Senior security adviseur

Context van de opdracht: Eind 2025 heeft SSC‑ICT het Integraal Security Programma afgerond. Dit programma heeft veel essentiële bouwstenen, kaders en initiatieven opgeleverd op het gebied van informatiebeveiliging. Tegelijkertijd roept dit de vraag op: wat mist er nog en wat is nodig voor de volgende fase? SSC‑ICT opereert in een speelveld dat continu in beweging is. Rijksbrede ontwikkelingen, veranderende dreigingen en beleidsvoornemens (onder andere voortvloeiend uit kabinetsplannen) hebben invloed op het ambitieniveau van informatiebeveiliging. De doorontwikkeling van het ISMS vraagt daarom om bijsturing terwijl de organisatie in volle vaart doorgaat: bijsturen op een rijdende trein. Korte‑ en langetermijn‑deliverables moeten worden gekozen op basis van risico‑inventarisatie, bestuurlijke ambities en business cases. De opdracht: Voor deze volgende fase zoeken wij een Strategisch Adviseur Doorontwikkeling ISMS. De adviseur levert een inhoudelijke en richtinggevende bijdrage aan de verdere ontwikkeling van het Information Security Management System (ISMS), opereert op C‑level en ondersteunt bestuur en management bij het maken van strategische keuzes. De opdracht is opgebouwd uit drie samenhangende fasen. Fasering van de opdracht: Fase 1

• Inventarisatie

• Inventariseren van de reeds aanwezige elementen en resultaten uit het Integraal Security Programma.
• Inzicht geven in de huidige inrichting, werking en volwassenheid van het ISMS. Fase 2 – Ambitieniveau en speelveld
• Uitdiepen en scherpstellen van het bestuurlijke ambitieniveau voor de doorontwikkeling van het ISMS. Analyse van het interne en externe speelveld, inclusief rijksbrede en politieke ontwikkelingen. Meenemen en adviseren van C‑level vanuit een ‘van buiten naar binnen’ blik, met nadruk op de shift‑left‑gedachte. Fase 3 – Roadmap en Security Operating Model
• Mede uitwerken van een realistische, gedragen roadmap voor implementatie.
• Ontwerpen en uitwerken van een toekomstbestendig Security Operating Model, passend bij organisatie, governance en operatie. Verwachte resultaten
• Inhoudelijke bijdrage, op basis van kennis en ervaring, aan de doorontwikkeling van het ISMS.
• Identificatie én realisatie van kortetermijn‑verbeteringen (quick wins).
• Actieve betrokkenheid en positionering van C‑level bij de doorontwikkeling van het ISMS.
• Heldere inventarisatie van de as‑is security capabilities.
• Uitwerking van een gedragen to‑be Security Operating Model. Organisatorische inbedding De opdracht wordt uitgevoerd binnen het Chief Technology Office (CTO). Het CTO is verantwoordelijk voor de strategische richting van SSC‑ICT en voor de vertaling van technische en ICT‑kaders naar de operatie. Het CTO fungeert tevens als CIO‑office en werkt nauw samen met bestuur, management en uitvoerende onderdelen van de organisatie.