Den Haag / Hybride
36 uur
5 maanden
€80 - €82
26-10-2026
16-10-2026 14:00
De Rijksdienst voor Ondernemend Nederland (RVO) werkt aan een duurzame en economisch sterke samenleving. Met nationale en internationale programma’s ondersteunt RVO ondernemers en organisaties op uiteenlopende gebieden, zoals de energietransitie, voedselproductie en innovatie.
RVO biedt onder meer voorlichting, advies, financiering en subsidies. Daarbij zijn betrouwbare digitale dienstverlening, informatiebeveiliging en het zorgvuldig omgaan met persoonsgegevens essentieel. Binnen de organisatie werken circa 6.000 medewerkers verspreid over verschillende locaties in Nederland.
RVO zoekt een IB-adviseur Informatiebeveiliging & Privacy ter ondersteuning van de bestaande medewerkers. Informatiebeveiliging en privacy krijgen binnen de organisatie steeds meer aandacht.
De opdracht heeft een specifiek accent op belangrijke werkzaamheden rondom de ISO-certificering van het EU-betaalorgaan. Als IB-adviseur ondersteun je de uitvoering van het informatiebeveiligingsbeleid en de bijbehorende procedures, zodat de organisatie voldoet aan relevante wet- en regelgeving en beveiligingsnormen.
Je adviseert over risico’s, ondersteunt directies bij beveiligingsvraagstukken en draagt bij aan de naleving en monitoring van verplichte normen en kaders.
Je werkzaamheden bestaan onder andere uit:
Risicomanagement: uitvoeren van risicoanalyses, waaronder quickscans en GAP-analyses. Je identificeert kwetsbaarheden in systemen en processen en stelt verbeterplannen op.
Informatiebeveiligingsbeleid: uitvoeren en toepassen van het informatiebeveiligingsbeleid binnen de eigen werkomgeving.
Bewustwording: organiseren en verzorgen van trainingen en workshops volgens het bewustwordingsplan, zodat medewerkers zich bewust zijn van informatiebeveiligingsrisico’s.
Incidentmanagement: begeleiden van de eigen directie(s) bij het afhandelen van beveiligingsincidenten.
Compliance: ondersteunen van de organisatie bij het naleven van relevante wet- en regelgeving.
Advisering: adviseren van de eigen directie(s) over beveiligingsvraagstukken en fungeren als aanspreekpunt voor vragen over informatiebeveiliging, zowel intern als richting externe partijen.
Monitoring: bewaken van de naleving van verplichte normen en kaders.
ISO-certificering: bijdragen aan de werkzaamheden die nodig zijn voor de ISO-certificering van het EU-betaalorgaan.
Minimaal 3 jaar aantoonbare ervaring op het gebied van informatiebeveiliging.
Minimaal 3 jaar aantoonbare ervaring op het gebied van privacy.
Een CISM- of CISP-certificaat, of een gelijkwaardige certificering. Indien een gelijkwaardige certificering wordt aangeboden, moet in het cv of de motivatie worden toegelicht waarom deze gelijkwaardig is.
Bekend met informatiebeveiliging binnen de digitale dienstverlening van de Rijksoverheid of andere overheidsorganisaties.
Bekend met en beschikt over voldoende basiskennis van BIO 2.0, NIS2, DNSSEC, TLS en HSTS.
Aantoonbare kennis van de Algemene verordening gegevensbescherming (AVG).
Aantoonbare ervaring met Agile-werkwijzen.
Ervaring met gegevensanalyse en -rapportage.
Informatiebeveiligingsbeleid: Information Security Expert (ISO 27001/27002), VIR en VIRBI, A- en K-analyses.
Informatiebeveiliging: Information Security Foundation en Information Security Advanced (ISO 27001/27002), Information Systems Security Management Professional.
CISM / CISP: Certified Information Security Management en Certified Information Security Professional.
Communicatief vaardig: je communiceert helder en rustig met verschillende doelgroepen en op uiteenlopende organisatieniveaus.
Schriftelijk sterk: je kunt bevindingen, analyses en adviezen duidelijk en zorgvuldig vastleggen.
Gestructureerd: je werkt planmatig en houdt overzicht over verschillende werkzaamheden en aandachtspunten.
Zelfstandig en proactief: je neemt initiatief, pakt werkzaamheden zelfstandig op en komt met passende oplossingen.
