Inzet op korte termijn van een externe Security Officer/ISO is gewenst om continuïteit van de werkzaamheden van de informatiebeveiligingsfunctie voort te zetten. De VRH verwacht dat de inzet van een externe Security Officer/ISO aan zal sluiten bij de bestaande werkwijze van het CIO-bureau via periodieke afstemming en prioritering van werkzaamheden in overleg. De Security Officer werkt met een hoge mate van zelfstandigheid, aansturing door de CISO van de VRH is globaal, gericht op hoofdlijnen en resultaat.

Als Security Officer/ISO ondersteun je de organisatie VRH bij het verder professionaliseren van de informatiebeveiliging en het implementeren en borgen van de maatregelen uit de Baseline Informatiebeveiliging Overheid. Daarbij ligt de nadruk op het structureel beheren van risico's, het implementeren van maatregelen en het vergroten van bewustwording binnen de organisatie.

Resultaten

Risicoregister
Het actueel houden en beheren van het risicoregister binnen de applicatie IRM360 Cybermanager.

Implementatie BIO-maatregelen
Het ondersteunen bij en coördineren van de implementatie van BIO-maatregelen, in samenwerking met onder andere de afdelingen IT-beheer, Faciliteiten en M&O.

Advisering
Het adviseren van proceseigenaren en informatieadviseurs over informatie-beveiligingsrisico's en passende maatregelen.

BIV-classificatie en opleiden
Het opzetten en verzorgen van trainingen voor informatieadviseurs in het uitvoeren van een initiële BIV-classificatie (Beschikbaarheid, Integriteit, Vertrouwelijkheid).

Governance
Het in samenwerking met de CISO ondersteunen bij het verbeteren van de governance (beleid, kader, rollen, verantwoordelijkheden, rapportage, compliance etc.) rondom informatiebeveiliging.

Vakinhoudelijke kennis

• Ruime kennis van informatiebeveiliging, risico- en incidentmanagement;
• Bekend met de BIO (Baseline Informatiebeveiliging Overheid);
• Ervaring met BIV-classificaties (Beschikbaarheid, Integriteit, Vertrouwelijkheid);
• Ervaring met naast IT ook OT-systemen vanuit beveiligingsperspectief.

Ervaring met tooling

• Ervaring met risicomanagementtools, bij voorkeur IRM360 Cybermanager;
• Projectmatig en coördinatievermogen;
• Je kan taken zelfstandig plannen en coördineren;
• Ervaring met implementatie van maatregelen in samenwerking met meerdere afdelingen.

Advies- en communicatieve vaardigheden

• Je kan adviezen over informatiebeveiligingsrisico's duidelijk overbrengen naar proceseigenaren, CISO en andere stakeholders;
• Je kan trainingsmateriaal opstellen en verzorgen;
• Ervaring met verschillende lagen en culturen binnen de VRH.

Wensen

• Kennis van publieke of semipublieke processen en verantwoordelijkheden.
• Het opzetten of verbeteren van informatiebeveiligingsgovernance binnen een organisatie.
• Certificeringen zoals voor CISSP, CISM, procesverbetering en ISO27001.
• Heeft eerder trainingen of workshops verzorgd voor professionals.
• Kan processen verbeteren en veranderingen organisatorisch begeleiden.

De VRH is een dynamische organisatie die 24/7 betekenisvol werk levert voor meer dan één miljoen inwoners in de regio Haaglanden. Samen wordt gebouwd aan een regio waar mensen veilig kunnen leven, wonen, werken en recreëren. Dag en nacht.

De VRH bestaat onder andere uit Brandweer Haaglanden, GHOR Haaglanden en Bedrijfsvoering. Met bijna dertienhonderd toegewijde professionals werken we aan een veilige toekomst en acteren direct als dat nodig is. Wij richten ons onder andere op brandbestrijding en brandveiligheid, het coördineren van zorgincidenten of -crises en de voorbereiding van veiligheidsplannen op het gebied van grotere incidenten. Dit doen wij in samenwerking met diverse partners zoals politie, ambulance, GGD, nutsbedrijven en de negen gemeenten in de regio Haaglanden: Den Haag, Delft, Leidschendam-Voorburg, Midden-Delfland, Pijnacker-Nootdorp, Rijswijk, Wassenaar, Westland en Zoetermeer.

Kernwaarden
Wij doen ons werk met één doel: het creëren van een veilige regio Haaglanden voor iedereen die er woont, werkt of de regio bezoekt. Zo hebben wij drie kernwaarden geformuleerd: veelzijdig, verbindend en vertrouwen. Ze beschrijven waar wij voor staan en wie wij zijn.

Intern laat dit zich vertalen naar drie pijlers:
• Veelzijdig: de VRH is een veelzijdige organisatie om voor te werken.
De verschillende organisatieonderdelen, diverse functies en verscheidenheid in mensen zorgen voor een dynamische werkomgeving waar je horizontaal en verticaal kunt groeien.
• Verbindend: niet alleen helpt de VRH mensen en organisaties in de regio, ook helpen wij elkaar. Dat doen we door opleidingen en trainingen aan te bieden, ondersteuning te bieden wanneer nodig, maar ook door er voor elkaar als collega's te zijn.
• Vertrouwen: de VRH biedt een veilige omgeving waar je kunt groeien als professional en waar men leert van elkaars fouten.

Afdeling CIO-Bureau
Deze opdracht wordt verstrekt door de afdeling CIO-Bureau van de VRH. Onder het CIO-bureau valt een team van tien vaste medewerkers, waaronder een teamhoofd (CISO), informatieadviseurs en data analisten.

Met de meest geschikte kandidaten zal een kennismaking via Teams plaatsvinden op vrijdag 27 maart 2026.

Optie tot verlenging: De VRH behoudt de mogelijkheid om deze inhuurperiode maandelijks te verlengen.

Hybride: Dagdienstcollega's kunnen flexwerken op het hoofdkantoor, op de werklocaties bij twee kazernes en op de Yp. De opdracht is voor twee werkdagen per week op de VRH-locatie Dedemvaartsweg 1 te Den Haag.

Overig algemeen:

Een VOG-verklaring kan worden verlangd.