Implementatiespecialist ISO 27001/27002.
Tarief/Salaris
€Max 110 p/u
Locatie
Noord-Holland
Inzet
32 uur p/w
Dienstverband
ICT Informatievoorziening
Gepubliceerd
7 oktober, 2026
Deadline
9 oktober, 2026
Nog 2 dagen
De Opdrachtomschrijving
Opdracht De afdeling Data, Technologie en Innovatie zoekt 1 implementatiespecialist voor tijdelijke versterking van het team. Samen met je directe collega Security Officers en onder functionele aansturing van de CISO, heb je een actieve rol ten aanzien van informatiebeveiliging binnen de AFM. Je ondersteunt de afdelingen binnen de AFM bij het opzetten en implementeren van informatiebeveiligingsbeleid en NIS2/BIO2.0 maatregelen. Je werkt daarbij mee in de workstreams voor BIO2 compliance. Hierbij stel je onder andere diverse GAP analyses op tussen de PDC en de uitvoering daarvan. Ook signaleer je afwijkingen of tekortkomingen en borgt dat deze op de agenda komen. Waar nodig ondersteun je het interne team op operationele vraagstukken en draag je bij aan de verbetering van het bedrijfscontinuïteitsprogramma. Je werkt nauw samen met de andere collega’s en (IT-)leveranciers waaronder ITdienstverleners, operational risk officers, privacy officers en de interne audit dienst. Taken en verantwoordelijkheden:
- Ondersteuning bieden bij het verder inrichten van het ISMS bij de AFM: o Opstellen verplichte documentatieset; o Risicobeoordeling en risicobehandeling; o Nader uitwerken informatiebeveiligingsbeleid; o Gap analyse huidige maatregelen; en o Uitwerken PDCA-cyclus. \
- Ondersteuning bieden bij het onderhouden en verder uitwerken van Business Continuity Management (BCM) conform NIS2/BIO2.0 eisen.
- Leveranciersmanagement verder uitwerken conform NIS2/BIO2.0 eisen.
- Uitwerken en implementeren van de vereiste beheersmaatregelen uit de BIO2.0. • De huidige securityorganisatie ondersteunen bij de operationele vraagstukken/issues.
De Eisen
Je hebt aanvullende opleiding en certificering als RE/CISA, CISM, CISSP of CIPP/E en onderhoudt aantoonbaar je kennisniveau.
Je hebt minimaal 5 jaar relevante werkervaring binnen een soortgelijke functie op gebied van informatiebeveiliging.Je hebt minimaal een relevante Hbo-opleiding met een sterke ICT of securitycomponent.Je hebt aanvullende opleiding en certificering als RE/CISA, CISM, CISSP of CIPP/E en onderhoudt aantoonbaar je kennisniveau.Je hebt minimaal 5 jaar relevante werkervaring binnen een soortgelijke functie op gebied van informatiebeveiliging.
De Wensen
Je hebt aantoonbare ervaring bij het inrichten en doorontwikkelen van een ISMS volgens ISO 27001:20022 en BIO2.0 in een (semi-) publieke of gereguleerde omgeving.
Je hebt aantoonbaar ervaring met het ontwikkelen en implementeren van bedrijfscontinuïteitsprogramma’s (onder meer BIA en BCP) en kunt dit koppelen aan eisen die de BIO2.0 hieraan stelt.
Je hebt aantoonbaar ervaring met het uitwerken en implementeren van leveranciersmanagement en third-party riskmanagement (TPRM) volgens BIO2.0, inclusief het borgen van beveiligingseisen in contracten en aanbestedingen.
Je hebt ervaring met IT-regieregimes en met het aansturen van ITdienstverleners op het borgen van BIO2.0 vereisten in uitbestede diensten.
Je hebt aantoonbaar ervaring met het opstellen en implementeren van beleid in de context van een overheidsorganisatie en kunt bestuurlijke stukken schrijven, zoals memo’s, rapportages en management reviews.
Je beschikt over basiskennis van privacywetgeving (AVG), verantwoord gebruik van AI (zoals Copilot) en informatie en databeveiliging, voor zover dit relevant is voor de rol.Je hebt kennis van relevante wet- en regelgeving, zoals NIS2 en AVG en kunt toetsen of hieraan wordt voldaan.Je hebt aantoonbare ervaring bij het inrichten en doorontwikkelen van een ISMS volgens ISO 27001:20022 en BIO2.0 in een (semi-) publieke of gereguleerde omgeving.Je hebt aantoonbaar ervaring met het ontwikkelen en implementeren van bedrijfscontinuïteitsprogramma’s (onder meer BIA en BCP) en kunt dit koppelen aan eisen die de BIO2.0 hieraan stelt.Je hebt aantoonbaar ervaring met het uitwerken en implementeren van leveranciersmanagement en third-party riskmanagement (TPRM) volgens BIO2.0, inclusief het borgen van beveiligingseisen in contracten en aanbestedingen.Je hebt ervaring met IT-regieregimes en met het aansturen van ITdienstverleners op het borgen van BIO2.0 vereisten in uitbestede diensten.Je hebt aantoonbaar ervaring met het opstellen en implementeren van beleid in de context van een overheidsorganisatie en kunt bestuurlijke stukken schrijven, zoals memo’s, rapportages en management reviews.Je beschikt over basiskennis van privacywetgeving (AVG), verantwoord gebruik van AI (zoals Copilot) en informatie en databeveiliging, voor zover dit relevant is voor de rol.
Interesse? Zo werkt het bij Bij Oranje
Snelle screening!
- • We beoordelen je CV op een match met de opdracht.
- • We controleren of je voldoet aan de harde eisen en wensen.
- • We adviseren je over een concurrerend tarief op basis van marktdata.
binnen 1 werkdag weet je waar je aan toe bent.
Wij verzorgen een professioneel voorstel dat opvalt.
- • We optimaliseren je voorstel voor maximale overtuigingskracht.
- • Voorwaarden en tarieven stemmen we vooraf 100% transparant af.
- • We begeleiden je intensief tijdens het selectieproces.
- • Jij behoudt de regie; wij faciliteren en versnellen.
Starten met je opdracht
- • 10% vaste marge over je uurtarief
- • Razendsnelle betaling: binnen 1 werkdag na ontvangst van de klant
- • Volledige vrijheid: geen concurrentie- of relatiebeding
- • 15% marge van het uurtarief
- • Restant volledig verloond als brutoloon
- • Netto betaling binnen 1 werkdag na betaling klant
- • Geen beperkende bedingen voor de toekomst
Reageer Direct
De opdracht sluit 9 oktober 2026.
Je reactie ontvangen we graag minimaal 1 werkdag voor sluiting van de opdracht.