Security Medewerker Utrecht • Circle8

Het College ter Beoordeling van Geneesmiddelen (CBG) beoordeelt en bewaakt de werkzaamheid en veiligheid van geneesmiddelen voor mens en dier. Het CBG is onafhankelijk en stimuleert goed medicijngebruik. Het wordt ondersteund door het agentschap aCBG, een onderdeel van het Ministerie van Volksgezondheid, Welzijn & Sport.

Achtergrond Opdracht

De afdeling IV (Informatievoorziening) is opgericht om een kwalitatief hoogwaardige, veilige en efficiënte informatievoorziening te bieden voor alle medewerkers van het CBG. De consultant zal deel uitmaken van het Team Informatiebeveiliging & Privacy (IB&P) en rapporteren aan de CISO van het CBG. Het team is informeel en hecht en maakt deel uit van de afdeling Informatievoorziening. Voor het uitvoeren van de werkzaamheden zul je nauw samenwerken met andere relevante afdelingen.

Opdrachtomschrijving: Security Medewerker

Het CBG is op zoek naar tijdelijke ondersteuning. De werkzaamheden bestaan uit het zelfstandig uitvoeren van risicoanalyses en BIA's, het rubriceren en classificeren van informatie, en het opstellen van exit-strategieën. Hierbij wordt ondersteuning geboden bij NIS2-eisen voor leveranciers, mede met het oog op de aankomende ABRO-wetgeving.

De ideale kandidaat heeft ruime ervaring met risicoanalyses en BIA's (business impact analyses) op het gebied van informatiebeveiliging. Kennis van relevante wet- en regelgeving, cloudomgevingen en ervaring met het werken in complexe organisaties zijn een pré.

Werkzaamheden:

• Ervaring met het uitvoeren van risicoanalyses, onder andere aan de hand van het implementatiekader risicoafweging cloudgebruik.
• Uitvoeren van BIA's (Business Impact Analyse).
• Ervaring met het rubriceren van informatie.
• Ervaring met het classificeren van informatiesystemen.
• Ervaring met het bepalen van maximaal te tolereren data- en dienstverlies.
• Ervaring met het opstellen van exit-strategieën. Hierin staat hoe, bij beëindiging van de overeenkomst, data worden overgedragen en hoe wordt geregeld dat de data bij de leverancier wordt vernietigd.
• Kennis van cloudoplossingen.
• Kennis en ervaring met het opstellen van exit-strategieën en het ondersteunen bij NIS2-eisen voor leveranciers, mede met het oog op de aankomende ABRO-wetgeving.

Het ministerie van Volksgezondheid, Welzijn en Sport (VWS) heeft als motto Nederland gezond en wel. Ongeveer 5000 ambtenaren van dit ministerie maken het overheidsbeleid op het terrein van de gezondheidszorg, de maatschappelijke zorg en sport. Zorg voor ouderen en jongeren en voor mensen met een lichamelijke of verstandelijke handicap.

1. Kandidaat beschikt over minimaal HBO werk- en denkniveau.
2. Kandidaat heeft minimaal 3 jaar werkervaring in een soortgelijke functie.
3. Kandidaat is beschikbaar gedurende de gevraagde periode.

1. De mate waarin de kandidaat ervaring heeft met het zelfstandig uitvoeren van risicoanalyses (o.a. a.d.h.v. het implementatiekader risicoafweging Cloudgebruik), het uitvoeren van BIA's, het adviseren van eigenaren en het opstellen van exit-strategieën.
2. De mate waarin de kandidaat beschikt over de gevraagde competenties en vaardigheden (toetsbaar in CV, motivatie en/of mogelijk gesprek).
3. De mate van ervaring en/of affiniteit met de organisatie van de opdrachtgever.

Interesse?

Stuur ons dan uiterlijk 3 oktober 2025, voor 14:00 uur je recente CV + motivatie voor deze rol, samen met je beschikbaarheid/geplande vakanties en je all-in uurtarief excl. BTW.

Let op: De aanvraag betreft een ondersteunde rol en volgt instructies op van leidinggevende. Dit past niet binnen de wet DBA. Hierdoor is het niet mogelijk om ZZP'ers te contracteren. Eventueel geïnteresseerde ZZP'ers kunnen zich op detacheringsbasis (= in loondienst) laten aanbieden door Circle8. Voor vragen over deze procedure kunt u contact opnemen metKicky de Groot