Job Description

Projectmanager informatieveiligheid | Interim opdracht | 2 tot 16

Highlights van deze opdracht

• Functie: Projectmanager informatieveiligheid
• Regio: Overijssel
• Uren per week: 2 tot 16 uur
• Startdatum: Op aanvraag beschikbaar
• Looptijd: 6 maanden
• Maximale verlenging: 36 maanden
• Opleidingsniveau: Op aanvraag beschikbaar
• Tarief: Op aanvraag beschikbaar
• Reageren tot: vrijdag 19 juni 2026

Over deze interim opdracht

Voor een opdrachtgever in de publieke sector zoeken wij een Projectmanager informatieveiligheid. Het gaat om een tijdelijke opdracht binnen het domein Digital, ICT, IV & Data, passend bij het profiel ICT / Informatievoorziening / Data. De opdracht is geschikt voor professionals die graag werken aan concrete maatschappelijke, organisatorische of digitale vraagstukken binnen een professionele overheidsomgeving.

De opdracht is gesitueerd in de regio Overijssel. De verwachte inzet bedraagt 2 tot 16 uur per week en de beoogde startdatum is Op aanvraag beschikbaar. Hieronder vind je de belangrijkste informatie over de opdracht, de gevraagde ervaring, de wensen en de praktische voorwaarden.

Omschrijving van de opdracht

Ja Start 01-07-2026 Opleidingniveau WO Regio Overijssel Einde inschrijfdatum vrijdag 19 juni 2026 Eindtijd 09:00 uur Uitvoeringsvoorwaarde – arbeidsrelatie en wijze van uitvoering De opdrachtnemer waarborgt dat bij de uitvoering van de opdracht geen arbeidsovereenkomst of (fictieve) dienstbetrekking ontstaat tussen de door opdrachtnemer ingezette natuurlijke persoon/personen en de opdrachtgever. De opdrachtgever heeft de opdracht zodanig ingericht dat de werkzaamheden plaatsvinden binnen de organisatorische kaders van de opdrachtgever, zoals nader uitgewerkt in de opdrachtomschrijving. Gelet hierop is de opdrachtnemer gehouden de werkzaamheden zodanig te organiseren en uit te voeren dat het hiervoor bedoelde risico wordt voorkomen. De verantwoordelijkheid voor een juiste kwalificatie van de arbeidsrelatie en de naleving van toepasselijke wet- en regelgeving, waaronder begrepen de Wet deregulering beoordeling arbeidsrelaties (Wet DBA), ligt bij de opdrachtnemer. De inschrijver dient bij inschrijving aannemelijk te maken en deugdelijk te onderbouwen op welke wijze hij invulling geeft aan deze uitvoeringsvoorwaarde. Indien naar het oordeel van de opdrachtgever uit de inschrijving niet aannemelijk wordt dat de opdrachtnemer de opdracht kan uitvoeren op een wijze die voldoet aan deze uitvoeringsvoorwaarde, kan de inschrijving als niet conform terzijde worden gelegd. Bij deze beoordeling is niet de gekozen juridische vorm of constructie doorslaggevend, maar de (voorgenomen) feitelijke wijze van uitvoering van de opdracht, zoals die uit de inschrijving blijkt. Organisatie Werken voor de gemeente Hardenberg: Groei en bloei met ons mee De gemeente Hardenberg is een fantastische plek om te wonen en te werken. Hier geniet je van het mooie platteland langs de Vecht én van de gezelligheid van een stad. Terwijl veel andere gemeenten kleiner worden, blijft de gemeente Hardenberg juist groeien. Inmiddels hebben we meer dan 62.935 inwoners. We willen Hardenberg verder laten groeien en ontwikkelen tot een moderne stad in een landelijke omgeving. Dit betekent dat we de regio willen versterken, het buitengebied aantrekkelijker willen maken en de voorzieningen willen verbeteren. We bouwen aan een duurzame economie die klaar is voor de toekomst, waarbij lokaal ondernemen een belangrijke rol speelt. Bij ons werk je met plezier aan deze plannen, samen met 550 enthousiaste collega’s. We hechten veel waarde aan vriendelijkheid, betrouwbaarheid en een goede samenwerking. We geloven in de “De Kracht van Gewoon Doen” en pakken dingen praktisch aan. Opdracht De opdracht heeft als doel het inrichten, verankeren en uitvoeren van risico-gedreven werken op het gebied van informatiebeheer en -beveiliging bij de gemeente Hardenberg. Onderstaande aspecten zijn hierbij van belang. 1. Risicoappetijt en besluitvorming: heldere risicobereidheid en doorwerking van risicoanalyses in bestuurlijke en operationele besluiten. 2. Risico-identificatie en -analyse: systematisch in beeld brengen, wegen en analyseren van risico’s bij kritieke dienstverlenende processen, inclusief ketenrisico’s. 3. Risicobehandeling en maatregelen: risicobehandeling (accepteren, reduceren, vermijden of overdragen) en afwegen en uitvoeren van beheersmaatregelen, inclusief restrisico-acceptatie. Het restrisico is het risico dat overblijft nadat er maatregelen zijn getroffen. 4. Monitoring en rapportage: periodieke rapportage over risico’s en de werking van maatregelen, zodat bestuur en management kunnen sturen. 5. Integratie in werkprocessen: verankering van de risicocyclus (PDCA) in de dagelijkse operatie met praktische instructies voor teamleiders en proceseigenaren, ondersteund door Key2Control. 6. Risicobewustzijn en gedrag: medewerkers en leidinggevenden handelen risicobewust en leggen dit vast. Op te leveren resultaten: · Risicoraamwerk met methodiek voor risicoanalyse, -beoordeling en -behandeling · Vastgestelde risicoappetijt van de gemeente Hardenberg · Uitgevoerde risicoanalyses op de kritieke dienstverlenende processen · Top-X risico’s en bijbehorende top-X maatregelen · Risico-gedreven werkwijze geïntegreerd in werkprocessen met werkinstructies · PDCA in Key2Control · Overzicht van risicoverantwoordelijkheden van teamleiders, met instructies wanneer en hoe deze uit te voeren · ISMS-dashboard met rapportagestructuur · Signalen en verbetervoorstellen voor de voorwaardelijke governance structuur

Belangrijkste eisen

• Aantoonbaar afgeronde opleiding op minimaal WO niveau
• Minimaal 2 jaar aantoonbare werkervaring in de afgelopen 6 jaar met informatiebeveiliging bij een gemeente
• Minimaal 2 jaar aantoonbare werkervaring in de afgelopen 6 jaar met IAM bij een gemeente
• Aantoonbare werkervaring met M365 bij een gemeente
• Aantoonbare werkervaring met BIO2
• Minimaal 3 jaar aantoonbare werkervaring met risicoanalyses. Selectiecriteria te beoordelen door (weging, totaal 100 punten)
• Minimaal 3 jaar aantoonbare werkervaring bij een gemeente met ISMS en ISMS-dashboards
• Aantoonbare werkervaring met het opzetten van bedrijfscontinuïteitsmanagement
• Aantoonbare werkervaring met Key2control
• Minimaal 3 jaar aantoonbare werkervaring met risicoanalyses . a. tot 3 jaar ; b. 3 – 5 jaar ; c. meer dan 5 jaar .

Belangrijkste wensen

• . De beste kandidaten worden uitgenodigd voor een gesprek. De overige kandidaten worden niet uitgenodigd voor een gesprek. Stap 4: Selectiegesprek In het selectiegesprek wordt door de opdrachtgever nader getoetst in hoeverre de betreffende kandidaten voldoen aan het bovengenoemde profiel (met name wordt getoetst op de

Competenties

Competenties De belangrijkste competenties voor een projectmanager op het gebied van informatieveiligheid en risicomanagement zijn een combinatie van analytisch inzicht, proactiviteit en sterke communicatieve vaardigheden. Een goede projectmanager herkent risico’s niet alleen vooraf, maar weet deze ook effectief te beheersen en te communiceren naar alle stakeholders. · Omgevingsbewustzijn: Begrijpen welke externe en interne factoren invloed hebben op het project. · Overtuigingskracht: Stakeholders en teamleden meekrijgen in de noodzaak van preventieve maatregelen. · Transparante communicatie: Het open en tijdig rapporteren van de risicostatus aan opdrachtgevers en het team. Beoordeling Stap 1: Beoordeling cv’s op minimumeisen “ beoordeelt de cv’s op de Vereisten / Knock-outcriteria in het bovengenoemde profiel. Kandidaten die voldoen aan de Vereisten / Knock-outcriteria in het bovengenoemde profiel worden geselecteerd voor stap 2 in de beoordeling”. De kandidaten die niet voldoen worden niet verder beoordeeld. Stap 2: Selectie 5 cv’s die aan de organisatie worden voorgelegd beoordeelt de cv’s van de kandidaten die voldoen aan de minimumeisen in het bovengenoemde profiel in onderlinge vergelijking op de bovengenoemde “gunningscriteria te beoordelen door ”. De 5 kandidaten die het beste scoren op bovengenoemde criteria worden geselecteerd voor stap 3 in de beoordeling. Bij een gelijke score is het uurtarief doorslaggevend. De overige kandidaten worden niet voorgelegd aan de opdrachtgever voor verdere beoordeling. Stap 3: Uitnodiging voor een selectiegesprek De opdrachtgever beoordeelt de cv’s van de kandidaten die door zijn geselecteerd in onderlinge vergelijking op de volgende criteria. 1. Relevante werkervaring op soortgelijke opdrachten. 2. Relevante werkervaring bij soortgelijke organisaties. De kandidaten die na deze beoordeling het beste scoren op de beoordeelde gunningscriteria worden uitgenodigd voor een selectiegesprek (stap 4 in de beoordeling). De beste kandidaten worden uitgenodigd voor een gesprek. De overige kandidaten worden niet uitgenodigd voor een gesprek. Stap 4: Selectiegesprek In het selectiegesprek wordt door de opdrachtgever nader getoetst in hoeverre de betreffende kandidaten voldoen aan het bovengenoemde profiel (met name wordt getoetst op de competenties). Het selectiegesprek wordt gevoerd met minimaal twee vertegenwoordigers van de organisatie. De kandidaten dienen op elke competentie minimaal een voldoende te scoren. Indien geen van de geselecteerde kandidaten op alle competenties minimaal een voldoende scoort zal stap drie van de beoordeling worden herhaald. De opdracht wordt gegund aan de kandidaat die naar het oordeel van de organisatie het beste voldoet aan het bovengenoemde profiel. Alle overige kandidaten worden geïnformeerd dat de opdracht niet aan hen wordt gegund. Er wordt een opschortende termijn gehanteerd ter behandeling van eventuele bezwaren. Functieschaal Deze functie is ingedeeld in functieschaal 10. Deze functieschaal is verbonden aan de desbetreffende CAO van de opdrachtgever inzake de inlenersbeloning. Fee brengt voor deze opdracht geen fee in rekening.

DBA en contractvorm

In verband met de wet DBA heeft de opdrachtgever gesteld dat inhuur via ZZP Detachering moet. Dit betekent dat je via onze back end partij wordt voorgesteld en uiteindelijk wordt gedetacheerd. Wil je uitrekenen wat dit voor jou betekent? Neem dan het uurtarief van deze opdracht en voer deze in in onze rekenmodule en voer voor het basis loon een vergelijkbaar brutoloon in: 5000 euro bijvoorbeeld. https://www.verseopdrachten.nl/dba-proof-zzp-detachering/

Veelgestelde vragen over deze opdracht

Wat is de functie?

De functie is Projectmanager informatieveiligheid.

Hoeveel uur per week is de opdracht?

De opdracht is voor 2 tot 16 uur per week.

Waar is de opdracht?

De opdracht is in de regio Overijssel.

Wanneer start de opdracht?

De beoogde startdatum is Op aanvraag beschikbaar.

Wat is de looptijd?

De looptijd is 6 maanden, tenzij anders aangegeven.

Wat is het uurtarief?

Het indicatieve VO-tarief is Op aanvraag beschikbaar per uur, tenzij het tarief op aanvraag beschikbaar is.

Kan ik reageren als zzp’er?

Reageren kan via DBA-proof zzp-detachering. De kandidaat wordt via onze back-endpartij voorgesteld en gedetacheerd.