Eisen: - De kandidaat is beschikbaar vanaf 14 april 2025 tot en met 31 oktober 2026 voor minimaal 32 uur per week. - De inhuuropdracht kan niet worden verlengd. - De opdrachtgever kan de overeenkomst eenzijdig tussentijds opzeggen met een opzegtermijn van één (1) maand. - Verplichte opgave van uw gewaarmerkte KVK-uittreksel. Hieruit moet de tekenbevoegdheid van de ondertekenaar van de onderhavige overeenkomst blijken. - Afgeronde (bachelor) hbo-opleiding of hoger. - Minimaal 5 jaar ervaring met het vertalen van technische aspecten van cybersecurity naar raakvlakken met bedrijfsvoering. - Aantoonbare ervaring met vertaling van abstracte concepten ohgv cybersecurity naar praktisch toepasbaar advies. - Minimaal 5 jaar ervaring met het schrijven van procedures en richtlijnen rondom onderwerpen als kwetsbaarheden beheer, veilige configuraties en security baselines. - Minimaal 3 jaar kennis van en ervaring met ITIL, Agile werken en Business Continuity management. - Minimaal 3 jaar kennis van en ervaring met Secure Coding (incl. frameworks). - Minimaal 5 jaar ervaring met en bij voorkeur gecertificeerd op standaarden Informatiebeveiliging (ISO 27001, BIO, NIST e.d.) of BBNP. - Aantoonbare ervaring met de uitvoering van assessments. - Aantoonbare ervaring in het overdragen van kennis (bijv. als coach) aan anderen. - Ervaring in het werken binnen een complexe overheidsorganisatie. - Resultaatgericht. - Helicopterview. - Besluitvaardig en vasthoudend; kan zijn/haar eigen pad trekken in complex krachtenveld. - In staat om zelfstandig binnen een organisatie te bewegen en omgevingssensitief. - Communicatief zowel schriftelijk als mondeling sterk. - Sterke communicatieve- en samenwerkingsvaardigheden met interne en externe belanghebbenden. - Proactief en initiatiefrijk. - Analytisch vermogen. Wensen: - U geeft een beschrijving van uw aanpak (max. 400 woorden) voor de uit te voeren werkzaamheden waarbij u deze onderbouwt met uw werkervaring uit het verleden. - U toont duidelijk aan (max. 300 woorden) welke wijze de door u geleverde expertise en competenties binnen de geschetste situatie is opgedaan en hoe u een bijdrage kan leveren aan het te behalen resultaat. - U bent in het bezit van CISM, CRISC, CISSP en ISO/IEC 27001 of vergelijkbare certificeringen. Geef aan welke certificaten u heeft behaald. Omschrijving: In deze rol ben je verantwoordelijk voor de doorontwikkeling van het Informatie Beveiligings Competence Center (IBCC). Je voert assessments uit op DevOps teams om te evalueren welke beveiligingsmaatregelen noodzakelijk zijn. Dit omvat het coachen van teams in het toepassen van beveiligingsmaatregelen en het ontwikkelen van een framework voor generieke maatregelen. Je geeft advies over verbeteringen in processen en zorgt ervoor dat de teams voldoen aan de gestelde beveiligingseisen. Het is essentieel dat je kennis en kunde bundelt om de veiligheid en weerbaarheid van de diensten te waarborgen. Je werkt samen met verschillende afdelingen en zorgt voor een integrale aanpak van informatiebeveiliging. Je komt met voorstellen voor verbeteringen in het software ontwikkelproces met betrekking tot security. Daarnaast lever je inhoudelijke expertise aan de teams als security coach. Je bent verantwoordelijk voor het opzetten en borgen van een framework op basis van best practices. De output van je werkzaamheden bestaat uit afgeronde assessments, een uitgewerkt framework, en geaccordeerde richtlijnen en implementatieplannen. Je werkt in een dynamische omgeving waar Agile methodieken zoals Scrum en DevOps worden toegepast. De teams zijn integraal verantwoordelijk voor de technische dienstverlening van idee tot productie. Je hebt de mogelijkheid om vanuit huis te werken en er is ruimte voor innovatie en samenwerking. Dit project biedt een informele werksfeer waar je ook kunt ontspannen met teamgenoten. Je moet zelfstandig kunnen werken en goed kunnen communiceren met interne en externe belanghebbenden. Het is belangrijk dat je resultaatgericht bent en een helicopterview hebt om effectief te kunnen functioneren in deze rol.