De gemeente wil de werkzaamheden van de Beveiligingsfunctionaris (BF) voor BRP, Reisdocumenten en Suwinet duurzaam organiseren.

Je voert gedurende de opdracht de noodzakelijke BF-werkzaamheden uit en brengt tegelijkertijd het totale werkpakket in kaart. Daarbij wordt inzicht gegeven in de aard, omvang en benodigde capaciteit van het werk. Reguliere beheertaken worden overgedragen aan de lijnorganisatie en specialistische werkzaamheden worden waar mogelijk vereenvoudigd en overdraagbaar gemaakt. Daarnaast wordt inzichtelijk gemaakt welke werkzaamheden onafhankelijk toezicht betreffen en hoe dit structureel kan worden ingericht.

De opdracht heeft zowel een uitvoerend als een ontwikkelend karakter. Van jou wordt verwacht dat je oog hebt voor de organisatorische veranderingen die met de overdracht van werkzaamheden samenhangen.

Opdracht

• Je voert de noodzakelijke BF-werkzaamheden voor BRP, Reisdocumenten en Suwinet uit conform de geldende wet- en regelgeving en verantwoordingskaders, inclusief de ENSIA-verantwoording;
• Je brengt alle BF-werkzaamheden, verantwoordelijkheden en de benodigde capaciteit in kaart, in eerste instantie voor BRP, Reisdocumenten en Suwinet en vervolgens voor overige domeinen;
• Je maakt onderscheid tussen beheertaken, specialistische werkzaamheden en onafhankelijk toezicht;
• Je vereenvoudigt specialistische werkzaamheden waar mogelijk;
• Je draagt reguliere beheertaken en vereenvoudigde werkzaamheden over aan de lijnorganisatie;
• Je ontwerpt in afstemming met de CISO een werkbare en toekomstbestendige toezichtstructuur en richt deze in;
• Je begeleidt de organisatorische veranderingen die samenhangen met de overdracht van werkzaamheden en de borging daarvan binnen de organisatie.

Gewenst resultaat

Aan het einde van de opdracht beschikt de gemeente over:

• Een actueel overzicht van alle BF-werkzaamheden voor BRP, Reisdocumenten en Suwinet, inclusief de omvang van de werkzaamheden en de benodigde capaciteit;
• Een duidelijke scheiding tussen beheertaken, specialistische werkzaamheden en onafhankelijk toezicht;
• Overgedragen en geborgde beheertaken binnen de lijnorganisatie;
• Vereenvoudigde en geborgde specialistische werkzaamheden;
• Een ingerichte toezicht- en rapportagestructuur;
• Een advies voor de structurele inrichting van de BF-functie, inclusief benodigde formatie en positionering.

Deliverables

Je levert minimaal op:

• Een plan van aanpak inclusief prioriteiten en planning;
• Een overzicht van alle BF-werkzaamheden, inclusief een ureninschatting en een verdeling naar beheer, specialistische werkzaamheden en toezicht;
• Maandelijkse voortgangsrapportages aan de opdrachtgever;
• Een capaciteits- en organisatieadvies;
• Werkinstructies en overdrachtsdocumentatie voor de lijnorganisatie;
• Een beschrijving van de toezichtstructuur en functiescheiding;
• Een eindrapportage met een advies voor de structurele inrichting van de BF-functie.

• Op deze opdracht is het principe 'Bring Your Own Device' van toepassing. Je maakt bij de uitvoering van de opdracht gebruik van eigen IT-middelen (laptop, telefoon en bijbehorende accessoires);
• Aantoonbaar afgeronde opleiding op minimaal hbo-bachelor niveau;
• Minimaal 3 jaar aantoonbare werkervaring in de afgelopen 8 jaar met informatiebeveiliging, interne controle, auditing, compliance en/of beveiligingsfuncties;
• Minimaal 1 jaar aantoonbare werkervaring binnen een gemeente;
• Aantoonbare werkervaring met het uitvoeren van controles, audits, reviews en/of toezichtswerkzaamheden op het gebied van informatiebeveiliging, compliance of gegevensbescherming;
• Aantoonbare werkervaring met het beschrijven, verbeteren en overdragen van werkzaamheden, processen en verantwoordelijkheden aan een lijnorganisatie.

Wensen

• Aantoonbare werkervaring als Beveiligingsfunctionaris (BF), Security Officer, Information Security Officer of een vergelijkbare functie binnen een overheidsorganisatie (20 punten);
• Aantoonbare werkervaring met het inventariseren, analyseren en inzichtelijk maken van werkzaamheden, verantwoordelijkheden, processen en capaciteitsbehoefte ten behoeve van organisatorische inrichting en besluitvorming (20 punten);
• Aantoonbare werkervaring met het vereenvoudigen, standaardiseren, documenteren en verbeteren van processen, werkzaamheden en werkwijzen binnen een organisatie (10 punten);
• Aantoonbare werkervaring met het overdragen, implementeren en borgen van werkzaamheden, processen en verantwoordelijkheden binnen een lijnorganisatie, inclusief kennisoverdracht en documentatie (15 punten);
• Aantoonbare werkervaring met toezicht, compliance, interne controles, audits en/of onafhankelijke toetsing binnen een gemeentelijke of andere overheidsorganisatie (10 punten);
• Aantoonbare werkervaring met BRP, Reisdocumenten en Suwinet (maximaal 25 punten);
  a. Ervaring met alle genoemde werkgebieden (25 punten);
  b. Ervaring met twee van de drie genoemde werkgebieden (15 punten)
  c. Ervaring met één van de drie genoemde werkgebieden (5 punten);
  d. Geen ervaring met de genoemde werkgebieden (0 punten).

Competenties

• Integriteit: Handelt betrouwbaar, zorgvuldig en onafhankelijk bij het uitvoeren van controles, toezicht en beveiligingswerkzaamheden. Gaat vertrouwelijk om met gevoelige informatie en handelt conform wet- en regelgeving en relevante beveiligingskaders.
• Verantwoordelijkheid: Neemt eigenaarschap voor de uitvoering van de opdracht, de kwaliteit van de resultaten en de voortgang van de werkzaamheden. Signaleert risico's tijdig en stuurt waar nodig bij om afgesproken doelen te realiseren.
• Analytisch vermogen: Is in staat complexe processen, werkzaamheden en verantwoordelijkheden snel te doorgronden, verbanden te leggen en deze te vertalen naar heldere analyses, adviezen en verbetervoorstellen.
• Kwaliteitsgerichtheid: Werkt nauwgezet en streeft continu naar verbetering van processen, werkwijzen en beheersmaatregelen. Heeft oog voor duurzame borging van werkzaamheden binnen de organisatie.
• Nauwkeurigheid: Werkt zorgvuldig en gestructureerd bij het uitvoeren van controles, audits, documentatie en rapportages. Heeft oog voor detail zonder het grotere geheel uit het oog te verliezen.

Organisatie

Een sociale en ondernemende gemeente met ruim 75.000 inwoners. Hier werken we samen met 750 collega's aan de best mogelijke dienstverlening voor inwoners, bedrijven en instellingen. De lijnen zijn kort, we kennen elkaar en we weten wat er speelt. Onder het motto: vertrouwen, verbinden, verantwoordelijkheid en verbeteren.

Afdeling

Stap in de wereld van Informatiemanagement, ICT Service en Onderzoek (IISO), waar innovatie en samenwerking samenkomen! Ons dynamische team omvat twee krachtige teams: informatiemanagement (inclusief informatiebeveiliging, business intelligence en onderzoek) en ICT Service (beheer). Met meer dan 65 toegewijde medewerkers - inclusief externe experts - zetten we ons in voor het leveren van hoogwaardige diensten. Onder leiding van onze CIO en twee gepassioneerde teamleiders streven we naar succes en vooruitgang. Achter de schermen staat ons ondersteunende team klaar, met een mix van talenten waaronder een Adviseur Kwaliteit en Proces, CISO, deliverymanager en een financieel medewerker. Kortom, bij IISO krijg je niet alleen een baan, maar word je onderdeel van een bruisende gemeenschap die vooroploopt in de wereld van informatietechnologie en -beveiliging!

Stap 1: Uitnodiging voor een selectiegesprek
De CV's van de tien geselecteerde kandidaten worden in onderlinge vergelijking beoordeeld op de volgende criteria:
1. Relevante werkervaring op soortgelijke opdrachten.
2. Relevante werkervaring bij soortgelijke organisaties.
De (minimaal 2) kandidaten die op basis van deze criteria als beste worden beoordeeld, worden uitgenodigd voor een selectiegesprek (stap 2 in de beoordeling).

Stap 2: Selectiegesprek
In het selectiegesprek wordt nader getoetst in hoeverre de geselecteerde kandidaten voldoen aan de competenties uit de marktplaatsuitvraag. Het selectiegesprek wordt gevoerd met minimaal twee vertegenwoordigers van de organisatie. De kandidaten dienen op elke competentie minimaal een voldoende te scoren.

Planning
De gesprekken bij de gemeente zijn gepland op woensdag 4 november 2026 van 13.00 uur tot 16.00 uur. De kandidaten die hiervoor uitgenodigd zijn, ontvangen uiterlijk op maandagmiddag 2 november 2026 bericht.

Optie tot verlenging: Mogelijk, maar nog niet bekend.

Hybride: Geen verdere informatie

Overig algemeen:

CV-eisen
Maximaal 5 pagina's, opgesteld in het Nederlands, minimaal 2 referenties.

Werkdagen
De opdracht wordt vervuld op de volgende werkdagen: geen vaste dagen.

Overige informatie
De gemeente kan om een Verklaring Omtrent het Gedrag (VOG) verzoeken. 'Bring your own device' is van toepassing. Dit houdt in dat de professional die de opdracht gegund krijgt zelf een mobiele telefoon inclusief abonnement moet meenemen voor alle zakelijke contacten. Ditzelfde geldt voor een laptop cq iPad.

Functieschaal
Deze functie is ingedeeld in functieschaal 10.