ISMS Security Lead • Informatiebeveiliging • Overheid

Opdrachtomschrijving

ISMS Security Lead • Informatiebeveiliging • Overheid

Help een veiligheidsregio bij de verdere professionalisering van haar informatiebeveiliging. In deze rol werk je aan het opzetten van een integraal Information Security Management System (ISMS) dat aansluit op de BIO2 en de organisatiebrede governance.

Rol & context

Als ISMS Security Lead ben je verantwoordelijk voor het samenbrengen, structureren en beschrijven van de bestaande bouwstenen van het informatiebeveiligingsdomein tot één integraal Information Security Management System. Je werkt binnen het programma Digitale Veiligheid en zorgt ervoor dat beleid, governance, processen en compliance op een samenhangende wijze worden vastgelegd en aansluiten op de BIO2.

Werkzaamheden

• Inventariseren en analyseren van bestaande beleidsdocumenten, processen, governance-structuren en projectresultaten
• Beschrijven van de huidige (IST) inrichting van het ISMS
• Ontwerpen van de gewenste (SOLL) inrichting van het ISMS passend binnen BIO2
• Opstellen van een integraal ISMS-handvest waarin verantwoordelijkheden, processen en sturing worden vastgelegd
• Vertalen van het ISMS naar functionele inrichtingseisen voor de ISMS-tooling (BASE27)
• Borgen van bestaande producten binnen de gekozen ISMS-ondersteuning
• Afstemmen met stakeholders binnen het programma Digitale Veiligheid

Eisen

• Afgeronde hbo-bachelor, bij voorkeur Bedrijfskunde, Bestuurskunde, Procesmanagement of Kwaliteitsmanagement
• Minimaal 5 jaar ervaring met informatiebeveiliging, governance, compliance, proces- of kwaliteitsmanagement binnen middelgrote of grote organisaties
• Aantoonbare kennis van ISO 27001, ISO 27002, BIO en BIO2
• Ervaring met het ontwerpen, beschrijven of inrichten van Information Security Management Systems (ISMS)
• Ervaring met managementsystemen, procesarchitecturen of kwaliteitsmanagementsystemen
• Ervaring binnen een overheids- of vergelijkbare publieke organisatie
• Beheersing van de Nederlandse taal op minimaal C1-niveau

Pré’s

• Meerdere vergelijkbare ISMS-opdrachten binnen grote organisaties
• Ervaring met het samenbrengen van beleid, processen en governance tot één integraal managementsysteem
• Ervaring binnen veiligheidsregio's, hulpdiensten of andere veiligheidsgerelateerde organisaties
• Ervaring met audits, assurance en compliance
• Certificeringen zoals ISO 27001 Lead Auditor
• Ervaring met BASE27 of vergelijkbare ISMS-tooling

Praktische informatie

• Start: Z.s.m.
• Looptijd: Tot 1 januari 2027 (verlenging mogelijk)
• Uren: 32–36 uur per week
• Locatie: Regio Utrecht (minimaal 50% op locatie)
• Dienstverband: Payrolling
• Reageren t/m: 02-08-2026 09:00 uur
• Kenmerk DC&I: 202607044

Over DC&I

DC&I verbindt ervaren professionals met uitdagende opdrachten binnen de publieke én private sector. Onze focus ligt op data, procesverbetering en grote maatschappelijke transities, zoals de energietransitie, digitalisering van de overheid en toekomstbestendige zorg.

💭 Interesse? Reageer met je CV en gewenste uurtarief. Twijfel je of deze opdracht helemaal past? Voel je vrij om toch te reageren — we kijken graag samen naar andere passende opdrachten binnen ons netwerk.

Korte omschrijving van de organisatie