Adviseur Informatiebeveiliging • NIS2 BIO2 ENSIA • Cybersecurity

Opdrachtomschrijving

Adviseur Informatiebeveiliging • NIS2 BIO2 ENSIA • Cybersecurity

Voor een gemeentelijke organisatie zoeken wij een ervaren Adviseur Informatiebeveiliging die tactisch beleid weet te verbinden met concrete uitvoering. Je versterkt de informatiebeveiliging, ondersteunt de organisatie bij risico- en compliancevraagstukken en speelt een belangrijke rol bij ENSIA en de verdere ontwikkeling van OT-beveiliging.

Rol & context

Als Adviseur Informatiebeveiliging werk je binnen een multidisciplinair security- en privacyteam en ben je een onafhankelijk adviseur voor de organisatie. Je ontwikkelt en actualiseert informatiebeveiligingsbeleid, vertaalt nieuwe wet- en regelgeving naar werkbare maatregelen en helpt stakeholders om beveiligingsrisico's structureel te beheersen.

Werkzaamheden

• Ontwikkelen, actualiseren en monitoren van informatiebeveiligingsbeleid
• Vertalen van NIS2, Cyberbeveiligingswet en BIO2 naar concrete maatregelen
• Vergroten van informatieveilig gedrag en security awareness
• Opstellen en vormgeven van strategisch en tactisch beveiligingsbeleid
• Adviseren van proces-, applicatie- en systeemeigenaren over informatiebeveiliging
• Uitvoeren en ondersteunen van risicoanalyses voor kritische bedrijfsprocessen
• Beoordelen van risicoanalyses en voorgestelde mitigerende maatregelen
• Toetsen van kwaliteit en compliance op basis van beveiligings- en privacykaders
• Ondersteunen bij Business Impact Analyses en DPIA's
• Ondersteunen bij de afhandeling van beveiligingsincidenten en datalekken
• Coördineren van de ENSIA-zelfevaluatie
• Fungeren als aanspreekpunt rondom ENSIA
• Ontwikkelen van beleid voor beveiliging van Operational Technology
• Ondersteunen van risicoanalyses binnen OT-omgevingen
• Adviseren over passende beveiligingsmaatregelen voor OT
• Verbinden van beleidsmatige uitgangspunten met praktische uitvoering

Eisen

• Aantoonbaar afgeronde opleiding op minimaal HBO-bachelorniveau richting informatica, bedrijfskundige informatica, informatiekunde of vergelijkbaar
• Minimaal 3 jaar aantoonbare werkervaring in de afgelopen 8 jaar als adviseur informatiebeveiliging
• Aantoonbare werkervaring met het uitvoeren van Business Impact Analyses

Pré’s

• Minimaal 1 jaar recente ervaring als adviseur informatiebeveiliging binnen een gemeente
• Ervaring met het ontwikkelen van beleid en maatregelen rondom OT-beveiliging
• Ervaring met het vertalen van informatiebeveiligingsbeleid naar praktische uitvoering
• Aantoonbare ervaring als ENSIA-coördinator
• CISSP- of CISM-certificering
• Kennis van NIS2 en de Cyberbeveiligingswet
• Kennis van BIO en BIO2
• Ervaring met AVG, DPIA's en privacyvraagstukken
• Ervaring met risico- en compliancemanagement
• Ervaring met security awareness en gedragsverandering

Praktische informatie

• Start: zo spoedig mogelijk
• Looptijd: tot en met 24 december 2027
• Uren: 32–36 uur per week
• Locatie: Drenthe / maximaal 1 dag per week hybride
• Soort opdracht: Payrolling
• Reageren t/m: 16 september 2026 om 09:00 uur
• Kenmerk DC&I: 202609051

Over DC&I

DC&I verbindt ervaren professionals met uitdagende opdrachten binnen de publieke én private sector. Onze focus ligt op data, procesverbetering en grote maatschappelijke transities, zoals de energietransitie, digitalisering van de overheid en toekomstbestendige zorg.

💭 Interesse? Reageer met je CV en gewenste uurtarief. Twijfel je of deze opdracht helemaal past? Voel je vrij om toch te reageren — we kijken graag samen naar andere passende opdrachten binnen ons netwerk.

Korte omschrijving van de organisatie