Beveiligingsfunctionaris & Beheerder (ZZP)

Voor een gemeente in Zuid-Holland zoeken wij een beveiligingsfunctionaris / Information Security Officer (ISO), en beheerder die het werk van de beveiligingsfunctie voor BRP, Reisdocumenten en Suwinet duurzaam organiseert. Je voert dat werk zelf uit en maakt het tegelijk overdraagbaar aan de lijnorganisatie.

Start: Z.s.m.

Locatie: Leidschendam-Voorburg.

Uren: 32 uur.

Duur: 9 maanden.

Verlenging: Mogelijk, maar nog niet bekend.

Werkwijze: geen vaste werkdagen.

Reageren uiterlijk: 28 oktober 2026.

Gesprekken: 4 november 2026.

Contract: zzp (onder voorwaarden), detachering, doorleen.

Aanbesteding: Ja. Bij deze opdracht werk je met je eigen laptop, telefoon inclusief abonnement en bijbehorende accessoires. De gemeente kan om een Verklaring Omtrent het Gedrag vragen. De functie is ingedeeld in functieschaal 10.

De opdracht: De gemeente wil het werk van de beveiligingsfunctionaris voor BRP, Reisdocumenten en Suwinet op een duurzame manier beleggen. Nu is nog niet in kaart gebracht wat dat werk precies omvat, hoeveel capaciteit het vraagt en welk deel structureel onafhankelijk toezicht is. De opdracht is uitvoerend en ontwikkelend tegelijk. Je doet het noodzakelijke werk, en je kijkt mee naar de organisatorische veranderingen die ontstaan wanneer taken naar een andere plek in de organisatie verhuizen.

BF-werk overdraagbaar maken: Het werk bestaat uit drie soorten taken: reguliere beheertaken, specialistische werkzaamheden en onafhankelijk toezicht. Beheertaken horen straks bij de lijnorganisatie. Specialistisch werk wordt waar mogelijk eenvoudiger gemaakt zodat het ook overdraagbaar is. Voor het toezicht moet een structuur komen die blijft werken. Je begint bij BRP, Reisdocumenten en Suwinet en kijkt daarna naar de overige domeinen. Je ontwerpt de toezichtstructuur in afstemming met de CISO.

Wat ga je doen? Je voert de noodzakelijke BF-werkzaamheden voor BRP, Reisdocumenten en Suwinet uit volgens de geldende wet- en regelgeving en verantwoordingskaders, inclusief de ENSIA-verantwoording, zodat de lopende verplichtingen gewoon doorgaan. Je brengt alle BF-werkzaamheden, verantwoordelijkheden en de benodigde capaciteit in kaart, eerst voor die drie gebieden en daarna voor de overige domeinen. Je maakt onderscheid tussen beheertaken, specialistische werkzaamheden en onafhankelijk toezicht, omdat die drie een andere plek in de organisatie krijgen.

Je vereenvoudigt specialistische werkzaamheden waar dat kan. Je draagt reguliere beheertaken en vereenvoudigde werkzaamheden over aan de lijnorganisatie. Je ontwerpt samen met de CISO een werkbare, toekomstbestendige toezichtstructuur en richt die in. Je begeleidt de organisatorische veranderingen die bij de overdracht horen en zorgt dat de overdracht binnen de organisatie geborgd is.

Beoogde resultaten: Aan het einde van de opdracht heeft de gemeente: een actueel overzicht van alle BF-werkzaamheden voor BRP, Reisdocumenten en Suwinet, met omvang en benodigde capaciteit; een duidelijke scheiding tussen beheertaken, specialistische werkzaamheden en onafhankelijk toezicht; beheertaken die zijn overgedragen en geborgd in de lijnorganisatie; vereenvoudigde en geborgde specialistische werkzaamheden; een ingerichte toezicht- en rapportagestructuur; een advies voor de structurele inrichting van de BF-functie, inclusief formatie en positionering.

Daarvoor lever je minimaal een plan van aanpak met prioriteiten en planning, een overzicht van alle BF-werkzaamheden met ureninschatting en verdeling naar beheer, specialistisch werk en toezicht, maandelijkse voortgangsrapportages, een capaciteits- en organisatieadvies, werkinstructies en overdrachtsdocumentatie, een beschrijving van de toezichtstructuur en functiescheiding, en een eindrapportage met het advies.

Werkomgeving: Je werkt bij de afdeling informatiemanagement, ICT Service en onderzoek van een gemeente met ruim 75.000 inwoners en 750 medewerkers. De afdeling telt meer dan 65 medewerkers, externe experts inbegrepen, en bestaat uit een team informatiemanagement (met informatiebeveiliging, business intelligence en onderzoek) en een team ICT Service voor beheer. De CIO en twee teamleiders sturen de afdeling aan. Een ondersteunend team met onder meer een adviseur kwaliteit en proces, de CISO, een deliverymanager en een financieel medewerker staat daarachter.

Jouw profiel: Je werkt zorgvuldig en onafhankelijk, ook bij controles en toezicht, en gaat vertrouwelijk om met gevoelige informatie. Wanneer je een complex proces tegenkomt, doorgrond je snel hoe het zit, leg je verbanden en vertaal je dat naar een heldere analyse of een concreet verbetervoorstel. Je neemt eigenaarschap voor de kwaliteit en de voortgang van je werk, signaleert risico's op tijd en stuurt bij als afgesproken doelen in gevaar komen.

Je let op detail zonder het grotere geheel te verliezen en zorgt dat verbeteringen echt in de organisatie blijven hangen.

Gevraagde competenties: Integriteit (je handelt betrouwbaar, zorgvuldig en onafhankelijk bij controles, toezicht en beveiligingswerk, gaat vertrouwelijk om met gevoelige informatie en houdt je aan wet- en regelgeving en beveiligingskaders), Verantwoordelijkheid (je neemt eigenaarschap voor uitvoering, kwaliteit en voortgang, signaleert risico's tijdig en stuurt bij waar nodig), Analytisch vermogen (je doorgrondt complexe processen en verantwoordelijkheden snel en vertaalt ze naar analyses, adviezen en verbetervoorstellen), Kwaliteitsgerichtheid (je werkt nauwgezet, streeft naar verbetering van processen en beheersmaatregelen en let op duurzame borging), Nauwkeurigheid (je werkt gestructureerd bij controles, audits, documentatie en rapportages).

Past deze opdracht bij jou? Deze opdracht past bij jou als je ervaring hebt met informatiebeveiliging of toezicht binnen een gemeente en gewend bent werk te beschrijven en over te dragen aan een lijnorganisatie. Het gaat om 9 maanden, 32 uur per week, op een afdeling waar je zelfstandig het BF-werk uitvoert en tegelijk de structuur eromheen bouwt.

Vereisten: aantoonbaar afgeronde opleiding op minimaal hbo-bachelorniveau; minimaal 3 jaar aantoonbare werkervaring in de afgelopen 8 jaar met informatiebeveiliging, interne controle, auditing, compliance en/of beveiligingsfuncties; minimaal 1 jaar aantoonbare werkervaring binnen een gemeente; aantoonbare werkervaring met het uitvoeren van controles, audits, reviews en/of toezicht op het gebied van informatiebeveiliging, compliance of gegevensbescherming; aantoonbare werkervaring met het beschrijven, verbeteren en overdragen van werkzaamheden, processen en verantwoordelijkheden aan een lijnorganisatie; gebruik van eigen IT-middelen (laptop, telefoon en accessoires).