Kwartiermaker ISMS & Compliance • BIO2 • Overheid

Opdrachtomschrijving

Kwartiermaker ISMS & Compliance • BIO2 • Overheid

Je brengt bestaande initiatieven rond informatiebeveiliging, governance, risicomanagement en compliance samen tot één integraal en bestuurbaar Information Security Management System. Je vertaalt bestaande processen, beleidsdocumenten en BIO2-producten naar een samenhangende doelinrichting die duurzaam binnen de organisatie kan worden geborgd.

Rol & context

Je werkt binnen een programma voor Digitale Veiligheid aan de verdere professionalisering van informatiebeveiliging en implementatie van BIO2. Als kwartiermaker analyseer je bestaande bouwstenen en breng je processen, verantwoordelijkheden, governance, compliance en risicomanagement in samenhang, met bijzondere aandacht voor leveranciersrelaties en inkoopprocessen.

Werkzaamheden

• Inventariseren en analyseren van bestaande beleidsdocumenten, processen en governance-structuren
• Analyseren van projectresultaten en relevante BIO2-producten
• Ontwerpen en beschrijven van de SOLL-situatie voor het ISMS
• Samenbrengen van bestaande informatiebeveiligingsprocessen tot één integraal managementsysteem
• Opstellen van een integraal ISMS-handvest
• Vastleggen van processen, rollen, verantwoordelijkheden en sturing binnen het ISMS
• Inrichten en beschrijven van compliance- en nalevingsprocessen
• Adviseren over toepassing en borging van relevante wet- en regelgeving, normen en beveiligingseisen
• Integreren van ABRO-gerelateerde vereisten binnen leveranciers- en inkoopprocessen
• Inrichten van samenhang tussen governance, risicomanagement, compliance en leveranciersbeheersing
• Adviseren over veilig inkopen, leveranciersbeoordelingen, contractuele beveiligingseisen en ketenrisico’s
• Ontwikkelen en toepassen van risicoraamwerken ten behoeve van het ISMS
• Ondersteunen van bestuurlijke besluitvorming rond informatiebeveiliging, governance en compliance
• Creëren van draagvlak bij management, directie en andere stakeholders

Eisen

• Afgeronde opleiding op WO-masterniveau, bij voorkeur Bedrijfskunde, Bestuurskunde, Informatiekunde, Cyber Security of vergelijkbaar
• In het bezit van een ISO/IEC 27001 Lead Auditor-certificering
• Aantoonbare ervaring met inrichting, beoordeling en doorontwikkeling van Information Security Management Systems
• Minimaal 5 jaar aantoonbare ervaring met informatiebeveiliging, governance, compliance, procesmanagement of kwaliteitsmanagement binnen middelgrote of grote organisaties
• In de afgelopen 5 jaar minimaal één vergelijkbare opdracht zelfstandig uitgevoerd voor het ontwerpen, beschrijven of inrichten van een ISMS binnen een organisatie met meer dan 500 medewerkers
• Minimaal één referentieopdracht waarin ABRO 2026 een substantieel onderdeel van de werkzaamheden vormde
• Uitstekende beheersing van de Nederlandse taal, mondeling en schriftelijk
• Aantoonbare ervaring met het opstellen van bestuurlijke en beleidsmatige documenten

Pré’s

• Aantoonbare ervaring met het ontwerpen en beschrijven van een integraal ISMS
• Ervaring met het samenbrengen van processen, governance, rollen, verantwoordelijkheden en compliance-eisen
• Ervaring met ISO-certificeringstrajecten en volwassenheidsmetingen
• Ervaring met het ontwikkelen en toepassen van risicoraamwerken voor een ISMS
• Ervaring met bestuurlijke advisering over informatiebeveiliging, governance of compliance
• Ervaring met stakeholdermanagement en het creëren van bestuurlijk draagvlak

Praktische informatie

• Start: zo spoedig mogelijk
• Looptijd: 5 maanden, met mogelijke verlenging
• Uren: 28 tot 36 uur per week
• Locatie: Utrecht • minimaal 50% fysiek aanwezig
• Soort opdracht: Payrolling
• Reageren t/m: 26 augustus 2026, 09:00
• Kenmerk DC&I: 202608164

Over DC&I

DC&I verbindt ervaren professionals met uitdagende opdrachten binnen de publieke én private sector. Onze focus ligt op data, procesverbetering en grote maatschappelijke transities, zoals de energietransitie, digitalisering van de overheid en toekomstbestendige zorg.

💭 Interesse? Reageer met je CV en gewenste uurtarief. Twijfel je of deze opdracht helemaal past? Voel je vrij om toch te reageren — we kijken graag samen naar andere passende opdrachten binnen ons netwerk.

Korte omschrijving van de organisatie