IT Security & Compliance Consultant

De IT-infrastructuur van waterschap Hollandse Delta ondersteunt de continuïteit, beschikbaarheid en informatieveiligheid van de digitale werkomgeving voor ruim 800 medewerkers en ingehuurde medewerkers. De infrastructuur omvat onder meer werkplekken zoals laptops, tablets en mobiele telefoons, evenals een virtuele serveromgeving, dataopslag, netwerken, verbindingen, procesautomatisering en ondersteunende applicaties.
De IT-dienstverlening maakt onderdeel uit van de bedrijfsvoering en draagt bij aan een veilige, betrouwbare en effectieve ondersteuning van de primaire en ondersteunende processen van het waterschap.
Aan het einde van het jaar vindt een externe toetsing van de IT-infrastructuur plaats op basis van het principe van opzet, bestaan en werking van beheersmaatregelen. In het kader van deze toetsing dienen evaluatierapportages beschikbaar te zijn waarin de getroffen maatregelen en de effectiviteit daarvan zijn vastgelegd. Deze rapportages zijn op dit moment nog niet beschikbaar.

De opdracht omvat het opstellen en opleveren van:

• een evaluatierapport inzake de getroffen maatregelen en de werking daarvan op het gebied van informatiebeveiliging binnen de kantoorautomatisering;
• een evaluatierapport inzake de getroffen maatregelen en de werking daarvan op het gebied van informatiebeveiliging binnen de procesautomatisering;
• een evaluatierapport inzake het digitaal identiteits- en toegangsbeleid, inclusief een beoordeling van de opzet, het bestaan en de werking van de getroffen beheersmaatregelen.
• De rapportages dienen zodanig te worden opgesteld dat zij gebruikt kunnen worden als onderbouwing bij de externe toetsing van de IT-infrastructuur.

Eisen

• Je bent vanaf 28 september 2026 beschikbaar voor gemiddeld 24 uur per week, tot en met 31 december 2026, met de mogelijkheid tot verlenging tot een maximale inhuurtermijn van 24 maanden (inclusief de initiële inhuurperiode).
• Je hebt meer dan 5 jaar ervaring met soortgelijke opdrachten.
• Je hebt ervaring met de Baseline Informatiebeveiliging Overheid (BIO).
• Je hebt ervaring met de Cybersecurity Implementatierichtlijn Operationele Technologie (CSIR).
• Je hebt ervaring met Identity & Access Management (IAM).
• Je beschikt over goede adviesvaardigheden en uitstekende schriftelijke vaardigheden.
• Je kunt twee referenties aanleveren, inclusief bedrijfsnaam, naam van de referent en telefoonnummer van de referent. Het ontbreken van deze referenties betekent een directe knock-out.

De standplaats van de opdracht is Ridderkerk. Het is toegestaan om de taken waar mogelijk hybride uit te voeren. Waterschap Hollandse Delta verwacht binnen de opdracht gedeeltelijke fysieke aanwezigheid in verband met scope besprekingen of de verschillende voortgang overleggen.