Ga naar de inhoud 
Information Security Officer
Aanvraagnummer: 38821
Contractvorm: Detachering
Organisatie: Ministerie van Volksgezondheid, Welzijn en Sport
Locatie: Den Haag - Zuid-Holland
Uren per week: 32 - 36 per week
Tarief: 100 - 110 per uur
Duur van de opdracht: 6 maanden
Regio: Zuid-Holland
Startdatum: 18-05-2026
Optie tot verlenging: Mogelijk, maar nog niet bekend
Sluitingsdatum: 15-05-2026 13:30
LET OP! Reacties dienen minimaal 1 werkdag voor de sluitingsdatum binnen te zijn voor tijdige verwerking.
Opdrachtomschrijving
De Information Security Officer is verantwoordelijk voor het opstellen, implementeren en borgen van het informatiebeveiligingsbeleid binnen DUS-I, in lijn met het CIO-stelsel Rijk, BIO, NIS2 en AVG.
De werkzaamheden bestaan onder andere uit:
- Opstellen en actualiseren van informatiebeveiligingsbeleid en -kaders
- Vertalen van relevante wet- en regelgeving naar concrete richtlijnen voor de organisatie
- Uitvoeren van risicoanalyses en audits
- Monitoren van de beveiligingsstatus van systemen en processen
- Signaleren van risico's en formuleren van passende beheersmaatregelen
- Adviseren van management, projecten en lijnorganisatie over informatiebeveiliging
- Afhandelen en evalueren van security-incidenten
- Opzetten en uitvoeren van awarenessprogramma's
- Creëren van draagvlak binnen de organisatie voor informatiebeveiligingsmaatregelen
Te behalen resultaten
- Actueel en geïmplementeerd informatiebeveiligingsbeleid
- Uitgevoerde risicoanalyses en bijbehorende beheersmaatregelen
- Inzicht in de beveiligingsstatus en concrete verbeterplannen
- Verhoogde digitale weerbaarheid van DUS-I
- Aantoonbare naleving van BIO, NIS2 en AVG
Te onderhouden contacten
- CIO en CMT
- CIO-office en departementale CISO
- Privacy Officer en Enterprise (Data) Architect
- Projectleiders en lijnmanagement
- Externe en interne stakeholders binnen relevante overlegstructuren
Kennis, ervaring, competenties en vaardigheden
- Beschikt over minimaal HBO werk- en denkniveau, bij voorkeur in de richting van IT, Informatica, Bestuurskunde of vergelijkbaar
- Aantoonbare kennis van BIO en/of NIS2 en/of AVG
- Minimaal 5 jaar werkervaring op het gebied van informatiebeveiliging
- Aantoonbare ervaring met CIO-stelsel Rijk en Rijksbrede beveiligingskaders
- Ervaring met het opstellen en/of implementeren van informatiebeveiligingsbeleid
- Ervaring met risicoanalyses, audits, DPIA's en incidentmanagement
- Kennis van governance binnen het CIO-stelsel Rijk
- Sterke adviesvaardigheden en bestuurlijke sensitiviteit
- Vermogen om beleid te vertalen naar praktische en toepasbare maatregelen
- Ervaring met stakeholdermanagement en het creëren van draagvlak
- Analytisch sterk, resultaatgericht en communicatief vaardig
- Proactieve houding en in staat zelfstandig te opereren binnen een complexe organisatie
Achtergrond opdracht
DUS-I is een shared service-organisatie van de ministeries van OCW en VWS. DUS-I is de dienstverlenende schakel tussen instellingen die subsidies aanvragen of ontvangen en beleidsdirecties van OCW en VWS die bepalen aan wie en onder welke voorwaarden subsidie wordt verleend. DUS-I richt zich erop het subsidieproces gestroomlijnd te laten verlopen door alle administratieve activiteiten foutloos, rechtmatig, tijdig en efficiënt uit te voeren. DUS-I is een transparante, deskundige, zakelijke uitvoerder die ontzorgt, adviseert, uitvoert en ondersteunt.
Project
De opdracht betreft de versterking van de informatiebeveiliging binnen DUS-I. De organisatie staat voor een belangrijke opgave om in 2026 een inhaalslag te maken op het gebied van het opstellen, uitvoeren en borgen van het informatiebeveiligingsbeleid. De Information Security Officer (ISO) opereert vanuit het CIO-office en werkt nauw samen met de CIO, het CIO-office, de Privacy Officer, Enterprise (Data) Architect, projectleiders en vertegenwoordigers van zowel de uitvoering als bedrijfsvoering. Daarnaast is er afstemming met departementale stakeholders zoals de CISO en overlegstructuren zoals de Architectuur- en Complianceboard, I-Adviesraad en IB-overleg VWS.
Eisen
- Kandidaat beschikt over minimaal HBO werk- en denkniveau
- Kandidaat beschikt over aantoonbare kennis van BIO en/of NIS2 en/of AVG
- Kandidaat heeft minimaal 5 jaar werkervaring op het gebied van informatiebeveiliging
Wensen
- Mate waarin de kandidaat aantoonbare ervaring heeft met CIO-stelsel Rijk en Rijksbrede beveiligingskaders
- Mate waarin de kandidaat ervaring heeft met het opstellen en/of implementeren van informatiebeveiligingsbeleid
- Mate waarin kandidaat beschikt over de gevraagde competenties en vaardigheden (toetsbaar in cv, motivatie en/of mogelijk gesprek)
- Mate van ervaring en/of affiniteit met de organisatie van de opdrachtgever
Aanvullende Informatie
Wanneer u bij ons als leverancier een professional aanbiedt en deze wordt geplaatst, hebben we informatie van u als contractpartij nodig, onder andere met betrekking tot de Wet keten- en inlenersaansprakelijkheid. De WKA heeft als doel om misbruik te voorkomen bij de afdracht van loonheffingen bij alle schakels in de keten: van leverancier tot opdrachtgever. Wij dekken deze risico’s voor onze opdrachtgevers af middels een geblokkeerde rekening, de G-rekening. Dit is een rekening waarop een gedeelte van het factuurbedrag wordt gestort en waarvan u de loonheffingen en btw kunt betalen aan de Belastingdienst. Het af te storten percentage hangt ervan af of u een SNA-certificering (NEN-4400-1 of NEN-4400-2) heeft of niet en of uw bedrijf in Nederland of daarbuiten is gevestigd. De G-rekening kunt u aanvragen bij de Belastingdienst. Indien u geen G-rekening kunt krijgen en u kunt hiervan een bewijs van de Belastingdienst overleggen, dan heeft u ook de mogelijkheid elk kwartaal een accountantsverklaring (assurance report inzake inlening personeel) aan te leveren. Hierin zal een gecertificeerd accountant (AA of RA) een verklaring afgeven over de juistheid, volledigheid en tijdigheid van de afdrachten. Let wel, de kosten voor deze verklaring komen voor uw eigen rekening.