Standplaats: ARNHEM
Duur: 28-07-2025 - 26-12-2025
Optie tot verlenging: Ja
Reageren voor: 21-07-2025
Lighting the way ahead together. Wij zetten ons 24/7, 365 dagen per jaar in voor een veilige en betrouwbare levering van elektriciteit, nu en in de toekomst. Dat is de wereld van TenneT. Als toonaangevende Europese netbeheerder ontwerpen, bouwen, onderhouden en exploiteren wij het hoogspanningsnet in Nederland en grote delen van Duitsland en spelen wij een sleutelrol in de energietransitie. Met 23.500 kilometer aan hoogspanningsverbindingen op land en in zee en bijna 5.000 medewerkers zorgen wij voor de dagelijkse stroomvoorziening van meer dan 42 miljoen eindgebruikers.
TenneT heeft nu en in de komende jaren zó veel innovatieve projecten op stapel staan dat we altijd op zoek zijn naar gedreven vakmensen. Voor TenneT zijn we op zoek naar een: Project Advisor ISO 27001 Support Services
De unit
De business unit Large Projects Offshore Netherlands (LON) binnen TenneT is verantwoordelijk voor het realiseren van offshore netaansluitingen via Business unit Large Projects Offshore Nederland (LON) verbindt via innovatieve HVDC (high voltage direct current) platforms en converter stations windparken in de Noordzee met het elektriciteitsnet op het vaste land. In de komende tien jaar moet een enorme hoeveelheid hernieuwbare energie worden aangesloten. Niet alleen aansluitingen op het elektriciteitsnet in de buurt van de kust, maar ook dieper landinwaarts zullen verbindingen worden gerealiseerd.
Situatie:
Binnen TenneT zijn de drie security perspectieven technologisch (e.g. cyber), physical en people, georganiseerd op basis van een corporate ISMS in overeenstemming met ISO 27001. LON Security Office is verantwoordelijk voor het organiseren van security binnen de business unit. LON Security Office bestaat uit de Head Security SPOC, de Integrated Security Officer (ISO) en vier security representatives die vanuit verschillende disciplines bijdragen aan security.
Als onderdeel van een TenneT-brede ambitie om ISO 27001 te zijn, werkt LON Security Office momenteel aan het 'audit ready' maken van de business unit. Het corporate CSO Office dat het ISMS beheert en de certificering TenneT-breed leidt, heeft LON hiervoor een scope en te implementeren controls toegewezen (SoA). LON laat momenteel een gap-analyse uitvoeren naar de mate waarin de toegewezen controls reeds aanwezig en geïmplementeerd zijn.
De uit te voeren opdracht:
Als onderdeel van deze opdracht moet iedere control die tijdens de gap-analyse geïdentificeerd is in afstemming met de ISO en de security representatives geprioriteerd en geïmplementeerd worden. Geïmplementeerd houdt in dat er tenminste een bij LON passende control-design (opzet) en een uitvoeringsproces moet zijn ontworpen waarbij wordt vastgelegd waar in de business unit deze geborgd is (bestaan).
Aanvullend dient als onderdeel van deze opdracht een plan van aanpak te worden opgesteld waarin als vervolgstap is uitgewerkt hoe de aan LON toegewezen scope en de controls moeten worden doorontwikkeld om LON eind 2026 'audit ready' te maken. De uitvoering hiervan maakt geen deel uit van deze opdracht.
Deliverables:
• Het bij aanvang opstellen van een plan van aanpak waarin de werkzaamheden rond de opdracht uiteengezet en gepland worden. Dit plan moet gebaseerd zijn op het op 23 december 2025 gereed hebben van de opdracht. Tevens moet uit het plan blijken óf er aanvullende resources nodig zijn om deze deadline te halen;
• Het uitvoeren van de implementatie van controls, inclusief documentatie en rapporteren. De implementatie moet per control worden opgeleverd;
• Het opstellen van een plan van aanpak ten behoeve van het 'audit ready' maken van LON.
Ten aanzien van de voortgang zal er wekelijkse afstemming met de ISO zijn.
Uitvoeringsperiode:
De volledige opdracht moet afgerond en opgeleverd zijn vóór 23 december 2025.
Jouw profiel:
• Een relevant diploma (BSc. of hoger);
• Minimaal 5 jaar relevante werkervaring met ISO 27001 in middelgrote tot grote organisaties, bij voorkeur in de kritische infrastructuur zoals nutsbedrijven;
• Je hebt aanzienlijke ervaring met het beschrijven van bedrijfsprocessen;
• Je kent de relevante normen en standaarden en hebt bij voorkeur specialisatiecursussen gevolgd in ISO 27001 / ISO 27002;
• Aanvullende cursussen en certificeringen zoals Lead Implementer ISO 27001, CISM, CRISC, CISA of CISSP zijn een pré;
• Je bent zeer zelfstandig, initiatiefrijk en assertief;
• Je hebt geen 'negen-tot-vijf-mentaliteit';
• Je bent vaardig met Word, Excel en SharePoint;
• Je spreekt en schrijft vloeiend Nederlands en Engels.
Overige informatie
Inzet: Deze opdracht zal naar schatting 40 uur per week in beslag nemen;
Start: Zo snel mogelijk, in overleg;
Duur: 5 maanden (met optie op verlenging);
Locatie: Minimaal 50% op locatie, hybride inzet mogelijk;
Standplaats: Arnhem, met aanwezigheid op beide locaties (inclusief Rijnpoort);
Check-ins: Tweewekelijks met ISO;
Vanwege het vertrouwelijke karakter van deze opdracht en de toegang tot informatiebronnen:
• moet de opdracht worden uitgevoerd op een door TenneT verstrekte laptop met bijbehorende software;
• moet voor aanvang van de opdracht een verklaring van goed gedrag (VOG) worden overlegd;
• moet direct na aanvang van de opdracht een UVO-screening (Uitgebreid Veiligheidsonderzoek) positief worden afgerond. Deze screening wordt door TenneT in opdracht van een particulier recherchebureau uitgevoerd.
Screening:
• VOG vereist voor start;
• UVO-screening op middenniveau na start (uitgevoerd door extern bureau namens TenneT);
• Uitrusting: Werkzaamheden dienen uitgevoerd te worden op TenneT-laptop en via TenneT-software;
• Pre-employmentscreening: Als de kandidaat mag starten bij de klant, dan zal er een pre-employmentscreening plaatsvinden. Wij sturen u op dat moment de daarvoor benodigde documenten toe. Uw kandidaat mag pas starten na afronding van de pre-employmentscreening. De VOG-aanvraag is onderdeel van de screening vanuit Magnit, de VOG dient binnen te zijn voordat de kandidaat mag starten;
• De kandidaat beschikt over een legitimatiebewijs (een paspoort of identiteitskaart), welke bij intake én op de startdatum van het contract van de kandidaat geldig is en ter controle kan worden overlegd.
Beschikbaarheid:
• Het is van belang dat de kandidaat beschikbaar is voor de hele gevraagde periode in de aanvraag;
• Bij het aanbieden van kandidaat gaan wij ervan uit dat u akkoord bent met de voorwaarden van deze specifieke klant. Bent u niet bekend met deze voorwaarden kunt u die opvragen bij de verantwoordelijke recruiter.
BELANGRIJK! Vul alle kandidaat gegevens juist in. Vul altijd de geboortedatum goed in en vul bij "woonplaats" de woonplaats in van de kandidaat. Dit zijn gegevens die de klant wil ontvangen met de aanbieding. Bij onvolledige/onjuiste aanbiedingen is er een risico dat de kandidaat niet aangeboden kan worden en hiermee afgewezen wordt.
Let op:
- Voor de zzp-indirect constructie dienen de tussenpartijen hun marge te vermelden. Dit kan worden opgenomen in de motivatie;
- Het opgegeven uurtarief betreft een all-in tarief, waarin onder andere reis- en overige bijkomende kosten zijn inbegrepen.
Functie-eisen:
Een relevant diploma (BSc. of hoger)
Minimaal 5 jaar relevante werkervaring met ISO 27001 in middelgrote tot grote organisaties, bij voorkeur in de kritische infrastructuur zoals nutsbedrijven
Je hebt aanzienlijke ervaring met het beschrijven van bedrijfsprocessen
Je kent de relevante normen en standaarden en hebt bij voorkeur specialisatiecursussen gevolgd in ISO 27001 / ISO 27002
Je spreekt en schrijft vloeiend Nederlands en Engels
De volledige opdracht moet afgerond en opgeleverd zijn vóór 23 december 2025
De opdracht zal naar schatting 40 uur per week in beslag nemen
Minimaal 50% op locatie, hybride inzet mogelijk
Standplaats: Arnhem, met aanwezigheid op beide locaties (inclusief Rijnpoort)
De opdracht moet worden uitgevoerd op een door TenneT verstrekte laptop met bijbehorende software
Voor aanvang van de opdracht een verklaring van goed gedrag (VOG) overleggen
Direct na aanvang van de opdracht een UVO-screening (Uitgebreid Veiligheidsonderzoek) positief afronden
VOG vereist voor start
UVO-screening op middenniveau na start (uitgevoerd door extern bureau namens TenneT)
Werkzaamheden dienen uitgevoerd te worden op TenneT-laptop en via TenneT-software
Pre-employmentscreening vindt plaats voordat de kandidaat mag starten
De kandidaat beschikt over een geldig legitimatiebewijs (paspoort of identiteitskaart) bij intake en startdatum
De kandidaat is beschikbaar voor de hele gevraagde periode
Wensen:
Minimaal 5 jaar relevante werkervaring met ISO 27001 in middelgrote tot grote organisaties, bij voorkeur in de kritische infrastructuur zoals nutsbedrijven
Je kent de relevante normen en standaarden en hebt bij voorkeur specialisatiecursussen gevolgd in ISO 27001 / ISO 27002
Aanvullende cursussen en certificeringen zoals Lead Implementer ISO 27001, CISM, CRISC, CISA of CISSP zijn een pré