyses, compliance-overzichten en besluitvormingsdocumenten.

    • Vanwege maatschappelijk toegenomen cyberbedreigingen, is binnen DJI steeds meer behoefte de cyberweerbaarheid verder te verhogen, ook op het gebied van Operationele Techniek. Om de hiermee gepaard gaande extra werkzaamheden het hoofd te kunnen bieden, is daarom op korte termijn behoefte aan 1 senior adviseur Informatie Beveiliging. Het programma heeft als opdracht de informatiebeveilliging op de operationele techniek in de vestigingen van DJI te verbeteren. Er wordt in dit programma nauw samengewerkt met het Rijksvastgoedbedrijf evenals het CISO-CPO-Office van DJI. Dit is belegd binnen het CIO-Office van de Directie Informatievoorziening evenals het programma IB OT.

    De Directie Informatievoorziening (DI) bestaat uit de volgende onderdelen:

  • CIO-Office De CIO-office is verantwoordelijk voor het stellen van kaders en de sturing hierop om ervoor te zorgen dat de informatievoorziening van de DJI kwalitatief hoogwaardig en toekomstbestendig is en blijft. Daarnaast heeft het een adviesfunctie ten aanzien van opdrachtgevers en de ambtelijke en politieke top;
  • Informatiemanagement en Architectuur (IMA) De afdeling Informatiemanagement en Architectuur vertaalt de (functionele) vraag vanuit de DJI-organisatie naar efficiënte en effectieve IV ondersteuning, initiatiert daartoe nieuwe projecten inclusief de voorbereiding van de besluitvorming in de Iboard en stelt domeinarchitecturen op in samenspraak met stakeholders en informatiemanagers;
  • Functioneel Beheer en Dienstenmanagement (FBD) De afdeling Functioneel Beheer is verantwoordelijk voor het beheer van de informatievoorziening van DJI met focus op de gebruikersorganisatie. De afdeling Dienstenmanagement definiëert en onderhoudt het ICT-dienstenportfolio t.b.v. DJI door o.a. actief contractmanagement en leveranciersmanagement;
  • Project Management en Implementatie (PMI) De afdeling Project Management en Implementatie is verantwoordelijk voor de beheersing én het projectmatig realiseren van wijzigingen en nieuwe oplossingen in de informatievoorziening conform standaard methodieken.
  • Kandidaat beschikt over minimaal één van de volgende certificeringen: CISM, CISSP, GISP (GIAC), GRID (GIAC) of ISA CRAS (ISA).
  • Kandidaat beschikt minimaal over een afgeronde HBO opleiding.
  • Kandidaat beschikt over twee (2) jaar aantoonbare werkervaring met het toepassen van privacykaders, bijvoorbeeld het uitvoeren van DPIA's en advies m.b.t. maatregelen in verwerking en verwerkersafspraken.
  • Kandidaat beschikt over twee (2) jaar aantoonbare werkervaring bij een (semi) overheid.
  • Kandidaat beschikt over vier (4) jaar aantoonbare werkervaring met informatiebeveiligingsnormen zoals de BIO en/of de ISO 27001/27002

    • Competenties

  • Adviesvaardigheden en analytisch vermogen
  • Ervaring met of kennis van projectmanagement.
  • Goede prioteringsskills.
  • Samenwerkingsgericht
  • Probleemoplossend vermogen

    • Aanvullende kennis en ervaring

  • Informatiebeveiliging wordt binnen DJI integraal met privacy opgepakt (IB&P) dus kennis van privacy is noodzakelijk. Hierbij is de AVG noodzakelijk en kennis van de wjsg is een pre.
  • Ervaring op gebied van beveiliging in domein operationele techniek/industriële automatisering/gebouwgebonden systemen Kennis en ervaring binnen grote overheidsinstanties (meer dan 5000 medewerkers);
  • Kennis en ervaring binnen JenV en DJI is een pré.
  • Kennis en ervaring binnen Rijksvastgoedbedrijf is een pré.
  • Relevante kennis op het gebied van netwerken en operationele techniek
  • Diepgaande kennis op het gebied van informatiebeveiliging
  • Kennis van ISMS/PMCS tools en een visie hoe dit te borgen, is onontbeerlijk

    • Overige functiewensen

    Je bent een pragmaticus en een theoreticus tegelijkertijd die in overleg met alle partijen de juiste balans weet te vinden tussen wat nodig is voor de business en wat haalbaar is volgens de DJI-kaders en die van het Rijk. Daarnaast krijg je energie van samenwerken en kun je, wanneer het nodig is, autoriteit tonen. Is het wat drukker dan anders? Geen probleem voor jou want hierin communiceer je helder en pro actief. In dergelijke situaties excelleer en prioriteer je. Belangrijk zijn ook je communicatieve vaardigheden. Zowel mondeling als schriftelijk kun jij organisatiebreed een boodschap helder, concreet, to the point én met de nodige portie sensitiviteit overbrengen

    Graag hierbij het volgende toevoegen:

  • Eerst mogelijke startdatum
  • Beschikbaarheid in uren per week
  • Tarief all-in (incl. reis- en/of verblijfkosten, excl btw)
  • Vakantieplanning binnen de komende 3 maanden
  • Woonplaats
  • Geboortedatum kandidaat
  • Emailadres kandidaat
  • Dienstverband
  • Motivatie (per bulletpoint eis/wens toelichting in max 2 zinnen)

    • Hi ik ben Ricardo

    Meer functies beheerd door Ricardo