Voor het Kadaster zijn wij op zoek naar een Adviseur informatie beveiliging eisen bij leveranciers.

Opdracht:
Het Kadaster wil meer grip krijgen op de keten van leveranciers en de beveiligingseisen die aan hen gesteld zijn. Eisen zowel aan de leveranciers zelf als aan de diensten en producten die geleverd worden. Hiervoor moet een nieuwe werkwijze geïmplementeerd worden. Deze implementatie vergt zowel het daadwerkelijk uitvoeren van de werkzaamheden zoals opstellen van eisenpakket bij aanbestedingen en peer review gesprekken met leveranciers (gericht op van elkaar leren) als het opzetten en inleren van deze nieuwe werkwijze. Bijvoorbeeld: hoe doen we quick scans en versnelde risicoanalyses. Daarbij zijn er 4 fases waarin IB betrokken is: het opstellen van de eisen bij aanvang, het toetsen van de eisen gedurende de looptijd, het bijstellen van de eisen bij verlenging en het toezien op correcte afsluiting bij beëindiging.

Hierin moet afgestemd worden met (security) architecten, interne ISO’s, de CISO, diverse projectleiders, procesdeskundigen, etc.

De kandidaat dienst zorg te dragen dat informatiebeveiligingseisen en de controle daarop in de keten van leveranciers (niet alleen IT) ingeregeld wordt. De werkwijze en werkinstructies moeten gedocumenteerd worden en uitgeleerd worden aan het zittende personeel. Let op: het Kadaster hecht waarde aan een praktische en werkbare aanpak in plaats van een volledig dichtgetimmerd standaard boekwerk.

Daarbij dient de werkwijze zodanig te zijn dat rekening gehouden wordt met risico's en marktontwikkelingen, zodat vanuit informatiebeveiliging niet overvraagd wordt, waardoor geen enkele potentiële leverancier meer aan de eisen kan voldoen. Inhoudelijk rapporteert de kandidaat aan de CISO.

Belangrijkste technieken, methoden en tools:
- Risicomanagement (flexibel kunnen toepassen van verschillende werkwijzen).
- BIO, ISO 27001, NIS2 (kennis van wet- en regelgeving, kunnen uitleggen en interpreteren).
- IT security (inhoudelijk begrip, niet hoeven te kunnen implementeren van techniek).
- Audittechnieken (als gesprekspartner).
- Kennen van verschillende aanbestedingsmethoden.

Verantwoordelijkheden:
De belangrijkste verantwoordelijkheden zijn:
- Verantwoordelijk voor het opstellen van eisen aan leveranciers in aangewezen aanbestedingen (ongeveer 60 per jaar) zodanig dat business risico’s worden gemitigeerd.
- Verantwoordelijk voor het plannen en uitvoeren van minimaal 10 peer review gesprekken om bij leveranciers de stand van zaken van implementatie op te halen en van elkaar te leren. Dit op basis van de zelfstandig ontwikkelde opzet voor de gesprekken en de menukaart eisen.
- Verantwoordelijk voor het zelfstandig selecteren van leveranciers voor peer review gesprekken op basis van risico’s voor het Kadaster, bv op basis van type dienst/product en/of financiële omvang.

De op te leveren resultaten zijn :
- Menukaart van beveiligingseisen die toegepast kan worden bij aanbestedingstrajecten: IB-eisen in verschillende categorieën zoals bv informatie en fysiek. Met daarbij ook verschillende zwaarte naar mate toenemend risico. Binnen twee maanden na start opdracht eerste versie, na vier maanden definitieve versie.
- Werkinstructie hoe enerzijds de menukaart toe te passen en anderzijds deze te onderhouden. Binnen twee maanden na start opdracht.
- Quickscan methode risico-analyse: hoe in te schatten (binnen 15 minuten) of een aanbesteding nadere analyse vergt. Binnen twee maanden na start opdracht.
- Eisen en menukaart relateren aan te mitigeren risico’s. In september 2025.
- Uitwerking hoe peer review gesprekken met leveranciers gevoerd kunnen worden, en daar ten minste 10 van gevoerd hebben. Gereed december 2025, opzet gesprekken gereed twee maanden na start opdracht.
- De 4 zittende ISO’s zijn na afronding van de werkzaamheden in staat deze over te nemen en voort te zetten. Gereed december 2025.
- Duidelijk traceerbare documentatie voor overdracht en ten behoeve van aantoonbaarheid van o.a. (ISO 27001) audits. Gereed september 2025.

Let op:
De verificatiegesprekken zullen plaatsvinden op 27 maart 2025 in Apeldoorn. Deze datum staat vast en hier wordt niet van afgeweken.

Eisen:
- Je bent beschikbaar vanaf 15 april 2025 tot en met 31 december 2025 voor minimaal 32 uur per week.
- WO werk- en denkniveau, aan te tonen door minimaal afgeronde relevante HBO-opleiding of hoger, aangevuld met minimaal 8 jaar werkervaring in het vakgebied IB.
- Minimaal 10 jaar werkervaring in informatievoorziening en/of IT in rollen als adviseur, informatie-analist, procesmodelleur, security specialist, etc.
- Minimaal 8 jaar werkervaring in riskmanagement en/of security specialist.
- Minimaal 4 jaar ervaring met overheidsorganisaties die wettelijke taken uitvoert en werkt met een breed stakeholderveld.
- Minimaal twee voorbeelden van ervaringen met het inrichten van risicomanagement processen en de opvolging daarvan.
- Je hebt ervaring met procesontwerp en ontwikkeling, aan te tonen door 3 relevante trajecten.
- Je hebt ervaring met risico-management:
x minimaal 4 jaar als onderdeel van andere werkzaamheden of
x minimaal 2 jaar specifiek als risicomanager.
- Globaal inzicht en kennis van IT-security aan te tonen door relevante passages en ervaring in het CV.

Wensen:
- Je hebt een Beschrijving aanpak uit te voeren werkzaamheden (max 400 woorden).
- Je bent in staat om kennis over te dragen aan zittend personeel. Beschrijf hoe dat aan te pakken (max 200 woorden).
- Je bent in staat om security in heldere taal uit te leggen: uitleg moet gegeven kunnen worden op MBO-niveau, begrijpbare taal.
- Kan stakeholders en besluitvorming beïnvloeden, beschrijf in max 300 woorden hoe dat aangepakt wordt.
- Je kunt afwijken van gebaande paden en kunt nieuwe werkwijzen ontwikkelen. Beschrijf (max 200 woorden) hoe dit aangepakt wordt.
- Je bent flexibel in aanpak en toepassing van standaarden: kan afwijken van standaarden, baselines, werkwijzen, etc. Beschrijf in max 400 woorden hoe standaarden zoals BIO, ISO 27001 of vergelijkbaar ingezet en toegepast worden zonder dat dit blokkerend werkt.
- Je bent in staat business belangen en security eisen af te wegen, motiveer (max 100 woorden).

Competenties:
- Resultaatgericht;
- Besluitvaardig en vasthoudend; kan zijn/haar eigen pad trekken in complex krachtenveld;
- In staat om zelfstandig binnen een organisatie te bewegen en omgevingssensitief;
- Communicatief zowel schriftelijk als mondeling sterk;
- Proactief en initiatiefrijk;
- Analytisch vermogen.

Algemene informatie m.b.t. de aanvraag:
Locatie: Apeldoorn
Begindatum: 15-04-2025
Einddatum: 31-12-2025
Optie op verlenging: ja
Inzet per week: 32-40 uur
Tarief: marktconform
Sluitingsdatum: 21-03-2025
Sluitingstijd: 09:00 uur
Intakegesprek: 27-03-2025

Meer informatie:
Zo zorg je ervoor dat jouw aanbieding opvalt:
CV in topvorm: Lever je CV aan in Word-formaat, in de taal van de opdracht en in een professionele en prettige leesbare lay-out. Maak het CV niet langer dan 7 pagina’s. Laat zien dat je oog hebt voor detail.
Persoonlijke motivatie: Schrijf een overtuigende motivatie in de 'ik-vorm’, waarin je kort en bondig ingaat op de scope van de opdracht. Licht puntsgewijs toe hoe jij aansluit bij de gestelde eisen en wensen.
Beschikbaarheid: Vermeld per wanneer je beschikbaar bent, hoeveel uren per week je kunt werken en of je vakantieplannen hebt.
Tarief of maandsalaris: Vermeld je uurtarief (exclusief BTW) of maandsalaris, specifiek voor deze opdracht, inclusief reis- en eventuele verblijfskosten.

N.B.
Voor deze opdracht werk je uitsluitend met ons samen. Dit betekent dat je je niet via andere intermediairs voor dezelfde opdracht inschrijft. Zo voorkomen we verwarring in het selectieproces en maximaliseren we jouw kansen.
Onvolledige aanbiedingen kunnen we niet in behandeling nemen.
Wij houden je op de hoogte van elke stap in het selectieproces: Heb je vragen? Wij zijn er om ze te beantwoorden.


Trefwoorden: Adviseur informatie beveiliging eisen bij leveranciers