Security Adviseur IB in CISO team [2x]

Voor een opdracht bij onze opdrachtgever/eindklant, zoeken we een bekwame:

Functie: Security Adviseur IB in CISO team

Referentienummer: 2026-242

Opdrachtgever: Kadaster

Locatie: Apeldoorn/Hybride

ZZP toegestaan: Nee! [detachering via INTERLANCING, zie onderaan de pagina]

Startdatum: 01-07-2026

Duur: 6 maanden [31-12-2026]

Optie tot verlenging: Optie

Aantal uren per week: 36 uur per week [hybride in overleg]

Talen: Nederlands

Tarief: marktconform/scherp

Aanbieden tot: 26-05-2026, 12.00 uur

· Let op! Bij voldoende passende aanbiedingen kan de aanvraag al eerder gesloten worden, dus reageer op tijd.]

· In het kader van de Wet DBA (Deregulering Beoordeling Arbeidsrelatie) is inschrijving door freelancers/ zzp’ers niet toegestaan;

· Doorleenconstructie toegestaan: NEE!

· Voor de detachering, maken wij gebruik van interlancing.nl , verdere uitleg onder de opdracht.

· Hybride is altijd in overleg met de opdrachtgever!

Opdrachtgever:

Het Kadaster verzamelt en beheert gegevens over vastgoed en de openbare ruimte in Nederland. Het is verantwoordelijk voor de registratie van eigendommen, kadastrale grenzen en hypotheekinformatie. Het Kadaster biedt inzicht en informatie over het land en onroerend goed in Nederland en speelt een belangrijke rol in de vastgoedsector.

Het Kadaster registreert en verstrekt gegevens over de ligging van vastgoed in Nederland en de daarmee samenhangende rechten, zoals eigendom en hypotheek. Als zelfstandig bestuursorgaan is dat onze wettelijke taak. Onze gegevens bieden houvast bij het onderzoeken van maatschappelijke vraagstukken, of het nu gaat om de beste route voor een nieuwe snelweg, actuele ontwikkelingen op de woningmarkt of het in beeld brengen van leegstand.

Opdracht:

Je gaat als senior adviseur CISO business continuïteitsplannen opstellen, risicoanalyses uitvoeren, digitale autonomie versterken, IT-beveiliging verbeteren en kennis overdragen aan collega’s binnen het Kadaster, met focus op praktische en werkbare oplossingen.

Het Kadaster heeft de ambitie in het besturen van haar informatiebeveiliging te groeien naar een CMMI niveau 4. Daartoe wordt stapsgewijs het ISMS en daaraan gerelateerde onderdelen verbeterd. De omslag is al gemaakt om in processen te denken en vanuit business perspectief te besluiten over risico’s. Het Kadaster zoekt 2 senior adviseurs CISO om de onderstaande onderwerpen nog verder te brengen:

· BCM, het verder implementeren van het BCM beleid door de organisatie te begeleiden te komen tot business continuïteitsplannen (BCP) op basis van ontwikkelde sjablonen en aanpak. Concreet: voor alle primaire processen is na afronding een BCP opgesteld.

· Ketenbeheersing, door het opzetten van risicoanalyses met ketenpartners ten behoeve van afspraken over afhankelijkheden en alternatieven op basis van een focus aanpak en kort cyclisch analyseren (snel, niet compleet, wel kunnen handelen, bijstellen in de tijd). Concreet: met de andere overheidsorganisaties, waaronder basisregisterhouders, zijn risicoanalyses opgesteld en voorstellen voor werkafspraken.

· Autonomie, het ondersteunen van risico-inventarisatie en ontwikkelen van handelingsperspectief voor digitale autonomie. Concreet: risico’s van ontbreken van autonomie duiden voor de kerntaken van het Kadaster, voorstellen voor technische en organisatorische maatregelen en voorbereiden besluitvorming.

· Liaison IT, het fungeren als spil richting de IT directie om gestelde kaders te vertalen naar praktijk en op basis van goede gesprekken te ondersteunen bij de implementatie en daardoor zicht houden op de voortgang. Concreet: samen IT richtlijnen en standaarden opstellen, mechanismen voor toezicht, implementatieplannen, inzicht in knelpunten, doorontwikkeling use cases voor monitoring, aanpak PQC en een ‘netwerk’ aan contacten.

Nadrukkelijk is onderdeel van de twee adviseurs de overdracht aan de organisatie door middel van voordoen, meedoen, zelf doen. Hierin zal samengewerkt worden met (security) architecten, interne ISO’s, de CISO, diverse projectleiders, procesdeskundigen, etc.

De belangrijkste taken en verantwoordelijkheden zijn:

· De kandidaat dient zorg te dragen dat hij/zij in staat is ten minste twee van de eerdergenoemde onderwerpen verder te brengen waarbij verwacht wordt dat door senioriteit de inwerktijd beperkt is tot maximaal één maand.

· De kandidaat dient te beschikken over een grote zelfstandigheid bij het realiseren van de werkzaamheden. De werkwijze en werkinstructies moeten gedocumenteerd worden en uitgeleerd worden aan het zittende personeel. Let op: het Kadaster hecht waarde aan een praktische en werkbare aanpak in plaats van een volledig dichtgetimmerd standaard boekwerk. Daarbij dient de werkwijze zodanig te zijn dat rekening gehouden wordt met risico's en geopolitieke ontwikkelingen.

· Verrichten van hand- en spandiensten in de organisatie en ondersteuning van reguliere werkzaamheden indien nodig. Inhoudelijk rapporteert de kandidaat aan de CISO.

Uit te voeren werkzaamheden:

BCM, ketenbeheersing en autonomie (kandidaat 1)

· Opstellen van business continuïteitsplannen, inclusief crisisherstelkaarten

· Betrekken en overdragen aan de lijn van de resultaten

· Het opstellen van proces risicoanalyses uitgaande van de basisregisters en landelijke taken, en voorstellen hoe deze aan te pakken

· Voor geselecteerde kadasterprocessen opstellen van risico-inventarisaties ten aanzien van digitale autonomie

· Voorbereiden besluitvorming rondom risico’s tav digitale autonomie

· Toezien op implementatie door het voeren van goede gesprekken (geen formele 2e lijns monitoring checklist)

Autonomie en Liaison IT (in samenwerking met de IT-directie) (kandidaat 2):

· Het in kaart brengen van technische risico’s voor digitale autonomie en daar oplossingsstrategieën bij formuleren

· Het in kaart brengen van alternatieven inclusief kosten en mogelijk verlies aan functionaliteit

· Het opstellen van een PQC implementatieplan inclusief een GAP analyse

· Het vertalen van kaders en richtlijnen naar standaarden waar deze in de uitvoering noodzakelijk zijn

· Het ondersteunen van verbetertrajecten op security en ontwikkelen van toezichtmechanisme

· Het bijdragen aan het opstellen van use cases voor monitoring vanuit business perspectief

· Het bijdragen aan het opzetten van een insider risk programma

Bij de uitvoering van de werkzaamheden wordt zo veel als mogelijk gezorgd voor kennisoverdracht naar de zittende ISO’s. Alle werkzaamheden worden gedocumenteerd voor overdracht aan de organisatie en ten behoeve van aantoonbaarheid bij interne en externe audits.

Aanvullende werkzaamheden:

• De kandidaat dient zorg te dragen dat hij/zij in staat is ten minste twee van de eerdergenoemde onderwerpen verder te brengen waarbij verwacht wordt dat door senioriteit de inwerktijd beperkt is tot maximaal één maand. De kandidaat dient te beschikken over een grote zelfstandigheid bij het realiseren van de werkzaamheden.

• De werkwijze en werkinstructies moeten gedocumenteerd worden en uitgeleerd worden aan het zittende personeel. Het Kadaster hecht waarde aan een praktische en werkbare aanpak in plaats van een volledig dichtgetimmerd standaard boekwerk.

• De werkwijze dient zodanig te zijn dat rekening gehouden wordt met risico’s en geopolitieke ontwikkelingen.

• Verrichten van hand- en spandiensten in de organisatie en ondersteuning van reguliere werkzaamheden indien nodig.

• Bij de uitvoering van de werkzaamheden wordt zo veel als mogelijk gezorgd voor kennisoverdracht naar de zittende ISO’s. Alle werkzaamheden worden gedocumenteerd voor overdracht aan de organisatie en ten behoeve van aantoonbaarheid bij interne en externe audits.

HARDE EISEN/KO CRITERIA:

· Een afgeronde HBO /WO opleiding

· WO werk- en denkniveau, aan te tonen door minimaal afgeronde relevante HBO Opleiding of hoger, aangevuld met minimaal 8 jaar werkervaring in het vakgebied IB.

· Minimaal 10 jaar aantoonbare werkervaring in informatievoorziening en/of IT in rollen als adviseur, informatieanalist, procesmodelleur, securityspecialist, etc.

· Minimaal 8 jaar aantoonbare werkervaring in riskmanagement en/of securityspecialist.

· Minimaal 4 jaar aantoonbare ervaring met overheidsorganisaties die wettelijke taken uitvoert en werkt met een breed stakeholderveld.

· Minimaal twee aantoonbare ervaringen met het inrichten van risicomanagement processen en de opvolging daarvan.

· Aantoonbare ervaring met procesontwerp en ontwikkeling, aan te tonen door 3 relevante trajecten.

· Aantoonbare ervaring met risicomanagement, minimaal 4 jaar als onderdeel van andere werkzaamheden of minimaal 2 jaar specifiek als risicomanager.

· Inzicht en kennis van IT-security aan te tonen door relevante passages en ervaring in het CV.

AANVULLENDE EISEN:

Kandidaat heeft aantoonbare ervaring met/kennis van:

· Risicomanagement (flexibel kunnen toepassen van verschillende werkwijzen).

· BIO, ISO 27001, NIS2/Cbw (kennis van wet- en regelgeving, kunnen uitleggen en interpreteren).

· IT-security (inhoudelijk begrip, niet zelf hoeven te kunnen implementeren van techniek).

· IT-security voor de kandidaat als liaison IT, vakinhoudelijke kennis en eerdere ervaring met implementatie van securitytechnieken en methoden.

· Audittechnieken (als gesprekspartner).

· Kennen van verschillende aanbestedingsmethoden.

· Kennis van geopolitieke ontwikkelingen en autonomie vraagstukken.

COMPETENTIES:

· Kandidaat heeft een uitstekende kennis van de Nederlandse taal

· Resultaatgericht.

· Besluitvaardig en vasthoudend; kan zijn/haar eigen pad trekken in complex krachtenveld.

· In staat om zelfstandig binnen een organisatie te bewegen en omgevingssensitief.

· Communicatief zowel schriftelijk als mondeling sterk.

· Proactief en initiatiefrijk.

· Analytisch vermogen.

Let op!

Alle harde eisen/KO criteria moeten duidelijk worden aangegeven zijn in de cv! [indien deze daar niet aan voldoet, kan deze niet in behandeling worden genomen.]

Reageren:

· Meest recente cv, in Word formaat, max 4 x A4[!] in de taal van de aanvraag]

· In het CV dient te allen tijde een vermelding van de functienaam, start- en einddatum (MAAND EN JAAR) van de werkzaamheden en aantal gewerkte uren per week te zijn vermeld.

· De opdrachtgever wil voor deze opdracht 1 complete referentie hebben!

· Goede motivatie, gericht op de aanvraag

· Toelichting op de harde eisen en competenties

· Beschikbaarheid

· Tarief

INTERLANCING:

INTERLANCING is een volledig Wet DBA-compliant en WAADI-conforme oplossing, die alle juridische risico’s wegneemt maar wel ruimte laat om btw te blijven rekenen en zakelijke kosten te verwerken. Je behoudt dus je ondernemende manier van werken, zender de risico’s van schijnzelfstandigheid.

Als INTERLANCER profiteer je van:

· Volledige Wet DBA- en WAADI-compliance

· Geen risico op schijnzelfstandigheid of her kwalificatie

· Opbouw van WW-, ZW- en pensioenrechten

· Doorbetaling bij ziekte

· Administratieve zekerheid én professionele positionering bij opdrachtgevers

INTERLANCING slaat daarmee de brug tussen ondernemerschap en loondienst, ideaal voor opdrachten die niet als ZZP uitgevoerd mogen worden!