Opdrachtomschrijving
De organisatie beschouwt informatiebeveiliging als een essentieel en integraal onderdeel van de bedrijfsvoering. Er wordt actief gewerkt aan het behalen van de NEN 7510-certificering en het structureel borgen van informatiebeveiliging binnen alle lagen van de organisatie.
Om dit te realiseren, is tijdelijke versterking van de informatiebeveiligingsfunctie noodzakelijk. Daarom wordt een adviseur informatiebeveiliging ingehuurd die op tactisch en operationeel niveau bijdraagt aan de uitvoering, borging en verdere professionalisering van informatiebeveiligingsactiviteiten.
De adviseur richt zich op het uitvoeren en actualiseren van Business Impact Analyses (BIA’s) en risicoanalyses op informatiesystemen, processen, projecten en leveranciers. Ook wordt een actieve rol verwacht in het signaleren, registreren en opvolgen van beveiligingsincidenten en kwetsbaarheden, inclusief het uitvoeren van oorzaakanalyses en het initiëren van verbetermaatregelen. De adviseur levert daarnaast een bijdrage aan de naleving van beleid en wet- en regelgeving en aan het onderhouden en verbeteren van het informatiebeveiligingsmanagementsysteem (ISMS).
Een belangrijk onderdeel van de opdracht is het ondersteunen van de Information Security Officer (ISO) bij de uitvoering van tactische en operationele beveiligingstaken. De adviseur fungeert als vraagbaak voor medewerkers, management en projectteams, en adviseert over beveiligingsvraagstukken bij nieuwe initiatieven, systeemwijzigingen, aanbestedingen of leveranciersselecties.
De werkzaamheden omvatten verder:
- het bijdragen aan het opstellen, implementeren en naleven van beleid, procedures en normen op het gebied van informatiebeveiliging;
- het monitoren en rapporteren van beveiligingsmaatregelen en de effectiviteit daarvan;
- het ondersteunen bij interne en externe audits;
- en het bevorderen van bewustwording rondom informatiebeveiliging binnen de organisatie.
Het doel van de opdracht is het versterken van de tactische en operationele uitvoering van informatiebeveiliging binnen de organisatie en het realiseren van aantoonbare voortgang richting NEN 7510-compliance. De adviseur levert een belangrijke bijdrage aan het verhogen van de informatiebeveiligingsvolwassenheid van de organisatie, zodat informatiebeveiliging duurzaam wordt ingebed in de bedrijfsvoering.
Kandidaatomschrijving
De organisatie zoekt een ervaren adviseur informatiebeveiliging met actuele kennis van NEN 7510, ISO 27001/27002 BIO 2.0. en relevante wet- en regelgeving zoals NIS 2 en AVG. De kandidaat weet strategische kaders praktisch te vertalen en beschikt over een sterk analytisch vermogen en overtuigende communicatieve vaardigheden.
Competenties:
- Analytisch en nauwkeurig;
- Communicatief vaardig, zowel mondeling als schriftelijk;
- Adviesvaardig en overtuigend;
- Proactief en zelfstandig;
- Betrouwbaar en integer in omgang met vertrouwelijke informatie;
- Resultaatgericht en pragmatisch in uitvoering.
Interviewplanning
Er worden maximaal drie kandidaten uitgenodigd voor een gesprek.
Per kandidaat vindt één interview plaats.
Deelnemers aan het gesprek:
- Peter-Jan van Soest (adviseur Informatiemanagement)
- Eelco Neuman (teamleider)
- Loïs Heijl (corporate recruiter)
Planning: dinsdag 2 december in de middag
Alle communicatie vindt uitsluitend via ‘Werken in Noord Holland Noord’ plaats. Het is tijdens de gehele aanbestedingsprocedure uitdrukkelijk niet toegestaan op andere wijze contact op te nemen, op straffe van uitsluiting.
Toelichting op rooster
De opdracht heeft een omvang van 32–36 uur per week en duurt 6 maanden. Het kan hybride worden uitgevoerd, waarbij ongeveer 50% van de tijd op kantoor in Alkmaar gewerkt wordt, vanwege het operationele karakter van de functie. De overige werkzaamheden kunnen, in overleg met de opdrachtgever, op afstand worden uitgevoerd.
Eisen voor de opdracht Adviseur informatiebeveiliging
- Relevante werkervaring: De kandidaat heeft minimaal twee jaar aantoonbare werkervaring op het gebied van informatiebeveiliging en/of informatiemanagement, opgedaan in de afgelopen vijf jaar. [De werkervaring dient uit het cv duidelijk te blijken (functie, organisatie, duur en werkzaamheden).]
- Ervaring met informatiebeveiligingsprocessen: De kandidaat heeft aantoonbare ervaring met het uitvoeren van Business Impact Analyses (BIA’s), het uitvoeren van risicoanalyses, het afhandelen van (informatie)beveiligingsincidenten en het adviseren over operationele beveiligingsvraagstukken. [De beschrijving van deze werkzaamheden moet concreet worden toegelicht in het cv of in een afzonderlijke toelichting.]
- Opleiding: De kandidaat beschikt over minimaal een afgeronde hbo-opleiding, bij voorkeur in de richting van ICT, informatiemanagement of informatiebeveiliging. [Een kopie van het diploma of een duidelijke vermelding in het cv waaruit dit blijkt, dient te worden aangeleverd.]
- Werken op locatie: De kandidaat is bereid en in staat om minimaal 50% van de werkzaamheden fysiek op kantoor in Alkmaar uit te voeren. [Alleen kandidaten die dit kunnen bevestigen komen in aanmerking voor verdere beoordeling.]
Wensen voor de opdracht Adviseur informatiebeveiliging
- Relevante werkervaring: Het aantal jaren aantoonbare relevante werkervaring van de inhuurkracht in een vergelijkbare functie
- Verbeteren van beleid/processen: De mate waarin de inhuurkracht in staat is mee te denken en verbeteringen te realiseren binnen het bestaande incidentmanagementbeleid, inclusief procesoptimalisatie en kennisoverdracht
- Ervaring met incident- en kwetsbaarhedenbeheer: De mate waarin de inhuurkracht aantoonbare ervaring heeft met het beheren, coördineren en verbeteren van incident- en kwetsbaarhedenbeheer binnen complexe omgevingen.
- Kennis en toepassing van normen en kaders: Mate van toepassing van ISO 27001/27002, BIO 2.0, NEN 7510 of vergelijkbare frameworks.
- Interview: Bij deze opdracht worden na de eerste selectieronde met een aantal partijen interviews afgenomen. Deze wegen mee in de uiteindelijke beoordeling. Deze interviews worden beoordeeld volgens de hieronder aangegeven criteria.
- Pro-activiteit: De kandidaat neemt initiatief, signaleert knelpunten en draagt actief bij aan het verbeteren van informatiebeveiligingsprocessen.
- Kritisch denkvermogen: De kandidaat analyseert vraagstukken vanuit verschillende invalshoeken, stelt relevante vragen en maakt afgewogen keuzes.
- Analytisch vermogen: De kandidaat kan complexe informatiebeveiligingsvraagstukken doorgronden, risico’s inschatten en passende oplossingen bedenken.
- Verbindend / sociaal vaardig: De kandidaat kan effectief samenwerken met collega’s, projecten en management, en anderen overtuigen of mee krijgen bij informatiebeveiligingsmaatregelen.
Is dit de uitdaging waar jij naar zoekt?
Hoe het proces in zijn werk gaat
1. Reageer op de opdracht Adviseur informatiebeveiliging
Zodra wij jouw reactie ontvangen, gaan we meteen aan de slag met de volgende acties:
- We analyseren of jouw cv aansluit bij de opdracht
- We leggen jouw profiel naast de wensen en eisen van de opdrachtgever
- We vergelijken je tarief met actuele marktgegevens om jouw positie te bepalen
Door deze werkwijze vergroten we de kans op een succesvolle bemiddeling. Je hoort binnen één werkdag van ons of we een geschikte match zien en het offertetraject kunnen beginnen.
2. Introductie bij GGD Hollands Noorden
Zodra we een geschikte match zien, brengen we jouw profiel onder de aandacht van GGD Hollands Noorden. We begeleiden je gedurende het gehele traject:
- We stellen jouw profiel voor aan GGD Hollands Noorden
- Wanneer nodig verzamelen we aanvullende documenten, zoals een motivatie, diploma’s, referenties of een VOG
- Gezamenlijk stellen we een overtuigende offerte op waarmee we jouw kwaliteiten kracht bijzetten
- Je ontvangt advies over het tarief gebaseerd op actuele marktinformatie, de uiteindelijke keuze is aan jou
Na akkoord van GGD Hollands Noorden wordt er in de regel een kennismakingsgesprek ingepland.
3. Aan de slag!
Eerlijkheid en transparantie vormen bij ons de basis. We schakelen alleen direct met zelfstandigen, waardoor de inhuurketen overzichtelijk en helder blijft.
- Lage marges: 9% marge wordt in rekening gebracht over je uurtarief. Na het eerste jaar daalt deze marge naar 7%.
- Snelle betaling: zodra de opdrachtgever het bedrag heeft overgemaakt, ontvang je jouw factuurbedrag binnen 24 uur op werkdagen.
- Geen beperkingen: we werken zonder concurrentie- of relatiebedingen. Krijg je na afloop van je opdracht een vervolgopdracht bij dezelfde opdrachtgever? Dan ben je daarin volledig vrij.
Met deze voorwaarden bieden wij jou maximale vrijheid én zekerheid bij het uitvoeren van je werk.
Reageer nu binnen 24 uur reactie
We stellen ons graag voor
Wij zijn LibLab
Wat leuk dat je LibLab hebt gevonden! Ons platform is ontstaan uit de ervaringen van zelfstandig professionals voor zelfstandig professionals. Met meer dan 18 jaar als zelfstandige weten wij als geen ander welke struikelblokken je tegenkomt bij het binnenhalen van opdrachten en hoe het is om via tussenpersonen te werken. Dankzij deze jarenlange praktijkervaring zijn we ervan overtuigd: de traditionele aanpak moet én kan echt anders.
Daarom kiezen zelfstandigen voor LibLab
- Snel antwoord: reageer op een opdracht en binnen een werkdag hoor je of we je voordragen
- Voordelige tarieven: de marge start op 9% en wordt na een jaar verlaagd naar 7%
- Vlotte uitbetaling: zodra de betaling binnen is, staat het geld binnen 24 uur op je rekening
- Vrijheid gegarandeerd: geen ingewikkelde regels zoals relatie- of concurrentiebedingen, na afloop van je opdracht ben je volledig vrij