In het kort
Senior Risk Management Consultant. bij Ministerie van Defensie in Bunnik. Het betreft een detachering-functie voor 20 uur per week met een looptijd van 12 maanden. Reageren kan tot donderdag 15 oktober 2026, 03:00.
Functietitel
Senior Risk Management Adviseur (projectmatige ondersteuning procesprofessionalisering)
Opdracht en doel
- Je realiseert optimalisatie van Governance, Risk & Compliance (GRC)-processen door het ontwerpen en implementeren van verbeterde interne beheerprocessen voor het GRC-team.
- Je zorgt voor kennisoverdracht en procesmatige borging van de uit fase ‘Programma Roger’ naar de reguliere organisatie.
- Je versterkt de professionele standaard binnen GRC door het ontwikkelen van methodieken, trainingen en ondersteunende tooling en implementeert procesverbeteringen die efficiency verhogen.
- Je levert strategisch advies bij risico‑inventarisatie en -beheersing, inclusief het adviseren bij risico‑inventarisaties en het formuleren van effectieve beheersmaatregelen.
- Je biedt specialistische ondersteuning bij complexe risicovraagstukken met specifieke methodische kennis.
Werkzaamheden en verantwoordelijkheden
- Evalueer informatiebeveiligingsrisico’s, bedreigingen en consequenties en neem passende maatregelen.
- Adviseer bij risico‑inventarisaties en formuleer effectieve beheersmaatregelen.
- Ontwikkel en geef trainingen en voorlichting over informatiebeveiliging; bevorder bewustzijn en naleving.
- Technische validatie van beveiligingshulpmiddelen; implementeren, configureren en beheren van geschikte hulpmiddelen.
- Bijdragen aan definiëring en promotie van normen en procedures voor informatiebeveiliging in IT‑ en gebruikersgemeenschappen.
- Identificeer en herstel beveiligingskwetsbaarheden; monitor beveiligingsontwikkelingen.
- Evalueer proactief nieuwe bedreigingen en bereid maatregelen voor tegen potentiële informatiebeveiligingsincidenten.
- Implementeer beveiligingstechnieken op applicatie-, proces-, netwerk- of systeemniveau binnen het verantwoordelijkheidsdomein.
- Werk zelfstandig aan de afgesproken doelstellingen en stem periodiek voortgang af met de IT Manager GRC.
Vereisten
- eCF-profiel: Information Security Specialist (referentiegebied E.03 Risicomanagement).
- Minimaal 3 jaar aantoonbare werkervaring in een vergelijkbare functie conform het gekozen eCF‑profiel.
- Aantoonbaar in cv: per relevante opdracht of functie beschrijven welke rol je vervulde, werkzaamheden en verantwoordelijkheden, en in welke mate deze aansluiten op de gevraagde eCF‑competenties en het niveau.
- Diepgaande kennis van risicobeheersing en ervaring met methodieken die in complexe omgevingen (zoals Defensie) worden toegepast.
- Bij voorkeur ervaring binnen het ministerie van Defensie.
- Bij voorkeur aantoonbare werkervaring met SAP.
Competenties en missie
- Implementeert risicobeheer over informatiesystemen volgens het gedefinieerde risicobeheerbeleid en -procedure.
- Beoordeelt risico’s voor de bedrijfsorganisatie, inclusief web-, cloud‑ en mobiele bronnen; documenteert potentiële risico‑ en insluitingsplannen.
- Garandeert de implementatie van het informatiebeveiligingsbeleid door veilig en correct gebruik van ICT‑middelen en implementeert benodigde technieken en praktijken conform normen en procedures.
- Draagt bij aan beveiligingspraktijken, bewustzijn en naleving door advies, ondersteuning, informatie en training.
Aanvullende informatie
- Werkwijze: hybride werken.
- Sfeer: mogelijkheid tot thuiswerken (frequentie afhankelijk van afspraken).
- Overige: consignatiediensten kunnen onderdeel van de opdracht zijn.
Eisen
- ECF-profiel: Information Security Specialist
- Referentie Gebied: E.03 Risicomanagement
- Gezien de complexiteit van de omgeving is ervaring met de methodieken binnen Defensie en diepgaande kennis van de specifieke bedrijfsprocessen en risicobeheersing een vereiste om de gewenste resultaten binnen de gestelde termijn te behalen
- Kandidaat heeft minimaal 3 jaar aantoonbare werkervaring met het gekozen eCF profiel soortelijke functie
Wensen
- Kandidaat heeft bij voorkeur aantoonbare werkervaring binnen het ministerie van Defensie
- Kandidaat heeft bij voorkeur aantoonbare werkervaring met SAP
Competenties
Implementeert het risicobeheer over informatiesystemen door toepassing van rnhet door de onderneming gedefinieerde risicobeheerbeleid en -procedure
Beoordeelt het risico voor de bedrijfsorganisatie, inclusief web-, cloud- rnen mobiele bronnen
Documenteert potentiële risico- en insluiting plannen
Garandeert de implementatie van het informatiebeveiligingsbeleid van de rnorganisatie door het veilige en juiste gebruik van ICT-middelen
Definieert, stelt en implementeert noodzakelijke rninformatiebeveiligingstechnieken en -praktijken in overeenstemming met rnnormen en procedures voor informatiebeveiliging
Draagt bij aan beveiligingspraktijken, bewustzijn en naleving door advies, rnondersteuning, informatie en training
Evalueert informatiebeveiligingsrisico's, bedreigingen en consequenties en rnneemt passende maatregelen
Zorgt voor training en voorlichting over informatiebeveiliging
Biedt technische validatie van beveiligingshulpmiddelen
Implementeert, configureert en beheert geschikte beveiligingshulpmiddelen
Draagt bij aan de definitie van en bevordert actief normen en procedures rnvoor informatiebeveiliging in de IT- en IT-gebruikersgemeenschappen
Identificeert en herstelt beveiligingskwetsbaarheden
Monitort beveiligingsontwikkelingen om de efficiëntie en effectiviteit van rninformatiebeveiligingsprocessen en -controles te waarborgen
Evalueert proactief nieuwe bedreigingen en neemt maatregelen tegen rnpotentiële informatiebeveiligingsincidenten
Implementeert beveiligingstechnieken op alle of een deel van een rnapplicatie, proces, netwerk of systeem binnen het rnverantwoordelijkheidsdomein
Solliciteer direct
Vul onderstaand formulier in en we nemen zo snel mogelijk contact met je op
Je reactie moet vóór donderdag 15 oktober 2026, 03:00 binnen zijn.
Hoe werkt het sollicitatieproces?
Solliciteer direct
Vul je gegevens in via het formulier hieronder. Duurt minder dan 2 minuten — geen account vereist.
Analyse binnen 1–2 werkdagen
Een van onze recruiters beoordeelt je geschiktheid kritisch en neemt persoonlijk contact op — via WhatsApp, telefonisch of e-mail, wat jij prefereert.
Aanbieding op maat
In samenspraak met jou maken wij de aanbieding in orde. Wij beheren het aanbiedingsproces en begeleiden je waar nodig.
Aan de slag
Wij blijven beschikbaar voor vragen en ondersteuning — ook na plaatsing. Transparant, persoonlijk en zonder verrassingen.
Veelgestelde vragen
Wat kost het als ik via Jobhob word geplaatst als ZZP'er?
Voor ZZP-opdrachten hanteert Jobhob een fee van 10% over het geboden uurtarief van de opdrachtgever. Dit wordt vooraf transparant gecommuniceerd — geen verborgen kosten of verrassingen.
Tot wanneer kan ik reageren op deze opdracht?
Reageren kan tot donderdag 15 oktober 2026, 03:00. Wij sluiten bewust een werkdag voor de opdrachtgever, zodat we jouw profiel kunnen toetsen en je voorstel op tijd kunnen indienen. Na dit moment nemen we geen reacties meer aan.
Hoe snel hoor ik iets na mijn sollicitatie?
Binnen 1 tot 2 werkdagen neemt een Jobhob-recruiter persoonlijk contact met je op. We doen eerst een kritische analyse op geschiktheid en geven je altijd eerlijke feedback — ook als we je op dit moment niet verder kunnen helpen.
Via welk kanaal neemt Jobhob contact met mij op?
Alle correspondentie verloopt persoonlijk via het kanaal dat jij prefereert: WhatsApp, telefonisch of e-mail. Je geeft je voorkeur op bij je sollicitatie.
Kan ik solliciteren als ik niet zeker weet of ik geschikt ben?
Ja, zeker. Onze recruiter doet de kritische analyse op geschiktheid. Twijfel je? Solliciteer gewoon — wij laten je weten of er een match is en bespreken eventueel alternatieven met je.
