Pas je zoekopdracht aan
Chloé
Chloé
Kandidaatondersteuner
Stel jouw vraag
06-30985364 chloe@tender-link.nl LinkedIn

ISO – Senior Adviseur (Digitaal) Veilig Inkopen

  • veiligheidsregio Utrecht
  • Detachering

Nog 8 dagen
om te reageren

Solliciteren
  • Deta. bruto p/m: € 11050
    Omzet
    € 17533
    Werkgeverslasten
    € 6483
    Brutoloon
    € 11050
  • Utrecht
  • 8 dagen geleden
  • 36 uur p/week

Functie

De Veiligheidsregio Utrecht werkt aan de verdere professionalisering van informatiebeveiliging en de implementatie van de BIO2. Onderdeel hiervan is het versterken en structureel borgen van informatiebeveiligingsaspecten binnen inkoop-, contract- en leveranciersprocessen. De VRU beschikt reeds over diverse adviezen, templates, werkinstructies en hulpmiddelen op het gebied van veilig inkopen, leveranciersbeheersing en informatiebeveiliging. De organisatie heeft behoefte aan een ervaren adviseur die deze bouwstenen analyseert, harmoniseert en geschikt maakt voor duurzaam gebruik vanaf 2027. De opdracht richt zich op het verder ontwikkelen, implementeren en borgen van een praktische werkwijze voor veilig inkopen, leveranciersbeheersing en risicomanagement, passend binnen de BIO2 en het Information Security Management System (ISMS) van de VRU. Hierbij ligt de focus niet uitsluitend op informatiebeveiliging binnen traditionele IT-omgevingen, maar ook op risico's binnen Operationele Technologie (OT) omgevingen. De kandidaat beoordeelt onder meer de risico's van verbonden systemen en apparatuur, zoals voertuigtelemetrie, sensornetwerken, communicatiesystemen en andere operationeel kritische technologieën. De opdracht resulteert minimaal in:

  • Een handreiking Veilig Inkopen.
  • Geactualiseerde processen, werkinstructies, formats en beoordelingskaders voor leveranciersbeheersing.
  • Een praktisch toepasbare en vastgestelde werkwijze voor het uitvoeren, beoordelen en vastleggen van leveranciersbeoordelingen en risicoanalyses.
  • Zelfstandig uitgevoerde risicoanalyses op leveranciers, diensten en technologieën, inclusief bijbehorende adviezen en aanbevelingen voor beheersmaatregelen.
  • Een vastgestelde risicoclassificatie van leveranciers en bijbehorende beheersmaatregelen.
  • Adviezen en beoordelingscriteria voor leveranciers en oplossingen binnen IT-, OT- en IoT-domeinen, waaronder toepassingen zoals voertuigtelemetrie en andere verbonden operationele systemen.
  • Inrichting en borging van relevante processen, registraties, controles en documentatie binnen BASE27.
veiligheidsregio Utrecht

Alle vacatures bij veiligheidsregio Utrecht

Profiel

Je draagt bij aan de verdere professionalisering van informatiebeveiliging en de implementatie van de BIO2. Doel is het versterken en structureel borgen van informatiebeveiligingsaspecten binnen inkoop-, contract- en leveranciersprocessen, passend binnen het Information Security Management System (ISMS). Je voert zelfstandig risicoanalyses uit op leveranciers, diensten en oplossingen en vertaalt de resultaten naar concrete adviezen, beheersmaatregelen en besluitvorming proceseigenaren. Je werkt binnen operationele technologie (OT) en verbonden systemen zoals voertuigtelemetrie, sensornetwerken en communicatiesystemen.

  • Je draagt bij aan de verdere professionalisering van informatiebeveiliging en de implementatie van de BIO2.
  • Je ontwikkelt, implementeert en borgt een praktische werkwijze voor veilig inkopen, leveranciersbeheersing en risicomanagement binnen het ISMS.
  • Je voert zelfstandig risicoanalyses uit op leveranciers, diensten en technologieën en vertaalt de resultaten naar concrete adviezen, beheersmaatregelen en besluitvorming voor proceseigenaren.
  • Je beoordeelt risico's binnen operationele technologie (OT) en verbonden systemen zoals voertuigtelemetrie, sensornetwerken en communicatiesystemen.

Dit zoekt de opdrachtgever

Eisen

  • Minimaal een afgeronde hbo-bacheloropleiding op het gebied van informatiebeveiliging, informatiekunde, of cyber security
  • Minimaal in het bezit van ISO/IEC 27001 Certified Practitioner certificaat
  • Afgelopen 5 jaar, minimaal 3 jaar ervaring met het beoordelen van informatiebeveiligingsrisico’s van leveranciers, cloudoplossingen, applicaties of andere externe dienstverlening
  • Afgelopen 3 jaar, minimaal 1 jaar aantoonbare ervaring met het uitvoeren van risicoanalyses en leveranciersbeoordelingen voor OT- of IoT-oplossingen
  • Afgelopen 3 jaar, minimaal 1 jaar aantoonbare ervaring met de functionele inrichting en het gebruik van BASE27 voor ISMS-, risicomanagement- en leveranciersbeheersingsprocessen
  • Kandidaat gaat akkoord met de gestelde detacheringsvoorwaarde

Wensen

  • Aantoonbare werkervaring met veilig inkopen en leveranciersbeheersing Beschrijf minimaal 1 referentieopdracht waarbij u verantwoordelijk was voor het opzetten, verbeteren of borgen van processen voor veilig inkopen en leveranciersbeheersing. Licht toe welke aanpak is gehanteerd, welke rol u persoonlijk heeft vervuld en welke resultaten zijn bereikt
  • Aantoonbare werkervaring met risicoanalyses en beveiligingsadvisering. Beschrijf minimaal 1 referentieopdracht waarbij u zelfstandig risicoanalyses heeft uitgevoerd op leveranciers, clouddiensten, applicaties of andere externe dienstverlening. Licht toe welke methodiek is toegepast, welke adviezen zijn opgesteld en hoe deze hebben geleid tot besluitvorming of implementatie van beheersmaatregelen.
  • Aantoonbare werkervaring met OT- en IoT-omgevingen; Beschrijf minimaal 1 referentieopdracht waarbij u betrokken was bij beveiligingsvraagstukken binnen OT- en/of IoT-omgevingen. Licht toe welke risicoanalyses zijn uitgevoerd, welke beveiligingsmaatregelen zijn geadviseerd en welke rol u persoonlijk heeft vervuld. Ervaring met operationeel kritische systemen, zoals voertuigtelemetrie, sensornetwerken, watermanagement, industriële besturing of vergelijkbare omgevingen wordt hierbij positief gewaardeerd.
  • Aantoonbare werkervaring met BASE27. Beschrijf uw ervaring met BASE27 en geef een voorbeeld van een situatie waarin u met het systeem heeft gewerkt.
  • Aantoonbare werkervaring met implementatie en borging van ISMS-processen. Beschrijf minimaal 1 referentieopdracht waarbij u verantwoordelijk was voor het implementeren, vastleggen of borgen van informatiebeveiligingsprocessen binnen een ISMS. Licht toe hoe processen, rollen, registraties, controles en documentatie zijn ingericht en verankerd binnen de organisatie.

Aanbod

  • Uren per week: 36
  • Duur: 3 maanden
  • Optie tot verlenging: Mogelijk maar nog niet bekend
  • FTE: 1
  • Werkdagen: De opdracht wordt vervuld op de volgende werkdagen: Ma – Di – Wo – Do - VR.
  • Start: 01-10-2026

Opdrachtgever

Wij dragen bij aan veiligheid. Elke dag weer, steeds beter. De Veiligheidsregio Utrecht is een samenwerkingsverband van en voor alle 26 Utrechtse gemeenten in de provincie Utrecht. Wij zorgen elke dag voor de veiligheid van alle mensen die in de regio wonen en verblijven. Dat doen wij met onze centralisten op de 112-meldkamer, onze brandweermensen en onze collega’s van risicobeheersing, crisisbeheersing en de geneeskundige hulpverleningsorganisatie in de regio. Of je nu branden blust of werkt op kantoor: bij de VRU werken mensen met een passie. Een passie om levens te redden, om incidenten te voorkomen en te bestrijden. Mensen met een helder hoofd en een hart dat klopt voor de goede afloop. Dienstbaar, deskundig, alert en adequaat.

Zo werkt onze dienstverlening

Reageren op een opdracht/vacature via Tender-Link is zo geregeld. Hieronder lees je in vier stappen wat er gebeurt nadat je hebt gereageerd — van jouw eerste klik tot de uitbetaling.

Freelance Detacheer
1

Eenvoudig reageren op zzp opdrachten

Reageren gaat zonder account. Je krijgt direct een e-mail met alles wat je nodig hebt: wij voeren eerst een ondernemerstoets uit, zodat we zeker weten dat de opdracht door een zzp'er wordt uitgevoerd. Daarna ontvang je de vragenlijst met de eisen en wensen van de opdrachtgever, een voorbeeldbrief voor je motivatie en een uploadlink voor je documenten, inclusief je cv.

2

Wij checken jouw documenten nauwkeurig

Na het aanleveren van je ondernemerstoets, vragenlijst, motivatiebrief en cv, gaan wij aan de slag. Op basis van de vragenlijst beoordelen we of alles volledig is en past bij de opdracht. Ontbreekt er iets? Dan nemen we contact met je op, zodat jouw inschrijving écht compleet is.

3

Wij melden jou aan bij de opdrachtgever

Sluit alles aan op de opdracht, dan stellen wij je voor. Je krijgt een bevestiging met het uurtarief en de planning van de opdrachtgever , zodat je precies weet waar je aan toe bent.

4

Eerlijk, transparant en snel betaald

Wij houden van eerlijk zakendoen. Onze marge is 10%, en die rekenen we bovenop het tarief dat jij wilt verdienen — niet eraf. Wat jij ziet, is wat jij krijgt. Je factureert zelf en wordt binnen 30 dagen betaald. Na de plaatsing staan we voor je klaar wanneer je ons nodig hebt.

1

Gemakkelijk solliciteren op alle vacatures

Reageren gaat zonder account. Je ontvangt meteen een mail met alles wat nodig is: de vragenlijst met de eisen en wensen van de opdrachtgever, een sjabloon voor je motivatiebrief en een uploadlink voor je documenten, inclusief je cv.

2

Wij beoordelen jouw documenten grondig

Zodra jij je vragenlijst, motivatiebrief en cv hebt geüpload, gaan wij ermee aan de slag. Aan de hand van de vragenlijst controleren we of alles compleet is en aansluit bij de vacature. Ontbreekt er iets? Dan nemen we contact met je op, zodat jouw inschrijving écht compleet is.

3

Wij dragen jou voor bij de opdrachtgever

Voldoet alles aan de vacature, dan bieden wij je aan. Je ontvangt een bevestiging met een indicatie van het bruto maandsalaris en de planning van de opdrachtgever — zo weet je precies waar je aan toe bent. Bij plaatsing kom je in dienst bij Tender-Link of, als je dat liever hebt, bij een verloningspartner naar keuze.

4

Eerlijk, transparant en met goede voorwaarden

Wij houden van eerlijk zakendoen. Bij detacheringsvacatures hanteren we een marge van 15%. Iets hoger dan bij freelance, omdat detachering meer risico's met zich meebrengt, maar nog steeds laag zoals je van ons gewend bent. Je krijgt een netto salaris uitgekeerd en daar bovenop de gepaste secundaire arbeidsvoorwaarden. Na de plaatsing staan we voor je klaar wanneer je ons nodig hebt.

  • Persoonlijke aandacht
  • Transparant proces
  • Heldere communicatie

Weet je zeker dat je aan de eisen voldoet?

Minimaal een afgeronde hbo-bacheloropleiding op het gebied van informatiebeveiliging, informatiekunde, of cyber securityMinimaal in het bezit van ISO/IEC 27001 Certified Practitioner certificaatAfgelo…

Bekijk alle eisen

Twijfel je over één van de eisen?

Neem contact op

Privacy verklaring

Tender-Link verwerkt in de zin van de AVG de door jou verstrekte persoonlijke gegevens op basis van jouw toestemming en gebruikt deze om je sollicitatie te verwerken en jou te koppelen aan één of meerdere opdrachten. We bewaren deze gegevens één jaar in onze database. Je kunt Tender-Link op elk moment verzoeken jouw gegevens te verwijderen of de toestemming in te trekken via info@tender-link.nl. Lees verder