Solliciteer naar Privacy- en Informatiebeveiligingsspecialist

Voor onze opdrachtgever ICTU zijn wij op zoek naar een Privacy- en Informatiebeveiligingsspecialist

Deze aanvraag is geschikt voor ZZP'ers!!
 

Start	01-10-2026
Einddatum	30-09-2028
Optie op verlenging	Ja
Uren per week	8
Locatie	Den Haag + Remote
Bijzonderheden	Deze aanvraag is ook geschikt voor ZZP'ers. 2 CV's  kan ik aanbieden, echter 1fte wordt er gezocht..
Tarief	ICTU heeft geen tarief gegeven dus graag marktconform aanbieden
Deadline	30-09-2026 om 09.00

Info i.v.m. DBA-proof project
 

1. Wat is de reden om een professional in te huren?

Specifieke expertise: er is behoefte aan een specifieke deskundigheid die niet aanwezig is bij de opdrachtgever. De opdrachtgever heeft geen deskundigheid op het gebied van informatiebeveiliging (zie benodigde specifieke expertise in opdrachtomschrijving).

2. Voert de professional het geheel van het takenpakket van de interne medewerker uit?

Nee, de werkzaamheden behelzen geen werkzaamheden die tot de kernwerkzaamheden van ICTU behoren. De werkzaamheden behoren op basis van huidige inzichten ook niet tot een functie die in de nabije toekomst ingevuld gaat worden door een eigen medewerker van ICTU.

3. Gaat personeel van de opdrachtgever de professional werkinhoudelijk aansturen?

Nee, professional is volledig zelfstandig in het bepalen van zijn werktijden en stemt in onderling overleg de op te leveren (deel)resultaten af. De professional realiseert volgens eigen inzicht en volgens afgesproken kwaliteitsnormen de gedefinieerde (deel)resultaten. Er wordt geen werkinhoudelijke aansturing of leiding en gezag op de professional uitgeoefend.

4. Gaat Opdrachtgever de professional (periodiek) inhoudelijk beoordelen?

Nee, er worden geen functionerings- of beoordelingsgesprekken met de professional gevoerd. Er vindt periodiek overleg plaats op het behalen van de (deel)resultaten en een eindoverleg bij de oplevering van het eindresultaat.

5.Bepaalt de professional zelf hoe, wanneer en waar de opdracht wordt uitgevoerd?

Ja, de professional deelt zijn werkzaamheden zelfstandig in. Hij verricht deze naar eigen inzicht. De professional houdt zich aan wettelijke normen en onderling gemaakte afspraken over de oplevering van het resultaat/de resultaten en de doorlooptijd van de werkzaamheden.

6. Is de professional vrij om zichzelf in de uitvoer van de opdracht te laten vervangen?

Ja, mits er over dezelfde kennis en kunde wordt beschikt en na overleg en goedkeuring ICTU.

7.Zijn er binnen de afdeling ook interne medewerkers die dezelfde werkzaamheden uitvoeren? Ja/Nee

Nee, ICTU heeft geen medewerkers in dienst die dezelfde werkzaamheden uitvoeren of vacatures voor dezelfde werkzaamheden open staan.

8. Wie voorziet de middelen en materialen die nodig zijn voor de opdracht? Specificeer of van de professional verwacht wordt eigen gereedschap en materialen te gebruiken.

De professional voorziet zich van eigen middelen en materialen.

Opdrachtomschrijving
 

Omschrijf de context van het project/programma waarin de activiteiten plaatsvinden, wanneer en op grond waarvan is het project/programma afgerond en welke rol heeft de professional binnen het project/programma?
Beschrijving project/programma:  De activiteiten vinden plaats binnen het Portfolio ENIAMS. Doel van het portfolio betreft het ontwikkelen van informatievoorzieningen (IV) en ondersteunen van pilots ten behoeve van implementatie van Europese en Nederlandse Identity en Access Management (IAM) Stelsels. Deze Stelsels hebben betrekking op zowel subjecten (burgers en bedrijven) als objecten (onroerend goed en vastgoed). De opdrachten binnen dit portfolio betreffen een samenhangend geheel van stelsels, wet- en regelgeving en verordeningen, waaronder — maar niet uitsluitend — EDI, eIDAS, Toegang, Wdo, Reisdocumenten, SVM en Wtta. Deze opdrachten omvatten niet alleen de ontwikkeling en doorontwikkeling van informatievoorzieningen (IV) en ICT, maar ook activiteiten op het gebied van beheer, toezicht, handhaving, certificering en accreditatie.   Omschrijving einde project/programma:  De implementatie van de IV en ICT vergt naar verwachting meerdere jaren, waarbij de looptijd van het ICTU-programma is voorzien tot en met 2030, of eindigt zoveel eerder als informatiesystemen zijn opgeleverd en overgedragen aan de toekomstige beheerorganisatie, waarbij financiële en inhoudelijke decharge door de klant heeft plaatsgevonden.   Welke rol heeft de professional binnen het project/programma:  De in te zetten professional vervult binnen het Programma ENIAMS de rol van Privacy- en Informatiebeveiligingsspecialist.
Welke opdracht gaat de professional uitvoeren en welke activiteiten horen daarbij?
Met de herziene eIDAS-verordening ontstaat binnen de Europese Unie een stelsel van Europese Digitale Identiteitswallets. Deze wallets maken het mogelijk voor natuurlijke personen om zich digitaal te identificeren en persoonsgegevens en andere gegevens veilig te delen met overheidsorganisaties en private dienstverleners. Het project betreft de voorfase van het BRP-koppelpunt Wallet (BRPk-W) en het eIDAS-koppelpunt Wallet (eIDASk-W), inclusief een demo-/testomgeving. Het BRP-koppelpunt Wallet moet het mogelijk maken om persoonsgegevens uit de Basisregistratie Personen (BRP) beschikbaar te stellen voor gebruik via een Europese Digitale Identiteitswallet. Hiermee wordt onderzocht hoe burgers hun persoonsgegevens op een betrouwbare en veilige manier kunnen gebruiken bij digitale dienstverlening. Het eIDAS-koppelpunt Wallet richt zich op de aansluiting op het Europese stelsel voor digitale identiteit. In de Voorfase worden de technische en organisatorische kaders, architectuur en ontwerpen voor deze voorzieningen onderzocht en uitgewerkt. Daarnaast wordt een eerste non-productie-iteratie voorbereid en wordt een demo-/testomgeving ingericht om de werking en mogelijke toepassingen te verkennen. De Voorfase vormt daarmee de voorbereiding op de realisatiefase. De activiteiten die horen bij het realiseren van de opdracht zijn: Uitwerken en beoordelen van IB- en privacymaatregelen binnen de voorfase. Reviewen van security- en privacyaspecten van architectuur en ontwerp. Uitvoeren van risicoanalyses en bijdragen aan het beheersen van informatiebeveiligings- en privacyrisico’s. Beoordelen van beveiligings- en privacyvraagstukken rondom de te ontwikkelen voorzieningen. Bijdragen aan de borging van informatiebeveiliging en privacy binnen het project. Afstemmen met het projectteam en betrokken security- en privacyprofessionals.
Welke concrete resultaten dient de professional te behalen? Resultaten dienen concreet en meetbaar te zijn.
Deelresultaten: Bijdragen aan het in kaart brengen en beoordelen van de IB- en privacyrisico’s binnen de voorfase. Beoordelen van de IB- en privacymaatregelen en -uitgangspunten voor de te ontwikkelen voorzieningen. Bijdragen aan de borging van informatiebeveiliging en privacy in de architectuur, het ontwerp en de verdere uitwerking van de voorzieningen. Reviewen van relevante IB- en privacyaspecten binnen de projectresultaten en hierover bevindingen vastleggen. Opleveren van een overzicht van de resterende IB- en privacy-aandachtspunten en benodigde maatregelen ter voorbereiding op de realisatiefase. Eindresultaat: De IB- en privacyaspecten zijn voldoende uitgewerkt en beoordeeld als onderdeel van de voorfase. De relevante risico’s, maatregelen en resterende aandachtspunten zijn inzichtelijk en vastgelegd, zodat deze kunnen worden meegenomen in de besluitvorming over de realisatiefase. Wanneer is de opdracht afgerond en beëindigd: De opdracht is afgerond wanneer de overeengekomen werkzaamheden en resultaten zijn opgeleverd.
Hoe wat en wanneer zal het werk/de resultaten worden beoordeeld?  Detailleer de criteria en momenten voor feedback en beoordeling. Voorbeeld: maandelijkse voortgangsrapporten en een eindbeoordeling bij projectafsluiting.
De stand van zaken op het bereiken van de (deel-)resultaten wordt periodiek gemonitord en beoordeeld middels voortgangsoverleggen.
Wat is de kans dat de verwachte duur wordt overschreden, c.q. welke onzekerheden er zijn t.a.v. de verwachte duur?
De looptijd van het Programma ENIAMS is afhankelijk van besluitvorming bij klant en voortgang bij beheerorganisatie en andere ketenpartijen. Op basis van de huidige inzichten wordt de kans klein geacht dat de duur wordt overschreden. De verwachte duur van de opdracht (30-09-2028) kan mogelijk worden overschreden (tot eind 2028) i.v.m. mogelijke herstelwerkzaamheden / nazorg na livegang of vertraging
Over welke specifieke kennis beschikt de professional, waarover het eigen personeel van de Opdrachtgever niet beschikt en waar een eventuele vervanger ook over zou moeten beschikken?
De Privacy- en informatiebeveiligingsspecialist beschikt over een gedegen technische achtergrond en heeft ervaring met het opstellen en uitvoeren van (verbeter)plannen ten behoeve van de informatieveiligheid. Daarnaast is de kandidaat bekend met het aanleveren van informatie ten behoeve van audits. Ook heeft de kandidaat een certificering voor IT-security, kennis en ervaring met standaardisatie, standaarden ISO 27001. Competenties Een proactieve werkhouding en oplossingsgericht denken; Effectief communiceren met een brede groep betrokkenen, van technisch specialisten, beheerders en ontwikkelaars tot projectmanagers (beleids-)adviseurs; Beheersing van de Nederlandse taal in woord en geschrift; Een teamspeler maar ook iemand die zelfstandig kan werken;
Eisen
WO werk- en denkniveau (voorkeur een afgeronde opleiding informatica). Minimaal 5 jaar (opgeteld) aantoonbare kennis en ervaring met o.a. NIS2 en normenkaders/standaarden BIO en ISO 27001. In bezit van afgeronde certificeringen CISSP, CISM; Kennis en ervaring met het uitvoeren van risicoanalyses en het oppakken van de daaruit voortkomende verbeterplannen; Ontwikkelstraat: Git, GitHub/GitLab/ CI/CD, Docker, Kubernetes – 5 jaar
Wensen
Nr	Omschrijving	Gewicht	Beoordeling
W1	Aantoonbare relevante ervaring met ICT-securityvraagstukken binnen de overheid, waarbij de kandidaat zelfstandig heeft bijgedragen aan het analyseren, beoordelen en oplossen van complexe securityvraagstukken	25%	Uitstekend (10 punten): De kandidaat toont overtuigend aan ruime en brede ervaring te hebben met ICT-securityvraagstukken binnen complexe overheidsomgevingen. De kandidaat heeft zelfstandig en op strategisch of tactisch niveau securityvraagstukken geanalyseerd, risico’s beoordeeld en bijgedragen aan concrete en aantoonbare verbeteringen van de informatiebeveiliging. Goed (8 punten): De kandidaat heeft aantoonbare en relevante ervaring met ICT-security binnen de overheid en heeft zelfstandig bijgedragen aan het analyseren en oplossen van complexe securityvraagstukken. De kandidaat kan concrete toepassingen en resultaten onderbouwen. Voldoende (6 punten): De kandidaat heeft relevante ervaring met ICT-security binnen een overheidscontext en kan concrete securityvraagstukken en de eigen bijdrage daaraan toelichten. De ervaring is beperkter in complexiteit, breedte of zelfstandigheid. Matig (2 punten): De kandidaat heeft beperkte ervaring met ICT-security binnen de overheid. De rol was voornamelijk ondersteunend of uitvoerend en de zelfstandige bijdrage en resultaten zijn beperkt aantoonbaar. Onvoldoende (0 punten): De relevante ervaring met ICT-security binnen de overheid ontbreekt of wordt niet concreet en overtuigend onderbouwd.
W2	Aantoonbare diepgaande kennis en praktijkervaring met digitale identiteiten en het toepassen daarvan binnen security- en informatievoorzieningsvraagstukken.	20%	Uitstekend (10 punten): De kandidaat toont overtuigend aan diepgaande kennis en brede praktijkervaring te hebben met digitale identiteiten. De kandidaat kan complexe vraagstukken rond identiteitsbeheer, authenticatie, autorisatie en/of toegangsbeheer zelfstandig analyseren en vertalen naar passende technische of organisatorische oplossingen. Goed (8 punten): De kandidaat beschikt over aantoonbare en brede kennis en praktijkervaring met digitale identiteiten en kan deze zelfstandig toepassen bij concrete security- en informatievoorzieningsvraagstukken. De kandidaat kan gemaakte keuzes en resultaten onderbouwen. Voldoende (6 punten): De kandidaat beschikt over relevante kennis en praktijkervaring met digitale identiteiten en kan deze toepassen in concrete situaties. De ervaring is beperkter in diepgang, complexiteit of zelfstandigheid. Matig (2 punten): De kandidaat beschikt over beperkte kennis en praktijkervaring met digitale identiteiten. De toepassing is voornamelijk ondersteunend of uitvoerend en de zelfstandige bijdrage is beperkt aantoonbaar. Onvoldoende (0 punten): De relevante kennis en praktijkervaring met digitale identiteiten ontbreken of worden niet concreet en overtuigend onderbouwd.
W3	Aantoonbare ervaring met het zelfstandig adviseren over passende securitymaatregelen in complexe technische en organisatorische omgevingen.	15%	Uitstekend (10 punten): De kandidaat toont overtuigend aan zelfstandig en op strategisch of tactisch niveau te hebben geadviseerd over securitymaatregelen binnen zeer complexe omgevingen. De kandidaat heeft risico’s en dreigingen integraal beoordeeld, verschillende belangen en technische mogelijkheden afgewogen en adviezen vertaald naar aantoonbaar passende en gerealiseerde maatregelen. Goed (8 punten): De kandidaat heeft aantoonbare ervaring met het zelfstandig adviseren over securitymaatregelen in complexe omgevingen. De kandidaat kan de risicoanalyse, gemaakte afwegingen en het concrete resultaat van het advies onderbouwen. Voldoende (6 punten): De kandidaat heeft relevante ervaring met het adviseren over securitymaatregelen en kan concrete voorbeelden geven. De complexiteit, verantwoordelijkheid of zelfstandigheid was beperkter. Matig (2 punten): De kandidaat heeft beperkte ervaring met securityadvisering. De rol was voornamelijk ondersteunend of uitvoerend en de zelfstandige advisering en het resultaat zijn beperkt aantoonbaar. Onvoldoende (0 punten): De relevante ervaring met het adviseren over securitymaatregelen ontbreekt of wordt niet concreet en overtuigend onderbouwd.
W4	Aantoonbare ervaring met het zelfstandig uitvoeren, begeleiden en/of beoordelen van securityaudits en het vertalen van bevindingen naar concrete verbetermaatregelen.	10%	Uitstekend (10 punten): De kandidaat toont overtuigend aan zelfstandig een substantiële rol te hebben vervuld bij complexe securityaudits. De kandidaat kan auditbevindingen inhoudelijk beoordelen, risico’s en tekortkomingen duiden en deze vertalen naar concrete, prioriteerbare en aantoonbaar opgevolgde verbetermaatregelen. Goed (8 punten): De kandidaat heeft aantoonbare ervaring met het zelfstandig uitvoeren, begeleiden of beoordelen van securityaudits. De kandidaat kan concrete auditbevindingen, de eigen bijdrage en de vertaling naar verbetermaatregelen onderbouwen. Voldoende (6 punten): De kandidaat heeft relevante ervaring met securityaudits en kan concrete voorbeelden geven van uitgevoerde of begeleide audits en de opvolging van bevindingen. De rol of complexiteit was beperkter. Matig (2 punten): De kandidaat heeft beperkte ervaring met securityaudits en had voornamelijk een ondersteunende of uitvoerende rol. De eigen bijdrage en toepassing van auditbevindingen zijn beperkt aantoonbaar. Onvoldoende (0 punten): De relevante ervaring met securityaudits ontbreekt of wordt niet concreet en overtuigend onderbouwd
W5	Aantoonbare kennis en praktijkervaring met het toepassen en beoordelen van versleuteling van gegevens binnen informatiebeveiligingsvraagstukken	10%	Uitstekend (10 punten): De kandidaat toont overtuigend aan diepgaande kennis en ruime praktijkervaring te hebben met versleuteling van gegevens. De kandidaat kan zelfstandig beoordelen welke cryptografische maatregelen passend zijn, rekening houdend met risico’s, gegevenssoorten, architectuur en relevante beveiligingseisen, en kan concrete toepassingen en resultaten onderbouwen. Goed (8 punten): De kandidaat heeft aantoonbare kennis en relevante praktijkervaring met versleuteling van gegevens en kan zelfstandig passende maatregelen toepassen of beoordelen binnen concrete securityvraagstukken. Voldoende (6 punten): De kandidaat beschikt over relevante kennis en praktijkervaring met versleuteling en kan concrete toepassingen toelichten. De ervaring is beperkter in complexiteit, diepgang of zelfstandigheid. Matig (2 punten): De kandidaat beschikt over beperkte praktijkervaring met versleuteling van gegevens. De kennis is voornamelijk theoretisch of de toepassing was vooral ondersteunend of uitvoerend. Onvoldoende (0 punten): De relevante kennis en praktijkervaring met versleuteling van gegevens ontbreken of worden niet concreet en overtuigend onderbouwd

>>>

Graag ontvang ik het CV van mogelijk passende kandidaten. Hou bij aanbieden rekening met de onderstaande punten (zonder deze info kan het CV helaas niet mee worden genomen in de selectie!):

1.Nederlandstalig CV (Word doc.) van max 5 a 6 pagina's. Indien een Engelstalig CV nodig is dan staat dit in de aanvraag bij de eisen vermeld.

2.Motivatie gericht op de vacature. Dit kan kort d.m.v. ja de ervaring heb ik opgedaan / de werkzaamheden heb ik gedaan in de perioden x  bij de organisaties y. Dus puntsgewijs per eis, wens en werkzaamheden (graag deze ervaring & werkzaamheden in het CV vermelden in de betreffende perioden).

Naast de puntsgewijze motivatie van de wensen ook het aantal punten er bij vermelden; zie kolom beoordeling, dit geldt alleen voor de ICTU aanvragen!

3.Volledige naam + de officiële voorletters zoals in het paspoort staat
4.Woonplaats
5.Geboortedatum
6.Vakantieplannen in de komende 3 maanden

Met vriendelijke groet,

Michael Blaauw
FlexValue
+31613778889
michael@flexvalue.nl
www.flexvalue.nl