Senior Adviseur Informatiebeveiliging en Veilig Inkopen
Duur
3 maanden
Uren per week
36
Opleidingsniveau
HBO
Regio
Utrecht
Startdatum
2026-10-01
Sollicitatiedeadline
2026-09-01
Samenvatting
De Veiligheidsregio Utrecht (VRU) is op zoek naar een professional die zich richt op het professionaliseren van informatiebeveiliging en de implementatie van BIO2. In deze rol ben je verantwoordelijk voor het analyseren, harmoniseren en duurzaam borgen van bestaande adviezen, templates, werkinstructies en hulpmiddelen, met als doel deze gereed te maken voor gebruik vanaf 2027. Je ontwikkelt en implementeert een praktische werkwijze voor veilig inkopen en leveranciersbeoordelingen binnen het Information Security Management System (ISMS) van de VRU. Dit omvat het uitvoeren van risicoanalyses voor leveranciers, diensten en oplossingen, waarbij je bevindingen omzet in concrete adviezen en beheersmaatregelen voor proceseigenaren. Je werkt niet alleen met traditionele IT, maar ook met Operationele Technologie (OT) en IoT-risico’s, wat resulteert in handreikingen en geactualiseerde procesbeschrijvingen. Deze functie biedt de kans om een significante impact te maken op de informatiebeveiliging binnen de organisatie en bij te dragen aan een veilige digitale omgeving. Je zult samenwerken met diverse stakeholders en je expertise inzetten om processen te verbeteren en te borgen. Dit is een unieke kans om je vaardigheden in risicoanalyse en leveranciersbeheersing verder te ontwikkelen in een dynamische en complexe omgeving.
Vereisten
- Je hebt minimaal een afgeronde hbo-bacheloropleiding op het gebied van informatiebeveiliging, informatiekunde of cyber security
- Je bent in het bezit van een ISO/IEC 27001 Certified Practitioner certificaat
Gewenste kwalificaties
- Je hebt aantoonbare werkervaring met OT- en IoT-omgevingen en bent betrokken geweest bij beveiligingsvraagstukken binnen deze omgevingen. Ervaring met operationeel kritische systemen zoals voertuigtelemetrie, sensornetwerken, watermanagement of industriële besturing is een pré.
- Je hebt aantoonbare werkervaring met BASE27.
- Je hebt aantoonbare werkervaring met het implementeren en borgen van ISMS-processen, waarbij je processen, rollen, registraties, controles en documentatie binnen een organisatie hebt ingericht en verankerd.
Competenties
- Je neemt het voortouw en toont leiderschap.
- Je weet richting te geven aan projecten en teams.
- Je inspireert anderen om mee te bewegen in veranderingen en innovaties.
- Je werkt zelfstandig en neemt initiatief.
- Je neemt eigenaarschap over je verantwoordelijkheden.
- Je brengt vraagstukken proactief verder zonder voortdurende sturing.
- Je weet met natuurlijk gezag en een heldere visie de balans te bewaken tussen de strenge eisen vanuit de BIO2, de dynamische omgeving van de VRU en de praktische realiteit van budget en gebruikersgemak, zonder daarbij aan kracht of overtuiging in te boeten.
- Je communiceert helder en effectief.
- Je communiceert overtuigend en weet anderen te motiveren.
- Je creëert draagvlak bij uiteenlopende stakeholders en betrokkenen.
- Je bent organisatiesensitief en begrijpt de dynamiek binnen de organisatie.
- Je begrijpt hoe belangen, prioriteiten en besluitvorming binnen de VRU samenkomen.
- Je houdt overzicht in een complexe omgeving en weet de juiste prioriteiten te stellen.
- Je kunt hoofd- van bijzaken scheiden en focust op wat echt belangrijk is.
- Je analyseert vraagstukken scherp en grondig.
- Je vertaalt deze naar heldere, uitvoerbare kaders.