Begindatum:

16 sept 2026

Einddatum:

16 mrt 2027

Uren per week:

Maximum tarief: Dit is het maximale uurtarief. Onze dienstverleningfee is 10% van het afgesproken uurtarief.

125

Publicatiedatum:

15 aug 2026

Opdracht alleen mogelijk voor professionals in loondienst

Kijkende naar de inhoud van deze opdracht en de wet DBA, kan je deze opdracht alleen uitvoeren als je in loondienst bent. Mocht je momenteel een dienstverband invullen bij een advies- of detacheringsbureau, dan kunnen wij (met akkoord van jouw huidige werkgever) jou aanbieden op deze opdracht. Wij maken voor de betaling van facturen van advies- en detacheringsbureaus gebruik van een G-rekening. Ook kan je bij ons in dienst om deze opdracht in te vullen.

Omschrijving

De provincie Overijssel zoekt een ervaren en zelfstandige Information Security professional voor een tijdelijke opdracht. Binnen de afdeling Bedrijfsvoering, team Informatievoorziening en Digitalisering en cluster Visie & Regie werk je aan het verder realiseren en afronden van de implementatie van een Information Security Management System (ISMS) binnen de provincie. De implementatie is reeds in gang gezet en er zijn al stappen gezet op het gebied van governance, beleid, procedures en richtlijnen; de opdracht richt zich daarom op het verder structureren, aanvullen, implementeren en borgen van het ISMS, waaronder het toetsen en doorontwikkelen van de bestaande opzet, het verder inrichten van information risicomanagement, het uitvoeren van gap-analyses op beheersmaatregelen, het versterken van monitoring en rapportage, het ondersteunen bij de implementatie van nog openstaande onderdelen en het zorgen voor een beheerbare overdracht naar de interne organisatie. De professional beschikt over aantoonbare ervaring met ISMS-trajecten binnen complexe organisaties, heeft kennis van relevante normenkaders zoals BIO2 en ISO 27001 en is in staat om zelfstandig, resultaatgericht en in nauwe afstemming met betrokken stakeholders te werken met als doel te komen tot een werkend, aantoonbaar en duurzaam geborgd ISMS dat door de organisatie zelfstandig kan worden beheerd en doorontwikkeld.

Concrete opdrachten/ deliverables:
Business Impact Analyses:

Begeleiden van BIA-sessies
Vaststellen impact en continuïteitseisen

Uitvoeren van risicoanalyses binnen het Information Risk domein

Vormgeven en afstemmen risico behandelplannen
Adviseren en implementatie maatregelen
Integreren van uitkomsten BIA/ risicoanlyses in ISMS
Implementeren en ontwikkelen monitoring en rapportage

De opdracht is succesvol afgerond wanneer de provincie aantoonbaar in control is op het gebied van Information Security en het beheer van het ISMS en de verdere doorontwikkeling zelfstandig kan voortzetten.

Eisen

Je uurtarief is maximaal 125,- exclusief btw, inclusief reiskosten woon-werkverkeer, werk-werkverkeer én parkeerkosten;
Je hebt minimaal 10 jaar aantoonbare werkervaring met informatiebeveiliging;
Je hebt minimaal 2 jaar aantoonbare werkervaring in de afgelopen 5 jaar met informatiebeveiliging binnen de (semi) publieke sector;
Je hebt aantoonbare werkervaring met het opzetten, implementeren, doorontwikkelen en/of beheren van een Information Security Management System (ISMS);
Je hebt minimaal 1 jaar aantoonbare werkervaring met met informatiebeveiligingsnormen en compliancekaders zoals ISO 27001;

Wensen en competenties

Wensen

Minimaal 5 jaar aantoonbare werkervaring in een adviserende rol op het gebied van informatiebeveiliging richting management, directie en/of bestuur (20 punten);
Minimaal 10 jaar aantoonbare werkervaring met het ontwikkelen, implementeren en uitdragen van informatiebeveiligingsbeleid, governance, processen en werkwijzen, inclusief het begeleiden van organisatieverandering en het creëren van draagvlak binnen de organisatie (20 punten);
Minimaal 5 jaar aantoonbare werkervaring met information risk management, waaronder het uitvoeren van risicoanalyses, risicobeoordelingen, het opstellen van risicobehandelplannen en het adviseren over beheersmaatregelen (20 punten);
Minimaal 5 jaar aantoonbare werkervaring met het opzetten, implementeren, verder ontwikkelen of beheren van Information Security Management Systems (ISMS) (20 punten);
Aantoonbaar in het bezit van een certificering op het gebied van CISSP en /of CISM (10 punten);
Aantoonbare afgeronde opleiding op minimaal hbo-bachelor niveau (10 punten);

Competenties

Resultaatgericht;
Pragmatisch;
Organisatie- en bestuurlijk sensitief;
Analytisch;
Omgevingsbewust;
Verbindend en samenwerkingsgericht;
Overtuigingskracht;
Zelfstandig en proactief.

Organisatie en team

Werken bij Overijssel
Overijssel is een prachtige provincie om te wonen, te werken en te recreëren. Met elkaar maken we Overijssel iedere dag leefbaarder, mooier, veiliger en beter bereikbaar. De provincie werkt samen met gemeenten, waterschappen, het Rijk, ondernemers en maatschappelijke instanties. Samen zetten we ons in voor de toekomst van onze provincie.

Beschrijving Bedrijfsvoering
Je gaat aan de slag bij de afdeling Bedrijfsvoering (BV), één van de acht afdelingen binnen provincie Overijssel. Het werk bij Bedrijfsvoering is samen te vatten in drie taken: adviseren, control(eren) en faciliteren. De afdeling zorgt dat de organisatie haar bestuurlijke en uitvoerende processen zo goed en efficiënt mogelijk kan uitvoeren. Hierdoor kunnen collega's van andere afdelingen zich helemaal richten op de provinciale opgaven. De afdeling bestaat uit de volgende teams: Leiding, Financiële Rapportage en Administratie, Financiën, Facilitair, Informatievoorziening en Digitalisering, Juridische Zaken, HR.

Gespreksinformatie

Stap 1: Uitnodiging voor een selectiegesprek
De opdrachtgever beoordeelt de CV's van de kandidaten die in de voorselectie zijn geselecteerd in onderlinge vergelijking op de volgende gunningscriteria:

Relevante werkervaring op soortgelijke opdrachten.
Relevante werkervaring bij soortgelijke organisaties.

De kandidaten die op basis van deze gunningscriteria als beste worden beoordeeld, worden uitgenodigd voor een selectiegesprek. De overige kandidaten worden in eerste instantie niet uitgenodigd voor een gesprek en ontvangen een voorlopige afwijzing. Zij nemen plaats in de zogenaamde wachtkamer.

Stap 2: Selectiegesprek
Het selectiegesprek wordt gevoerd met minimaal twee vertegenwoordigers van de opdrachtgever. De opdrachtgever verifieert in het selectiegesprek of de betreffende kandidaten (inderdaad) voldoen aan het gewenste profiel (knock-outcriteria en de gunningscriteria). Opdrachtgever beoordeelt de betreffende kandidaten in onderlinge vergelijking op de in de inhuuropdracht genoemde competenties.

Planning
De gesprekken bij de opdrachtgever zijn gepland op dinsdag 1 september 2026. De kandidaten die hiervoor uitgenodigd zijn, ontvangen uiterlijk op donderdag 27 augustus 2026 bericht.

Overige informatie

Benodigd aantal professionals: 1-2

Hybride werken: Nee

Optie tot verlenging: De opdracht kan 2 keer met 6 maanden worden verlengd.

Hybride: De opdracht wordt vervuld op de volgende werkdagen: dinsdag tot en met donderdag op kantoor. Maandag, woensdag en vrijdag zijn in onderling overleg.

Overig algemeen: Offerte-eisen
Maximaal 5 pagina's cv, excl. motivatiebrief (1 pgn) en excl. voorblad (1 pgn), opgesteld in het Nederlands (minimaal 2 referenties, bestaande uit naam, functie en organisatie) in pdf.

Overige informatie

De opdrachtgever zal om een Verklaring Omtrent het Gedrag (VOG) vragen.
De opdrachtgever zal om een Geheimhoudingsverklaring vragen.
De Opdrachtgever zal om een Uniform Europees Aanbestedingsdocument (UEA) vragen.
Indien je personeel ter beschikking stelt, sta je in het handelsregister geregistreerd als bedrijf dat personeel ter beschikking stelt (conform Waadi).
Er geldt een Social Return (SROI) verplichting bij gegunde opdrachten hoger dan €400.000 binnen het DAS van de Talentenregio.
Het uurtarief kan worden gewijzigd volgens de hierna genoemde CBS-indexering volgens indexatieclausule artikel 12 van de modelovereenkomsten.

Hoe werkt het?

Onze voordelen

Wil jij als freelance informatieprofessional ook de voordelen en kansen ervaren die wij jou kunnen bieden? Lees hier meer!

Collega's

Je kunt altijd terugvallen op collega informatieprofessionals als je hulp nodig hebt.

Handige formats

Maak gebruik van bewezen formats en voorbeelden die wij beschikbaar stellen.

Relevante kennis

Wij hebben relevante kennis van de markt. Zo blijf jij altijd op de hoogte.

Netwerk

Profiteer van ons netwerk van opdrachtgevers en professionals.

Punten sparen

Gedurende jouw opdracht spaar je voor opleidingspunten, te gebruiken bij GO Opleidingen.

Vakblad abonnement

Krijg gratis een abonnement op het vakblad Informatieprofessional.

Ontdek voordelen & proces

Information Security Officer (ISO)

Provincie Overijssel