Overheid vacatures in Breda

Standplaats: BREDA
Duur: 04-01-2027 - 30-06-2027
Optie tot verlenging: Ja
Reageren voor: 13-11-2026

Project:

Security Officer
(schaal 11 CAO Gemeenten, 36 uur/week)

Wil jij projecten in Breda aantoonbaar veiliger maken? Als Security Officer vertaal jij complexe risico's naar heldere adviezen, concrete maatregelen en resultaten waarop collega's kunnen vertrouwen.

Gemeente Breda werkt aan uiteenlopende projecten waarin informatie, processen en digitale oplossingen samenkomen. Een goede bescherming van gegevens en systemen is daarbij onmisbaar. Daarom zoeken we een Security Officer die zelfstandig informatiebeveiligingsrisicoanalyses uitvoert, projecten adviseert en bijdraagt aan Data Protection Impact Assessments, beter bekend als DPIA's.

Jij brengt risico's vroegtijdig in beeld en helpt projectleiders, proceseigenaren en inhoudelijke specialisten om bewuste keuzes te maken. Je kijkt niet alleen naar regels en normen, maar vooral naar wat in de praktijk nodig en haalbaar is. Zo zorg je ervoor dat informatiebeveiliging een vanzelfsprekend onderdeel wordt van projecten binnen de gemeente Breda.


Jouw karakter maakt Breda

Wat ga je doen?

Als Security Officer werk je aan vooraf geselecteerde projecten, risicoanalyses en DPIA's. Per opdracht worden de scope, planning, betrokken collega's en gewenste resultaten vastgesteld. Vervolgens pak jij zelfstandig de inhoudelijke regie. Je brengt structuur aan, betrekt de juiste deskundigen en zorgt voor een duidelijke vastlegging van jouw bevindingen.

Je combineert een scherpe analyse met een pragmatische aanpak. Je durft kritische vragen te stellen, maar verliest de voortgang van een project niet uit het oog. Daarbij maak je duidelijk welke risico's er zijn, welke maatregelen mogelijk zijn en welke restrisico's na uitvoering van die maatregelen overblijven.

Je houdt je onder andere bezig met:
• Je voert zelfstandig informatiebeveiligingsrisicoanalyses uit voor geselecteerde projecten.
• Je brengt dreigingen, kwetsbaarheden en mogelijke gevolgen zorgvuldig in kaart.
• Je adviseert projectleiders en proceseigenaren over passende en uitvoerbare beveiligingsmaatregelen.
• Je voert DPIA's uit of ondersteunt deze inhoudelijk vanuit jouw expertise in informatiebeveiliging.
• Je werkt daarbij nauw samen met privacy officers, proceseigenaren en inhoudelijke en technische specialisten.
• Je legt bevindingen, risico's, maatregelen, eigenaren en vervolgacties helder en navolgbaar vast.
• Je bewaakt de samenhang tussen privacy, informatiebeveiliging, processen en techniek.
• Je bespreekt jouw adviezen met de verantwoordelijke opdrachtgever en betrokken adviseurs.
• Je zorgt voor afgeronde, bruikbare en overdraagbare analyses en projectadviezen.
• Je draagt jouw resultaten zorgvuldig over aan de proceseigenaar en andere betrokken collega's.

De verantwoordelijkheid voor besluitvorming, risicoacceptatie en de uitvoering van maatregelen blijft bij de verantwoordelijke lijn- en projecteigenaren. Jij biedt hun de informatie en het advies waarmee zij onderbouwde keuzes kunnen maken.

De functie richt zich op tijdelijke, projectgerichte versterking. Je wordt daarom niet ingezet voor de dagelijkse werkzaamheden van het team Gegevensbescherming, zoals reguliere incidentafhandeling of algemene implementatiewerkzaamheden rondom beveiligingskaders. Jouw focus ligt op de geselecteerde projecten en de afgesproken resultaten.

Wat neem je mee?

Je bent analytisch sterk en kunt complexe informatie terugbrengen tot de kern. Je werkt zelfstandig, maar zoekt actief de samenwerking op wanneer verschillende expertises nodig zijn. Je communiceert duidelijk met zowel technische specialisten als collega's zonder een technische achtergrond. Je kiest voor een risicogerichte aanpak. Dat betekent dat je normen zorgvuldig toepast, zonder de praktische context uit het oog te verliezen. Je bent organisatiesensitief, overtuigend en gericht op resultaat. Met jouw betrokkenheid en adviesvaardigheid help je collega's vooruit.

Daarnaast neem je het volgende mee:
• Je hebt minimaal een afgeronde hbo-opleiding.
• Je hebt minimaal drie jaar aantoonbare werkervaring in de afgelopen vijf jaar als Security Officer, Information Security Officer, adviseur informatiebeveiliging.
• Je hebt ervaring met het zelfstandig uitvoeren van informatiebeveiligingsrisicoanalyses.
• Je hebt ervaring met het adviseren van projecten over passende beveiligingsmaatregelen.
• Je hebt aantoonbare kennis van en werkervaring met ISO 27001, ISO 27002 en de Baseline Informatiebeveiliging Overheid, BIO2.
• Je beheerst de Nederlandse taal uitstekend in woord en geschrift.
• Je bent beschikbaar voor 36 uur per week.
• Ervaring binnen een gemeente of een andere overheidsorganisatie is een sterke pré.• Ervaring met het uitvoeren of inhoudelijk ondersteunen van DPIA's is een pré.
• Een certificering zoals CISSP of CISM is een pré.
• Een relevante certificering zoals CRISC, CCSP of Security+ is eveneens een pré.

Waar jij en je collega's het verschil maken


Je werkt samen met het team Gegevensbescherming en met collega's uit verschillende projecten en vakgebieden binnen gemeente Breda. Afhankelijk van de opdracht schakel je met projectleiders, privacy officers, proceseigenaren, technisch specialisten en inhoudelijke adviseurs.



Die samenwerking is belangrijk. Goede informatiebeveiliging ontstaat namelijk niet vanuit één discipline. Het vraagt om een gezamenlijke afweging van privacy, techniek, werkprocessen, dienstverlening en organisatiedoelen. Jij brengt deze perspectieven samen en helpt betrokkenen om risico's te herkennen en verantwoordelijkheid te nemen.



Je krijgt ruimte om jouw opdrachten zelfstandig te organiseren en initiatief te tonen. Tegelijkertijd stem je tussentijds af, zodat opdrachtgevers weten waar zij staan en besluiten op het juiste moment kunnen worden genomen. Met lef stel je kritische vragen. Met betrokkenheid zoek je de samenwerking. En met een scherp oog voor resultaat zorg je voor adviezen die niet in een la verdwijnen, maar daadwerkelijk gebruikt kunnen worden.


Werken voor Breda. Dat geeft meer dan voldoening.


Als Security Officer bij gemeente Breda werk je aan de betrouwbaarheid en veiligheid van gemeentelijke projecten. Daarmee lever je een zichtbare bijdrage aan een organisatie die zorgvuldig omgaat met informatie van inwoners, ondernemers, medewerkers en samenwerkingspartners.



Je krijgt een zelfstandige functie met afwisselende opdrachten, inhoudelijke verantwoordelijkheid en ruimte voor professionele inbreng. Jouw expertise helpt Breda om digitale kansen te benutten en tegelijkertijd bewust om te gaan met beveiligings- en privacyrisico's.


Breda brengt het samen


Bij gemeente Breda vinden we het belangrijk dat iedereen zich welkom voelt. We moedigen je aan om jezelf te laten zien, jouw ideeën te delen en voor jezelf op te komen. In onze organisatie is er begrip en aandacht voor iedereen. Iedere collega brengt iets unieks mee.



Jouw kennis, ervaring en persoonlijkheid maken het verschil. Voor jezelf, voor jouw collega's en voor de stad. Breda heeft grote maatschappelijke opgaven. Hier is veel te doen en je mag hier veel doen. We pakken die opgaven samen aan. Dat doen we met lef, betrokkenheid en een scherp oog voor resultaat.



Je krijgt de ruimte om verantwoordelijkheid te nemen en initiatief te tonen. Gemeente Breda brengt het samen. Dus stop alles wat je bent in alles wat je doet en help zo jezelf én onze stad vooruit.


Functie-eisen:
U bent akkoord met de actuele versie van de inhuurvoorwaarden van Flex West-Brabant, welke te vinden zijn op de homepage (voorafgaand aan het inloggen) van Flex West-Brabant. We wijzen er hierbij nog expliciet op dat het door Opdrachtnemer aangeboden Tarief all-in is, excl. BTW. Dat betekent dat alle mogelijke kosten (incl. de verrekening van de fee kosten) in het tarief inbegrepen zijn, tenzij om Opdrachtgever moverende redenen ook andere kosten separaat in rekening gebracht mogen worden hetgeen dan reeds in deze Aanvraag opgenomen is.
Aanbestedende dienst heeft beoordeeld of de opdracht geschikt is om te worden uitgevoerd door een zelfstandig ondernemer. Hierbij is onder meer gekeken naar de aard van de werkzaamheden, de benodigde aansturing tijdens de uitvoering, de organisatorische inbedding van de functie en de mate waarin sprake is van zelfstandig ondernemerschap. Daarbij heeft aanbestedende dienst geconcludeerd dat uitvoering van deze opdracht door een zelfstandig ondernemer leidt tot een onaanvaardbaar risico op het ontstaan van een arbeidsrelatie die mogelijk kwalificeert als (schijn)zelfstandigheid dan wel dienstbetrekking. Om die reden staat deze opdracht niet open voor uitvoering door zelfstandig ondernemers. Geïnteresseerde zzp'ers kunnen zich uitsluitend in loondienst laten detacheren via een bureau. Doorleenconstructies (met een modelovereenkomst) zijn daarbij niet toegestaan. Met uw inschrijving bent u akkoord met deze eis.
Wij vragen u om de 'Verklaring detachering in loondienst' toe te voegen aan de dossierdocumenten in de aanbieding van uw kandidaat. U verklaart hierbij dat u dit document naar waarheid invult en voorziet van een handtekening door een rechtsgeldig bevoegde ondertekenaar. Dit document is onderdeel van de aanbesteding.
Het niet naar waarheid invullen of het niet compleet invullen, wordt gekenmerkt als een foutieve inschrijving en betekent definitieve uitsluiting van deze aanbesteding of eerdere beëindiging van deze opdracht mocht deze gegund zijn. Zie de algemene inhuurvoorwaarden van FLEX West-Brabant.
U kunt de verklaring vinden op onze website via https://flexwestbrabant.nl/ufaq/kandidaat-aanbieden
Het document is ook beschikbaar via een link bij het aanbieden van een kandidaat. Heeft u de verklaring volledig ingevuld en rechtsgeldig ondertekend toegevoegd bij uw inschrijving?
Kandidaten die intern op deze aanvraag reageren krijgen bij gebleken geschiktheid voorrang op externe werving. In dat geval wordt de aanvraag geannuleerd. Met uw inschrijving bent u akkoord met deze eis.
Inschrijver verklaart kennis te hebben genomen van de bijgevoegde 'Aanvullende arbeidsvoorwaarden / inlenersbeloning' en zal deze voorwaarden toepassen indien de opdracht aan inschrijver wordt gegund: Bekijk document (via Ctrl+Klik)
Breda VOG adviseurs- en managersfunctie.
Om bij de gemeente Breda te komen werken, stellen wij een verklaring omtrent gedrag verplicht. Met uw inschrijving verklaart u zo spoedig mogelijk na gunning van de opdracht een VOG (van de door u voorgestelde kandidaat) te uploaden in het digitaal dossier van de kandidaat in Flex West-Brabant. Het betreft een VOG met screeningsprofiel 11, 12, 13, 22, 41 en 53.
De kosten voor het aanvragen van de VOG kunnen eenmalig gedeclareerd worden via de urenregistratie in Flex West-Brabant.
Let op: Als binnen een termijn van 3 weken geen geldige VOG wordt geüpload, wordt de urenregistratie van de ingehuurde medewerker geblokkeerd en behouden wij ons het recht voor de opdracht per direct te beëindigen.
De inhuur wordt gebaseerd op het in de uitvraag opgegeven aantal uren per week. Gedurende de inhuurperiode kunnen omstandigheden wijzigen, waardoor een ander aantal uren per week gewenst is. Indien deze situatie zich voordoet, worden in onderling overleg en in alle redelijkheid en billijkheid afspraken gemaakt over wijziging van het aantal uren per week.
Met uw inschrijving verklaart u zich hiermee akkoord.
Uw kandidaat beschikt minimaal over een afgeronde hbo-opleiding.
Uw kandidaat heeft minimaal 3 jaar aantoonbare werkervaring in de afgelopen 5 jaar als Security Officer, Information Security Officer of adviseur informatiebeveiliging.
Uw kandidaat heeft aantoonbare kennis van en werkervaring met ISO 27001/27002 en de Baseline Informatiebeveiliging Overheid (BIO2).
Uw kandidaat beheerst de Nederlandse taal uitstekend in woord en geschrift.
Het cv bevat minimaal één relevante referentie uit de afgelopen 5 jaar, waaruit blijkt dat de kandidaat ervaring heeft met werkzaamheden die naar aard en omvang vergelijkbaar zijn met de opdracht.
De referentie bevat ten minste:

- de naam van de organisatie;
- de naam en functie van de contactpersoon;
- contactgegevens (telefoonnummer en/of e-mailadres).

De inschrijver staat in voor de juistheid, volledigheid en controleerbaarheid van de in het cv en de referentie opgenomen gegevens.
Door inschrijving verleent de inschrijver toestemming aan de aanbestedende dienst om de opgegeven referentie te verifiëren. De aanbestedende dienst kan contact opnemen met de opgegeven referent om te bevestigen dat de werkzaamheden naar behoren zijn uitgevoerd en overeenkomen met de verstrekte informatie.
Indien de vereiste referentie ontbreekt, niet verifieerbaar is of aantoonbaar onjuiste informatie bevat, kan de aanbestedende dienst de inschrijving terzijde leggen en uitsluiten van verdere deelname aan de procedure.
Indien op enig moment blijkt dat het cv of de referentie onjuiste, onvolledige of misleidende informatie bevat, behoudt de aanbestedende dienst zich het recht voor om:

- de inschrijving alsnog terzijde te leggen en uit te sluiten van verdere deelname aan de procedure;
- dan wel, indien de onjuistheid na gunning wordt vastgesteld, de overeenkomst per direct geheel of gedeeltelijk te ontbinden of andere passende maatregelen te treffen, zonder hierbij aansprakelijk te zijn voor enige schade jegens opdrachtnemer.

Onder misleidende informatie wordt in ieder geval verstaan het onjuist voorstellen van werkervaring, rol, duur van opdrachten of behaalde resultaten.

Wensen:
Uw kandidaat heeft bij voorkeur meer dan 3 jaar ervaring (in de afgelopen 5 jaar) als Security Officer, Information Security Officer of adviseur informatiebeveiliging
Uw kandidaat heeft bij voorkeur ervaring met risicoanalyses, projectadvisering en DPIA's.
Uw kandidaat heeft bij voorkeur minimaal 3 jaar aantoonbare ervaring binnen een gemeente of andere overheidsorganisatie.
Uw kandidaat kan starten op de startdatum van deze opdracht/aanvraag.

DC Engineers is dé intermediair voor overheidspersoneel. Uitgegroeid van specialisten in de inrichting van de openbare ruimte tot alle facetten binnen overheidsland. Bent u werkzaam binnen de overheid dan is DC Engineers geen onbekende naam voor u.