Deze opdracht is recent binnengekomen en wordt zo snel mogelijk bijgewerkt. Neem alvast contact op met onze adviseur voor meer informatie over de opdracht.

Adviseur CISO office (senior/medior)

Hofstraat 110, 7311 KZ Apeldoorn, Nederland

Sluit over 9 dagen
120 32-36 uur Gelderland

Begindatum:

14 okt 2025

Einddatum:

-

Uren per week:

32 - 36

Publicatiedatum:

10 sept 2025
Opdracht alleen mogelijk voor professionals in loondienst
Kijkende naar de inhoud van deze opdracht en de wet DBA, kan je deze opdracht alleen uitvoeren als je in loondienst bent. Je kunt ervoor kiezen om bij ons in loondienst te gaan om deze opdracht uit te voeren of via een extern advies- of detacheringsbureau (met akkoord van jouw huidige werkgever). Wij maken voor de betaling van facturen van advies- en detacheringsbureaus gebruik van een G-rekening.
Wil jij ook deze opdracht direct via ons uitvoeren?
Dit is mogelijk! Wij bieden je een projectovereenkomst aan, waardoor je de opdracht in loondienst bij Opdracht Overheid kunt uitvoeren. Bereken hieronder jouw bruto maandsalaris.
Wat zijn de voordelen?
Rekentool
Voor welk uurtarief mogen wij jou aanbieden?
Hoeveel uur per week wil je werken?
Opdracht alleen mogelijk voor professionals in loondienst

Omschrijving

LET OP!! Dit is een detacheringsopdracht met een driepartijenovereenkomst.De inschrijver sluit een driepartijen detacheringsovereenkomst, waarbij de inschrijver als werkgever van de inhuurkracht, de inhuurkracht als betrokkene en het Kadaster als inlener ondertekent. Let wel, de inschrijver en de inhuurkracht dienen hiervoor een (civielrechtelijke) arbeidsovereenkomst te hebben gesloten. Indien dit om welke reden dan ook niet mogelijk is, wordt uw inschrijving terzijde gelegd. Op deze driepartijenovereenkomst is de Waadi van toepassing. Er zal daarom worden gecontroleerd op de vereiste registratie conform artikel 7a van de Waadi. De startdatum is onder voorbehoud van een tijdige afronding van de offerteprocedure. Dit kan ook betekenen dat de startdatum van de opdracht zal moeten worden opgeschoven. Aan de vermelde startdatum in de offerteaanvraag kunnen zodoende geen rechten worden ontleend. Volgens Kadaster richtlijn dient iedere medewerker minimaal 2 dagen per week op kantoor aanwezig te zijn. Welke dagen dit zijn gaat in overleg met de manager en het team.

KadasterWaar loopt de grens tussen uw tuin en die van uw buurman? En welk vastgoed is van wie? Het Kadaster registreert van al het vastgoed (grond en gebouwen) in Nederland wie welke rechten heeft. We hebben heel veel data over alles onder, op en boven de grond en willen maximale waarde halen uit deze data. Naast onze wettelijke taak, beheert het Kadaster ook voorzieningen van andere organisaties, de Landelijke Voorzieningen. Zo beheren wij onder andere de WOZ Landelijke Voorziening en de Basisregistratie Adressen en gebouwen (BAG): alle adressen en gebouwen in Nederland, zoals bouwjaar, oppervlakte, gebruiksdoel en locatie op de kaart. De uitvoering van de interne bedrijfsprocessen van het Kadaster wordt in grote mate ondersteund door geautomatiseerde informatiesystemen en gegevensbestanden. Ook de dienstverlening aan de klanten van het Kadaster wordt in grote mate ondersteund door systemen die digitale producten en diensten leveren. Goed ingerichte toegangscontrole speelt hierbij een grote rol; wie mag gebruik maken van welke informatiesystemen, diensten en gegevens en om welke reden en hoe wordt dit goed beheerd zijn belangrijke themas die mede bepalen in welke mate de belangen van het Kadaster en de klant worden geborgd en op basis waarvan voldaan kan worden aan wettelijke eisen.

Opdracht Het Kadaster is actief bezig haar informatiebeveiliging verder te professionaliseren. Zij doet dat door in te zetten op zowel de inhoudelijke lijnen als de doorontwikkeling van de organisatievolwassenheid. Denk daarbij aan de uitrol van awareness programmas gericht op gedragsverandering (dus niet alleen een tool implementeren), het effectiever maken van diverse instrumentaria rondom risicomanagement en besluitvorming (zoals het BIA proces), het versterken van de werking van het ISMS en het inrichten van bedrijfscontinuiteit vanuit de processen en alle daarbij behorende factoren (dus niet alleen vanuit IT-perspectief). Voor deze activiteiten is het CISO office verantwoordelijk. Het CISO office bestaat uit de CISO, plv CISO, twee senior en twee medior adviseurs. Voor de verdere professionalisering zoekt het CISO office een senior/medior adviseur informatiebeveiliging die enerzijds vormgeeft aan de realisatie van genoemde initiatieven en anderzijds meedenkt over de inrichting en implementatie daarvan.

Werkzameheden/verantwoordelijkheden

De belangrijkste taken en verantwoordelijkheden zijn Actief bijdrage van het ontwikkelen van nieuwe werkwijzen en technieken, zoals BIA's en CSA's; Voorbereiden, houden en uitwerken van workshops o.a. BCM in continuiteitsplannen; Ondersteunen van de senior adviseurs bij lopende trajecten en uitwerken deelresultaten; Zelfstandig voeren van gesprekken in de organisatie over informatiebeveiliging; Uitvoeren BIAs en zo nodig bijstellen instrumentarium; Uitvoeren van gap analyses; Documenteren van bevindingen en resultaten en bewaken voortgang implementatie.

Eisen

  • De inschrijver sluit een driepartijen detacheringsovereenkomst af, waarbij de inschrijver als werkgever van de inhuurkracht, de inhuurkracht als betrokkene en het Kadaster als inlener ondertekent. Let wel, de inschrijver en de inhuurkracht dienen hiervoor een (civielrechtelijke) arbeidsovereenkomst te hebben gesloten. Indien de inschrijver niet aan deze eis voldoet, wordt de inschrijving ter zijde gelegd;
  • Een maximum uurtarief van 120,00 exclusief btw, inclusief woon-werkverkeer en fee Flextender en overige kosten;
  • Het CV dient in het Nederlands te zijn opgesteld en mag niet langer zijn dan maximaal 6 paginas A4;
  • Minimaal 8 jaar relevante werkervaring binnen informatiebeveiliging;
  • HBO/WO werk- en denkniveau (aan te tonen met relevante werkervaring of diplomas,
  • Relevant WO diploma en minimaal de werkervaring uit eis 4
  • Relevant HBO diploma, met aanvullend 4 jaar extra relevante werkervaring dus totaal 12 jaar (8 jaar eis 4 en 4 jaar extra) - waaruit het niveau blijkt in CV te zijn onderbouwen
  • Ervaring met organisatieverandering (bijvoorbeeld door actief betrokken te zijn geweest bij minimaal twee verandertrajecten).
  • Ervaring met BIAs, DPIAs en ISMS (in CV aantonen dat deze uitgevoerd zijn en dat er ervaring is met het herzien van instrumentarium, twee trajecten specifiek benoemen).
  • Bekendheid met relevante normen zoals ISO 27001 en de BIO (aan te tonen doordat deze normen in de werkervaring doorlopend zijn meegenomen, minimaal drie trajecten specifiek benoemen).
  • Ervaring met het documenteren van resultaten van de werkzaamheden en deze ontsluiten voor de organisatie (aan te tonen door minimaal twee voorbeelden in CV).
  • Kunnen werken op diverse onderwerpen tegelijk en daarin het overzicht behouden (aan te tonen in CV met minimaal twee jaar ervaring hierin met diversiteit aan werkzaamheden en eigen rol).
  • De kandidaat beheerst de Nederlandse taal vloeiend, in woord en geschrift;

Wensen en competenties

Wensen

  • Uw beschrijving m.b.t. werkervaring Risicomanagement (flexibel kunnen toepassen van verschillende werkwijzen en kunnen afstemmen op de context uitgaande van open methoden zonder te leunen op best practices)
  • Uw beschrijving m.b.t. werkervaring IT security kennis (inhoudelijk begrip van IT-security concepten, let op dus niet het kunnen implementeren van techniek)
  • Uw beschrijving m.b.t. werkervaring Kennisoverdracht (kunnen overdragen van kennis/ervaring/werkwijzen, zowel mondeling als schriftelijk)
  • Uw beschrijving m.b.t. werkervaring Audit- en/of review technieken (als gesprekspartner)
  • Uw beschrijving m.b.t. Ontwikkelen van BIA methoden en technieken of vergelijkbaar
  • Uw beschrijving m.b.t. het in kunnen regelen van ketenverantwoordelijkheid en/of leveranciersmanagement, dat wil zeggen het kunnen komen tot een mechanisme van afspraken en toezicht bij ketenpartners zonder hierarchische relatie en bij leveranciers (met ongelijkheid in de relatie.
  • Ervaring met het begeleiden van veranderingen, weet collega's mee te nemen en te stimuleren veiliger te werken. Om kunnen gaan met weerstand.

Competenties

  • Resultaatgericht;
  • Besluitvaardig en vasthoudend; kan zijn/haar eigen pad trekken in complex krachtenveld;
  • In staat om zelfstandig binnen een organisatie te bewegen en omgevingssensitief;
  • Communicatief zowel schriftelijk als mondeling sterk;
  • Proactief en initiatiefrijk;
  • Analytisch vermogen.

Organisatie en team

Het Kadaster registreert van al het vastgoed (grond en gebouwen) in Nederland wie welke rechten heeft. We hebben heel veel data over alles onder, op en boven de grond en willen maximale waarde halen uit deze data. Naast onze wettelijke taak, beheert het Kadaster ook voorzieningen van andere organisaties, de Landelijke Voorzieningen. Zo beheren wij onder andere de WOZ Landelijke Voorziening en de Basisregistratie Adressen en gebouwen (BAG): alle adressen en gebouwen in Nederland, zoals bouwjaar, oppervlakte, gebruiksdoel en locatie op de kaart. De uitvoering van de interne bedrijfsprocessen van het Kadaster wordt in grote mate ondersteund door geautomatiseerde informatiesystemen en gegevensbestanden. Ook de dienstverlening aan de klanten van het Kadaster wordt in grote mate ondersteund door systemen die digitale producten en diensten leveren. Goed ingerichte toegangscontrole speelt hierbij een grote rol; wie mag gebruik maken van welke informatiesystemen, diensten en gegevens en om welke reden en hoe wordt dit goed beheerd zijn belangrijke themas die mede bepalen in welke mate de belangen van het Kadaster en de klant worden geborgd en op basis waarvan voldaan kan worden aan wettelijke eisen.

Het CISO office bestaat uit de CISO, plv CISO, twee senior en twee medior adviseurs.

Gespreksinformatie

De gesprekken bij de opdrachtgever zijn gepland op maandag 29 september 2025. Deze datum staat vast en hier wordt niet van afgeweken.De kandidaten die hiervoor uitgenodigd zijn, ontvangen uiterlijk op vrijdag 26 september 2025 bericht. Overige kandidaten ontvangen na de gesprekken bericht over de voortgang van deze inhuuropdracht. De reactietermijn van deze inhuuropdracht duurt tot maandag 22 september 2025 08:00. Tot die tijd kunt u reageren.

Overige informatie

Benodigd aantal professionals:

LET OP!! Dit is een detacheringsopdracht met een driepartijenovereenkomst. De inschrijver sluit een driepartijen detacheringsovereenkomst, waarbij de inschrijver als werkgever van de inhuurkracht, de inhuurkracht als betrokkene en het Kadaster als inlener ondertekent. Let wel, de inschrijver en de inhuurkracht dienen hiervoor een (civielrechtelijke) arbeidsovereenkomst te hebben gesloten. Indien dit om welke reden dan ook niet mogelijk is, wordt uw inschrijving terzijde gelegd. Op deze driepartijenovereenkomst is de Waadi van toepassing. Er zal daarom worden gecontroleerd op de vereiste registratie conform artikel 7a van de Waadi.

Het tarief is inclusief alle overige kosten met uitzondering van de kosten voor eventuele dienstreizen en opleidingskosten (zoals vermeld in de overeenkomsten). Een tussentijdse verhoging van het genoemde uurtarief is niet mogelijk. Deze functie is ingedeeld in functieschaal 13. Deze functieschaal is verbonden aan de desbetreffende CAO van de opdrachtgever inzake de inlenersbeloning. Flextender brengt voor deze opdracht 1,90 per gewerkt uur in rekening bij de winnende leverancier. Maximaal 6 paginas A4, opgesteld in het Nederlands. De motivaties op de eisen en de antwoorden op de gunningscriteria dienen ook binnen dit aantal paginas te worden beantwoord

Voor deze opdracht gaat het Kadaster een driepartijen-overeenkomst aan met de opdrachtnemer in lijn met de overeenkomst zoals vermeld onder de inkoopvoorwaarden, te weten: 1d Detacheringsovereenkomst Voor deze opdracht gaat Flextender een tweepartijen-overeenkomst aan met de opdrachtnemer in lijn met de overeenkomst zoals vermeld onder de inkoopvoorwaarden. Het Kadaster gaat uitsluitend met de inschrijvende partij de overeenkomst aan. Op deze offerteaanvraag zijn uitsluitend de inkoopvoorwaarden (ARVODI 2025) en de concept overeenkomst van het Kadaster van toepassing. Eventuele andere voorwaarden worden van de hand gewezen.Per leverancier mag een offerte worden ingediend op deze aanvraag. Het Kadaster verplicht geselecteerde Inschrijver haar in te zetten kandidaat een geheimhoudingsverklaring (zie bijlage 2c) te laten tekenen. De geheimhoudingsverklaring dient bij het Kadaster ondertekend in het bezit te zijn bij aanvang van de werkzaamheden.De opdrachtgever zal om een Verklaring Omtrent het Gedrag (VOG) vragen.Indien opdrachtnemer personeel ter beschikking stelt, staat opdrachtnemer in het handelsregister geregistreerd als bedrijf dat personeel ter beschikking stelt (conform Waadi).Acquisitie naar aanleiding van deze opdracht is niet gewenst.

Flextender treedt op als bemiddelaar. Ook maakt het Kadaster gebruik van de dienstverlening van Flextender voor de urenregistratie van de werkzaamheden. Dat betekent dat de opdrachtnemer een rechtstreekse opdrachtovereenkomst aangaat met het Kadaster wat betreft de uitvoering van de werkzaamheden. En daarnaast gaat de opdrachtnemer een aparte overeenkomst met Flextender aan waarin de vergoeding voor de geleverde bemiddeling en het verplichte gebruik van het urenregistratie-systeem van Flextender worden vastgelegd.Het Kadaster zal voor deze opdracht een twee- of driepartijen overeenkomst aangaan met de opdrachtnemer. Flextender zal voor deze opdracht een tweepartijen-overeenkomst aangaan met de opdrachtnemer, te weten: Bemiddelingsovereenkomst Flextender.

Meer informatie
Hieronder vind je meer informatie over het aanmeldproces en antwoorden op veelgestelde vragen. Niet gevonden wat je zoekt? Neem dan contact op met Susan Peschier via 06 43 36 34 42 / susan.peschier@kbenp.nl of met Sybren Hindriks via 06 43 53 65 77 / sybren.hindriks@kbenp.nl.
Help
Contact
Help
Hoe werkt het?
Veelgestelde vragen
Wil je even sparren met een van onze adviseurs?
Neem contact op met onze opdracht adviseur over de opdracht. Je kunt natuurlijk ook contact opnemen via de contact pagina.
Opdracht Adviseur Susan Peschier
Susan Peschier
Opdracht Adviseur
Opdracht Adviseur Sybren Hindriks
Sybren Hindriks
Opdracht Adviseur