ISO – Senior Adviseur (Digitaal) Veilig Inkopen

Functieomschrijving

Opdracht

Je draagt bij aan de verdere professionalisering van informatiebeveiliging en de implementatie van de BIO2. Doel is het versterken en structureel borgen van informatiebeveiligingsaspecten binnen inkoop-, contract- en leveranciersprocessen, passend binnen het Information Security Management System (ISMS).

Wat ga je doen?

• Analyseren en harmoniseren: Bestaande adviezen, templates, werkinstructies en hulpmiddelen analyseren, harmoniseren en geschikt maken voor duurzaam gebruik.
• Ontwikkelen en implementeren: Een praktische werkwijze ontwikkelen, implementeren en borgen voor veilig inkopen, leveranciersbeheersing en risicomanagement binnen het ISMS.
• Risicoanalyses uitvoeren: Zelfstandig risicoanalyses uitvoeren op leveranciers, diensten en technologieën en de resultaten vertalen naar concrete adviezen, beheersmaatregelen en besluitvorming voor proceseigenaren.
• OT- en IoT-risico’s beoordelen: Risico’s beoordelen binnen operationele technologie (OT) en verbonden systemen zoals voertuigtelemetrie, sensornetwerken en communicatiesystemen.

Op te leveren resultaten

• Een handreiking Veilig Inkopen.
• Geactualiseerde processen, werkinstructies, formats en beoordelingskaders voor leveranciersbeheersing.
• Een praktisch toepasbare en vastgesteld werkwijze voor het uitvoeren, beoordelen en vastleggen van leveranciersbeoordelingen en risicoanalyses.
• Zelfstandig uitgevoerde risicoanalyses op leveranciers, diensten en technologieën, inclusief bijbehorende adviezen en aanbevelingen voor beheersmaatregelen.
• Een vastgestelde risicoclassificatie van leveranciers en bijbehorende beheersmaatregelen.
• Adviezen en beoordelingscriteria voor leveranciers en oplossingen binnen IT-, OT- en IoT-domeinen, inclusief toepassingen zoals voertuigtelemetrie en andere verbonden operationele systemen.
• Inrichting en borging van relevante processen, registraties, controles en documentatie binnen BASE27.

Profiel

• Ervaren adviseur op het gebied van informatiebeveiliging en risicomanagement.
• Kennis van en ervaring met de BIO2 en het opzetten en werken binnen een ISMS.
• Ervaring met het uitvoeren van risicoanalyses en het vertalen van technische risico’s naar concrete beheersmaatregelen en beslisadviezen.
• Ervaring met risico’s in OT- en IoT-omgevingen, zoals voertuigtelemetrie, sensornetwerken en communicatiesystemen.
• Vermogen om zelfstandig te werken en resultaten te borgen in processen en documentatie.

Organisatie

Wij dragen bij aan veiligheid. Elke dag weer, steeds beter.
De Veiligheidsregio Utrecht is een samenwerkingsverband van en voor alle 26 Utrechtse gemeenten in de provincie Utrecht. Wij zorgen elke dag voor de veiligheid van alle mensen die in de regio wonen en verblijven. Dat doen wij met onze centralisten op de 112-meldkamer, onze brandweermensen en onze collega’s van risicobeheersing, crisisbeheersing en de geneeskundige hulpverleningsorganisatie in de regio.Lees meer over wie wij zijn en wat we doen.

Of je nu branden blust of werkt op kantoor: bij de VRU werken mensen met een passie. Een passie om levens te redden, om incidenten te voorkomen en te bestrijden. Mensen met een helder hoofd en een hart dat klopt voor de goede afloop. Dienstbaar, deskundig, alert en adequaat.

Eisen

• Minimaal een afgeronde hbo-bacheloropleiding op het gebied van
  informatiebeveiliging, informatiekunde, of cyber security
• Minimaal in het bezit van ISO/IEC 27001 Certified Practitioner certificaat
• Afgelopen 5 jaar, minimaal 3 jaar ervaring met het beoordelen van
  informatiebeveiligingsrisico’s van leveranciers, cloudoplossingen,
  applicaties of andere externe dienstverlening
• Afgelopen 3 jaar, minimaal 1 jaar aantoonbare ervaring met het uitvoeren
  van risicoanalyses en leveranciersbeoordelingen voor OT- of
  IoT-oplossingen
• Afgelopen 3 jaar, minimaal 1 jaar aantoonbare ervaring met de functionele
  inrichting en het gebruik van BASE27 voor ISMS-, risicomanagement- en
  leveranciersbeheersingsprocessen

Gunningscriteria

• Aantoonbare werkervaring met veilig inkopen en leveranciersbeheersing,
  inclusief verantwoordelijkheid voor het opzetten, verbeteren of borgen van
  processen voor veilig inkopen en leveranciersbeheersing
• Aantoonbare werkervaring met risicoanalyses en beveiligingsadvisering,
  inclusief zelfstandig uitvoeren van risicoanalyses op leveranciers,
  clouddiensten, applicaties of andere externe dienstverlening
• Aantoonbare werkervaring met OT- en IoT-omgevingen, inclusief betrokkenheid
  bij beveiligingsvraagstukken binnen OT- en/of IoT-omgevingen; ervaring met
  operationeel kritische systemen zoals voertuigtelemetrie, sensornetwerken,
  watermanagement of industriële besturing wordt positief gewaardeerd
• Aantoonbare werkervaring met BASE27
• Aantoonbare werkervaring met implementatie en borging van ISMS-processen,
  inclusief het inrichten en verankeren van processen, rollen, registraties,
  controles en documentatie binnen een organisatie

Competenties

• Je neemt het voortouw
• Je weet richting te geven
• Je inspireert anderen om mee te bewegen in veranderingen
• Je werkt zelfstandig
• Je neemt eigenaarschap
• Je brengt vraagstukken proactief verder zonder continue sturing
• Jij weet met natuurlijk gezag en een heldere visie de balans te bewaken
  tussen de strenge eisen vanuit de BIO2, de dynamische omgeving van de VRU
  en de praktische realiteit van budget en gebruikersgemak, zonder daarbij
  aan kracht of overtuiging in te boeten
• Je communiceert helder
• Je communiceert overtuigend
• Je creëert draagvlak bij uiteenlopende stakeholders
• Je bent organisatiesensitief
• Je begrijpt hoe belangen, prioriteiten en besluitvorming binnen de VRU
  samenkomen
• Je houdt overzicht in een complexe omgeving
• Je kunt hoofd- van bijzaken scheiden
• Je analyseert vraagstukken scherp
• Je vertaalt deze naar heldere, uitvoerbare kaders

Interview Datum

gesprekken bij de VRU worden gepland op dinsdag 8 september

Je sollicitatie dient uiterlijk 2 september 2026 om 07:00 uur door ons te zijn ingediend, voorzien van een motivatie (waarin wordt toegelicht hoe aan de eisen en gunningscriteria wordt voldaan) en twee referenties. Wij ontvangen je gegevens graag minimaal één werkdag vóór de sluitingsdatum.