IB Specialist

Logius

company logo
salary icon

Tarief/Salaris

€Max 87 p/u

location icon

Locatie

Zuid-Holland

hours icon

Inzet

36 uur p/w

type icon

Dienstverband

ICT Informatievoorziening

date icon

Gepubliceerd

29 juli, 2026

expiry icon

Deadline

3 augustus, 2026

Nog 4 dagen

De Opdrachtomschrijving

Opdrachtbeschrijving De directie Bedrijfsvoering & Organisatie (B&O) bevindt zich in de implementatiefase van haar Information Security Management System (ISMS). De eerste inrichting van het ISMS is gerealiseerd. De vervolgfase richt zich op het verder implementeren, borgen en doorontwikkelen van het ISMS conform de BIO en ISO 27001:2022. De IB-specialist ondersteunt B&O bij de verdere inrichting van de governance van informatiebeveiliging en het aantoonbaar beheersen van risico’s. De werkzaamheden bestaan onder andere uit het uitvoeren van risico- en gap-analyses, het implementeren en borgen van beheersmaatregelen, het ondersteunen bij audit readiness en het verder inrichten van de PDCA-cyclus. Daarnaast ondersteunt de specialist bij de implementatie van privacy binnen het ISMS, waaronder het valideren van de inventarisatie van processen, systemen en privacymaatregelen en het adviseren over de benodigde beheersmaatregelen. De specialist adviseert management en proceseigenaren, stemt af met het Privacy Office en de centrale informatiebeveiligingsorganisatie en draagt bij aan de verdere professionalisering van informatiebeveiliging binnen B&O. Achtergrond opdracht Binnen B&O wordt het Information Security Management System verder ingericht conform BIO en ISO 27001:2022. De initiële inrichting is afgerond. De volgende fase richt zich op implementatie, validatie en borging binnen de organisatie. Daarbij worden bestaande beheersmaatregelen gevalideerd, risico’s geactualiseerd, eigenaarschap vastgesteld en privacy verder geïntegreerd binnen het ISMS. De specialist werkt samen met de afdelingshoofden, proceseigenaren, Privacy Office en de centrale informatiebeveiligingsorganisatie om te zorgen dat B&O aantoonbaar voldoet aan de relevante eisen uit de BIO, ISO 27001 en de AVG. Organisatorische context en cultuur Logius Logius gelooft in een overheid die altijd, overal en voor iedereen beschikbaar en toegankelijk is. Daarom bieden we publieke organisaties producten en diensten waarmee we er samen voor zorgen dat burgers en bedrijven digitaal zaken kunnen regelen met de overheid. Dat doen wij betrouwbaar, vakkundig en in eenvoud. Ga je bij Logius aan de slag, dan zet je jouw kennis en ervaring in voor heel Nederland. Samen met fijne en behulpzame collega’s werk je (agile) aan een digitale overheid voor iedereen. En dat in een omgeving waar je de vrijheid en verantwoordelijkheid krijgt om de zaken op te pakken die jij belangrijk vindt. Waar innovatie centraal staat. En waar je alle kansen krijgt om je verder te ontwikkelen. Wees welkom in het hart van de digitale overheid! KOOP KOOP, het Kennis- en Exploitatiecentrum voor Officiële Overheidspublicaties, is de drijvende kracht achter de grootste portalen met overheidsinformatie op internet: overheid.nl, wetten.nl en officiëlebekendmakingen.nl. KOOP ondersteunt daarmee alle overheidsorganisaties in Nederland om elke dag informatie zoals wet- en regelgeving, parlementaire stukken, vergunningen en internationale verdragen te publiceren.

  • Iedereen heeft recht op betrouwbare en toegankelijke overheidsinformatie.
  • Het Kennis- en Exploitatiecentrum Officiële Overheidspublicaties (KOOP) is de digitale uitgever van de overheid en de drijvende kracht achter digitale ontsluiting van wet- en regelgeving.
  • Wij staan voor laagdrempelige toegang tot officiële overheidsinformatie.

De Eisen

Aantoonbare kennis van de BIO, ISO 27001:2022 en risicomanagement. Certificering op het gebied van informatiebeveiliging (bijvoorbeeld Security+, ISO27001 Lead Implementer, CISM of vergelijkbaar) strekt tot aanbeveling.
ervaring met Business Impact Analyses (BIA's)
ervaring met auditvoorbereiding en interne audits
- ervaring met privacyvraagstukken binnen een ISMS
ervaring met governance en compliance
ervaring met de PDCA-cyclus
ervaring met het werken binnen een SAFe Agile-organisatie of vergelijkbare Agile-werkwijze.
ervaring binnen de Rijksoverheid of een vergelijkbare publieke organisatieAantoonbare kennis van de BIO, ISO 27001:2022 en risicomanagement. Certificering op het gebied van informatiebeveiliging (bijvoorbeeld Security+, ISO27001 Lead Implementer, CISM of vergelijkbaar) strekt tot aanbeveling.ervaring met Business Impact Analyses (BIA's)ervaring met auditvoorbereiding en interne audits- ervaring met privacyvraagstukken binnen een ISMServaring met governance en complianceervaring met de PDCA-cycluservaring met het werken binnen een SAFe Agile-organisatie of vergelijkbare Agile-werkwijze.ervaring binnen de Rijksoverheid of een vergelijkbare publieke organisatie

De Wensen

Geen wensen geformuleerd.

Interesse? Zo werkt het bij Bij Oranje

1

Snelle screening!

  • • We beoordelen je CV op een match met de opdracht.
  • • We controleren of je voldoet aan de harde eisen en wensen.
  • • We adviseren je over een concurrerend tarief op basis van marktdata.

binnen 1 werkdag weet je waar je aan toe bent.

2

Wij verzorgen een professioneel voorstel dat opvalt.

  • • We optimaliseren je voorstel voor maximale overtuigingskracht.
  • • Voorwaarden en tarieven stemmen we vooraf 100% transparant af.
  • • We begeleiden je intensief tijdens het selectieproces.
  • • Jij behoudt de regie; wij faciliteren en versnellen.
3

Starten met je opdracht

ZZP
  • • 10% vaste marge over je uurtarief
  • • Razendsnelle betaling: binnen 1 werkdag na ontvangst van de klant
  • • Volledige vrijheid: geen concurrentie- of relatiebeding
DETACHERING
  • • 15% marge van het uurtarief
  • • Restant volledig verloond als brutoloon
  • • Netto betaling binnen 1 werkdag na betaling klant
  • • Geen beperkende bedingen voor de toekomst

Reageer Direct

De opdracht sluit 3 augustus 2026.
Je reactie ontvangen we graag minimaal 1 werkdag voor sluiting van de opdracht.

Eventuele motivatie volgt in een latere fase van het proces.