In het kort
ISMS Security Lead bij Veiligheidsregio Utrecht in Utrecht. Het betreft een detachering-functie voor 32 - 36 uur per week met een looptijd van tot 1 januari 2027. Reageren kan tot en met 3 augustus 2026.
Functietitel
Adviseur Information Security Management System (ISMS)
Doel van de rol
Je brengt bestaande en in ontwikkeling zijnde onderdelen van het informatiebeveiligingsdomein samen, structureert en beschrijft deze tot één samenhangend Information Security Management System, passend bij de BIO2 en de organisatiecontext.
Aard van het werk
Primair documenterend, structurerend en beschrijvend: er wordt niet verwacht dat je zelfstandig nieuwe risicoanalyses, audits, beleidsontwikkelingen of implementatietrajecten uitvoert. Het zwaartepunt ligt op het samenbrengen, structureren en beschrijven van bestaande onderdelen.
Belangrijkste werkzaamheden
- Inventariseren en bestuderen van bestaande beleidsdocumenten, processen, governance-structuren, projectresultaten en relevante BIO2-producten.
- Beschrijven van de huidige inrichting van het ISMS (IST) op basis van het lopende programma met betrekking tot digitale veiligheid.
- Uitwerken van een doelinrichting (SOLL) voor het ISMS, passend binnen de BIO2 en de organisatiecontext.
- Opstellen van een integraal ISMS-handvest waarin de samenhang tussen processen, verantwoordelijkheden, sturing en verantwoording wordt vastgelegd.
- Vertalen van het ontworpen ISMS naar functionele inrichtingseisen voor de ISMS-ondersteuningstool (BASE27) en het borgen van reeds beschikbare producten hierin.
Eisen
- Een aantoonbare afgeronde hbo bacheloropleiding, bij voorkeur in de richting van Bedrijfskunde, Bestuurskunde, Procesmanagement en/of Kwaliteitsmanagement
- Minimaal 5 jaar aantoonbare werkervaring met informatiebeveiliging, -governance, -compliance, -procesmanagement of -kwaliteitsmanagement binnen middelgrote of grote organisaties
- Aantoonbare kennis van en werkervaring met ISO 27001, ISO 27002, de BIO en de BIO2, inclusief kennis van de opzet, werking en besturing van een Information Security Management System (ISMS)
- Minimaal 2 aantoonbare en vergelijkbare opdrachten in de afgelopen 5 jaar waarbij hij of zij zelfstandig verantwoordelijk was voor het ontwerpen, beschrijven of inrichten van een Information Security Management System (ISMS) binnen een grote (>500 medewerkers) organisatie
- Aantoonbare werkervaring met het ontwerpen of beschrijven van managementsystemen, procesarchitecturen of kwaliteitsmanagementsystemen binnen complexe organisaties
- Aantoonbare werkervaring binnen een overheidsorganisatie of vergelijkbare publieke organisatie, waarbij sprake was van bestuurlijke besluitvorming, compliance-eisen en meerdere betrokken stakeholders
- Aantoonbare beheersing van de Nederlandse taal op minimaal C1-niveau, zowel mondeling als schriftelijk
Wensen
- Minimaal 3 vergelijkbare opdrachten in de afgelopen 5 jaar waarbij de kandidaat verantwoordelijk was voor het ontwerpen, beschrijven of structureren van een Information Security Management System
- Een motivatie waarin de concrete werkervaring met reeds bestaande processen, beleidsdocumenten, governance-structuren en initiatieven is samengebracht tot één samenhangend managementsysteem of besturingsmodel
- Een motivatie waarin de concrete werkervaring met het ontwerpen, beschrijven of doorontwikkelen van governance-, security- of managementsystemen binnen veiligheidsgerelateerde overheidsorganisaties, veiligheidsregio's of andere hulpdiensten is beschreven
- Een motivatie waarin de concrete werkervaring met interne en externe audits, kwaliteitsmanagement, assurance en compliance is gemotiveerd. Relevante certificeringen zoals ISO27001 Lead Auditor kunnen hierbij worden meegenomen
Competenties
Je neemt het voortouw
Je weet richting te geven
Je inspireert anderen om mee te bewegen in veranderingen
Je werkt zelfstandig
Je neemt eigenaarschap
Je brengt vraagstukken proactief verder zonder continue sturing
Jij weet met natuurlijk gezag en een heldere visie de balans te bewaken rntussen de strenge eisen vanuit de BIO2, de dynamische omgeving van de VRU rnen de praktische realiteit van budget en gebruikersgemak, zonder daarbij rnaan kracht of overtuiging in te boeten
Je communiceert helder en overtuigend
Je creëert draagvlak bij uiteenlopende stakeholders
Je bent organisatiesensitief
Je begrijpt hoe belangen, prioriteiten en besluitvorming binnen de VRU rnsamenkomen
Je houdt overzicht in een complexe omgeving
Je kunt hoofd- van bijzaken scheiden
Je analyseert vraagstukken scherp en vertaalt deze naar heldere uitvoerbare rnkaders
Hoe werkt het sollicitatieproces?
Solliciteer direct
Vul je gegevens in via het formulier hieronder. Duurt minder dan 2 minuten — geen account vereist.
Analyse binnen 1–2 werkdagen
Een van onze recruiters beoordeelt je geschiktheid kritisch en neemt persoonlijk contact op — via WhatsApp, telefonisch of e-mail, wat jij prefereert.
Aanbieding op maat
In samenspraak met jou maken wij de aanbieding in orde. Wij beheren het aanbiedingsproces en begeleiden je waar nodig.
Aan de slag
Wij blijven beschikbaar voor vragen en ondersteuning — ook na plaatsing. Transparant, persoonlijk en zonder verrassingen.
Veelgestelde vragen
Wat kost het als ik via Jobhob word geplaatst als ZZP'er?
Voor ZZP-opdrachten hanteert Jobhob een fee van 10% over het geboden uurtarief van de opdrachtgever. Dit wordt vooraf transparant gecommuniceerd — geen verborgen kosten of verrassingen.
Tot wanneer kan ik solliciteren op deze vacature?
Deze vacature sluit op 3 augustus 2026. Solliciteer op tijd — na de sluitingsdatum is reageren niet meer mogelijk.
Hoe snel hoor ik iets na mijn sollicitatie?
Binnen 1 tot 2 werkdagen neemt een Jobhob-recruiter persoonlijk contact met je op. We doen eerst een kritische analyse op geschiktheid en geven je altijd eerlijke feedback — ook als we je op dit moment niet verder kunnen helpen.
Via welk kanaal neemt Jobhob contact met mij op?
Alle correspondentie verloopt persoonlijk via het kanaal dat jij prefereert: WhatsApp, telefonisch of e-mail. Je geeft je voorkeur op bij je sollicitatie.
Kan ik solliciteren als ik niet zeker weet of ik geschikt ben?
Ja, zeker. Onze recruiter doet de kritische analyse op geschiktheid. Twijfel je? Solliciteer gewoon — wij laten je weten of er een match is en bespreken eventueel alternatieven met je.
