Standplaats: UTRECHT
Duur: 01-12-2026 - 01-12-2027
Optie tot verlenging: Ja
Reageren voor: 02-10-2026
Drie redenen waarom dit jouw opdracht is
•
• Omdat je veel verantwoordelijkheid, maar ook veel vrijheid hoe jij jouw werk indeelt.
• Omdat je hart sneller gaat kloppen van (on)veilige software
• Omdat jij je graag verder ontwikkelt in de richting die jij voor ogen hebt!
Jij doet het
Bij de Sociale Verzekeringsbank (SVB) vindt dat we het van cruciaal belang hebben om onze IT-beveiliging op hoog niveau te houden, de duurzame uitdagingen en impact van cyberdreigingen gezien. De huidige staat van IT-beveiliging vereist een omvangrijke aanpak, waarbij zowel strategisch denken als hands-on technische vaardigheden nodig zijn.
We zijn op zoek naar een (senior) consultant die deze uitdagingen begrijpt en die in staat is om praktisch te werken met technologie. Specifiek zijn we op zoek naar iemand die de volgende opdrachten kunnen uitvoeren:
•
• Verbeteren, uitdenken en ondersteunen van de Secure Software Development Lifecycle en het Security Champions Program. Dit omvat de basis van een cultuur van beveiliging binnen onze ontwikkelteams en het implementeren van best practices voor beveiliging vanaf de ontwerpfase.
• Meedenken en ontwerpen van Security Monitoring aansluitingen vanuit ons applicatieve landschap. Hierbij gaat het om de relevante van kwetsbaarheden en het proactief monitoren van mogelijke schade.
• Uitvoeren van Attack Surface Management en Vulnerability Management. Het significante, analyserende en verrassende kwetsbaarheden in onze systemen en applicaties.
• Up-to-date houden van de technische aspecten van ons informatiebeveiligingsbeleid (SPS), zoals encryptie, kwetsbaarheden en netwerksegmentatie. Het is essentieel dat dit voldoet aan de laatste eisen, zoals vastgelegd in de Baseline Informatiebeveiliging Overheid (BIO2).
• Communiceren en verduidelijken van vernieuwingen in het beleid aan relevante belanghebbenden, zodat zij begrijpen hoe ze de laatste versies correct moeten toepassen. Hierbij gaat het om het educatief ondersteunen van medewerkers en teams binnen de organisatie.
• Adviseren over informatiebeveiliging aan andere directies van de SVB en de vertegenwoordigers van het CISO-team binnen de organisatie. (Het proactief relevante van beveiligingsrisico's en het aanbevelen van passende maatregelen)
• Op strategisch niveau bijdragen aan de uitvoer en afwerking van beveiligingsprocessen als pentesting, IAM, Business Continuity Management, Red Teaming
Jij bent het (eisen)
(Senior) informatiebeveiligingsadviseur / Cyber Security Specialist met ervaring binnen een ondernemings- of overheidsomgeving. Een flexibele probleemoplosser die goed kan samenwerken in multidisciplinaire teams. Omdat we een organisatie zijn die midden in de maatschappij staat, vraagt dit veel van ons én van jou. Moeiteloos verander jij mee met de veranderingen in de samenleving. Ook
(Senior) informatiebeveiligingsadviseur / Cyber Security Specialist met ervaring binnen een enterprise- of overheidsomgeving. Een flexibele probleemoplosser die goed kan samenwerken in multidisciplinaire teams. Omdat we een organisatie zijn die midden in de maatschappij staat, vraagt dit veel van ons én van jou. Moeiteloos verander jij mee met de veranderingen in de samenleving. Ook ben je resultaatgericht en toon je initiatief.
Je hebt:
•
• Een HBO of hogere opleiding gedaan, bij voorkeur in informatiebeveiliging
• Flexibele instelling
• Organisatiesensitiviteit
• Uitstekende mondelinge en gesproken spreekvaardigheid
• Classificatie: Binnen SVB
• Ervaring met het (her)schrijven en uitdragen van beleid
• Certificeringen zoals CISSP, OSCP, GIAC WAPT, WEB-300 etc. zijn een pré
De impact van IT-beveiliging werkt zich uit tot elk laag van de SVB en heeft directe gevolgen voor de bescherming van gegevens en de functionaliteit van onze dienstverlening. Daarom zetten we ons in voor het aantrekkelijk van een professional die deze ingewikkeld begrijpt en in staat is om effectieve oplossingen te implementeren en te onderhouden.
Bij het aanbieden van een kandidaat op bovenstaande aanvraag is een doorleenconstructie niet toegestaan. De kandidaat dient in dienst te zijn bij uw organisatie. Als er wel sprake is van een extra schakel in de keten, zullen wij uw aanbieding niet in behandeling nemen en directe afwijzen.
Geldige VOG is nodig bij inzet, eerder starten is niet mogelijk.
Aanvullende informatie
Wanneer u bij ons als leverancier een professional aanbiedt en deze wordt geplaatst, hebben we informatie van u als contractpartij nodig, onder andere met betrekking tot de Wet keten- en inlenersaansprakelijkheid. De 'WKA' heeft als doelmisbruik te voorkomen bij de afdracht van loonheffingen bij alle schakels in de keten; van leverancier tot opdrachtgever.
Wij ontwerpen deze risico's voor onze opdrachtgevers van middels een geblokkeerde rekening, de G-rekening. Dit is een rekening waarop een deel van het factuurbedrag wordt gestort en waarvan u de loonheffingen en BTW kunt betalen aan de Belastingdienst. Het af te storten % hangt ervan af of u een SNA-certificering (NEN-4400-1 of NEN-4400-2) heeft of niet en of uw bedrijf in Nederland of daarbuiten is gevestigd. De G-rekening kunt u aanvragen bij de Belastingdienst.
Als u geen G-rekening kunt krijgen (en u kunt hier een bewijs van de Belastingdienst van meerdere) dan heeft u ook de elk kwartaal een accountantsverklaring (assurance report inzake inlening personeel) aan te leveren. Hierin zal een gecertificeerde accountant (AA of RA) een verklaring afgeven over de juistheid, volledigheid en tijdigheid van de afdrachten. Welnu, de kosten voor deze verklaring komen voor uw eigen rekening.
Functie-eisen:
(Senior) informatiebeveiligingsadviseur / Cyber Security Specialist met ervaring binnen een ondernemings- of overheidsomgeving.
Een flexibele probleemoplosser die goed kan samenwerken in multidisciplinaire teams.
Moeiteloos verander jij mee met de veranderingen in de samenleving.
Je bent resultaatgericht en toont initiatief.
Een HBO of hogere opleiding gedaan, bij voorkeur in informatiebeveiliging.
Flexibele instelling.
Organisatiesensitiviteit.
Uitstekende mondelinge en gesproken spreekvaardigheid.
Ervaring met het (her)schrijven en uitdragen van beleid.
Wensen:
Certificeringen zoals CISSP, OSCP, GIAC WAPT, WEB-300 etc. zijn een pré.