Kwartiermaker ISMS & Compliance

Veiligheidsregio Utrecht

Uitzenden
10-09-2026
36 uur

€4.580 — €6.593 / maand

5 maanden

Nog 13 dagen

Dit ga je doen

Opdracht
De Veiligheidsregio Utrecht werkt binnen het programma Digitale Veiligheid aan de verdere professionalisering van informatiebeveiliging en de implementatie van de BIO2. Binnen dit programma worden momenteel verschillende initiatieven en verbetertrajecten parallel uitgevoerd op het gebied van governance, risicomanagement, beleid, processen, compliance, organisatie-inrichting, awareness, en auditing.

De VRU werkt binnen het programma Digitale Veiligheid aan de verdere professionalisering van informatiebeveiliging en de implementatie van de BIO2. Binnen dit programma worden verschillende initiatieven en verbetertrajecten uitgevoerd op het gebied van governance, risicomanagement, beleid, processen, compliance, organisatie-inrichting, awareness en auditing.Het inventariseren en bestuderen van bestaande beleidsdocumenten, processen, governance-structuren, projectresultaten en relevante BIO2-producten.

De VRU heeft behoefte aan een ervaren Kwartiermaker ISMS & Compliance die deze bouwstenen in samenhang beschouwt en vertaalt naar een integraal Information Security Management System (ISMS), passend binnen de BIO2 en de werkwijze van de organisatie. Het doel van de opdracht is het opleveren van een samenhangend ontwerp van het ISMS, waarin bestaande en reeds ontwikkelde onderdelen van het informatiebeveiligingsdomein zijn geïntegreerd en bestuurbaar zijn gemaakt. De opdracht richt zich nadrukkelijk op het structureren, beschrijven en in samenhang brengen van bestaande producten, processen, verantwoordelijkheden en governance-elementen. Daarbij wordt bijzondere aandacht besteed aan compliance- en risicomanagementprocessen met betrekking tot leveranciersrelaties, waaronder veilig inkopen, leveranciersbeoordelingen, contractuele beveiligingseisen, ketenrisico's.

De opdracht resulteert in:

Een uitgewerkte doelinrichting (SOLL-situatie) voor het ISMS, passend binnen de BIO2 en de organisatiecontext van de VRU.
Het opstellen van een integraal ISMS-handvest waarin de samenhang tussen processen, verantwoordelijkheden, en sturing wordt vastgelegd.
Een advies over de toepassing en borging van relevante wet- en regelgeving, normen en beveiligingseisen, waaronder ABRO-gerelateerde vereisten binnen leveranciers- en inkoopprocessen.
Een voorstel voor de inrichting van nalevingsprocessen binnen het ISMS.
Om deze resultaten te bereiken inventariseert en analyseert de opdrachtnemer bestaande beleidsdocumenten, processen, governance-structuren, projectresultaten en relevante BIO2-producten en brengt deze samen tot één integraal en samenhangend geheel.

Dit ben jij

Minimaal een afgeronde opleiding op WO-masterniveau, bij voorkeur in de
richting van Bedrijfskunde, Bestuurskunde, Informatiekunde, Cyber Security
of vergelijkbaar
Minimaal in het bezit van een ISO/IEC 27001 Lead Auditor certificering, en
aantoonbare ervaring met de inrichting, beoordeling en doorontwikkeling van
Information Security Management Systems (ISMS)
Minimaal 5 jaar aantoonbare ervaring met informatiebeveiliging,
-governance, -compliance, -procesmanagement of -kwaliteitsmanagement binnen
middelgrote of grote organisaties
Kandidaat heeft in de afgelopen 5 jaar minimaal 1 vergelijkbare opdracht
uitgevoerd, waarbij hij of zij zelfstandig verantwoordelijk was voor het
ontwerpen, beschrijven of inrichten van een Information Security Management
System (ISMS) binnen een grote (meer dan 500 medewerkers) organisatie
De kandidaat heeft minimaal één referentieopdracht uitgevoerd waarin ABRO
2026 een substantieel onderdeel vormde van de werkzaamheden, bijvoorbeeld
binnen risicoanalyses, audits, leveranciersbeoordelingen, compliance of
inkooptrajecten
Kandidaat beheerst de Nederlandse taal uitstekend, zowel mondeling als
schriftelijk, en heeft aantoonbare ervaring met het opstellen van
bestuurlijke en beleidsmatige documenten

Aantoonbare werkervaring met het ontwerpen en beschrijven van een ISMS,
inclusief het samenbrengen van processen, governance, rollen,
verantwoordelijkheden en compliance-eisen tot een samenhangend
managementsysteem
Aantoonbare werkervaring met certificeringstrajecten en
volwassenheidsmetingen, inclusief ervaring met de voorbereiding,
begeleiding of realisatie van certificeringstrajecten op basis van een
ISO-managementsysteem
Aantoonbare werkervaring met risicomanagement, inclusief het ontwikkelen en
toepassen van risicoraamwerken ten behoeve van een ISMS
Aantoonbare werkervaring met bestuurlijke advisering en
stakeholdermanagement, inclusief advisering van management, directie of
bestuur over informatiebeveiliging, governance of compliance

Team TenMonks

Het proces

Dit verhaal gaat over jou

De zoektocht – waar begin je?

Elke maand ontvangen we honderden vacatures. Die publiceren we op onze website, maar we blijven niet achteroverleunen. Ons team gaat actief op zoek naar de juiste match. Misschien vind jij ons, of wij jou – hoe dan ook: we maken snel contact.

De kennismaking – een goed gesprek, geen kruisverhoor

Jij ziet een interessante opdracht of wij denken dat er een goed bij je past. We bellen om je beter te leren kennen en de opdracht door te nemen. Wat vind jij belangrijk? Wat zijn je ambities? We houden het persoonlijk én to the point. Zo verkennen we samen wat de juiste match voor je is en wat daarmee ook het beste voor de klant is.

Afspraken maken – helder en zonder kleine lettertjes

Past de opdracht bij jouw expertise? Top. We bespreken de voorwaarden, je gewenste salaris en hoe de opdracht eruitziet. Omdat het om overheidsvacatures gaat, kunnen de eisen complex zijn en het proces tijdrovend – maar daar helpen wij je soepel doorheen.

Introductie – wij regelen de papierwinkel

Je levert een bijgewerkt cv, motivatie en eventuele referenties aan. Wij stellen de introductie samen, volledig afgestemd op de wensen van de opdrachtgever. Alles wat we bespreken komt daarin terug – eerlijk, transparant en geen verrassingen.

Even geduld – maar we houden je op de hoogte

Overheidsprocessen kunnen soms traag zijn. Wij geven je vooraf een realistische tijdlijn en houden je tussendoor op de hoogte. Geen radiostilte, maar duidelijke updates.

Op gesprek – goed voorbereid op pad

Word je uitgenodigd? Mooi! We plannen samen het gesprek en bereiden het grondig voor. We geven je tips & tricks en duiken in de inhoud van de opdracht. Het doel: jouw kansen maximaliseren.

Go of No-Go – samen evalueren

Na het gesprek evalueren we hoe het ging. Wil jij door en ziet de opdrachtgever het ook zitten? Dan koppelen we je aan één van onze uitzendpartners. Zij regelen het uitzendcontract. Is het toch geen match? Dan halen we feedback op en zoeken we verder.

Aan de slag – alles geregeld, jij kunt starten

Bij een succesvolle bemiddeling leggen we alle afspraken vast in een overeenkomst. Je uitzendpartner regelt het contract, de administratie en zorgt ervoor dat je netjes en op tijd betaald wordt. Jij hoeft alleen maar te focussen op je werk (en een taart sturen mag altijd 😉).

Service – ook ná de start zijn we er voor je

Zolang je aan de opdracht werkt, blijven wij je aanspreekpunt. Ook kan je regelmatig uitnodigingen van ons verwachten voor kleine events en borrels bij ons op kantoor. Heb je vragen over je opdracht, verlenging of indexaties? Eén belletje en we helpen je verder. Is de opdracht afgerond? Dan zoeken we met plezier naar een volgende uitdaging voor je.

Iets voor jou?

Laat het ons weten!

Reageer op deze vacature via TenMonks en ons recruitment team neemt contact met je op om de match te verkennen.