Als voorkeursleverancier/mantelpartij voor Ministerie van Justitie en Veiligheid (Rijksrecherche) zijn we op zoek naar een IT security architect / projectleider
Startdatum: maandag 2 november 2026
Einddatum: zaterdag 1 mei 2027 (6 maanden met 2 keer een optie tot verlenging met 6 maanden)
Aantal uur: 24 uur per week (max. 605 uur initiële inhuurtermijn)
Locatie: Den Haag (Prins Clauslaan 60) / hybride
Uiterlijke indieningsdatum van uw profiel en motivatie: vrijdag 07-08 17:00 uur

Opdracht omschrijving
Achtergrond
De Rijksrecherche is een onderdeel van het Openbaar Ministerie. Wij leveren een belangrijke bijdrage aan het waarborgen van de integriteit en het vertrouwen in de Nederlandse overheid.
Distantie en onafhankelijkheid is een essentieel onderdeel binnen de werkzaamheden van de Rijksrecherche. Daarom is de Rijksrecherche zelfstandig verantwoordelijke voor de gehele IT-infrastructuur en systemen, waarbij we wel samenwerken met, en gebruik maken van IT-oplossingen van, het Openbaar Ministerie en de Nationale Politie.
De Rijksrecherche wil een aantal verbeteringen doorvoeren op het gebied van informatiebeveiliging. Hiervoor is het nodig om externe capaciteit in te schakelen. Wij vragen nu een IT-security architect die de huidige beveiligingsinrichting goed kan doorlichten (IST) en dit kan vertalen naar een duidelijke en uitvoerbare eindsituatie (SOLL), inclusief een projectplan/plan van aanpak waarin onder meer het migratiepad om tot de SOLL te komen is beschreven. Dit projectplan moet in een volgende fase worden geïmplementeerd.
Het doel van deze opdracht is om te komen tot een architectuurplaat en projectplan die kan worden geïmplementeerd en waarmee wij voldoen aan de van toepassing zijnde informatiebeveiligingseisen. Hierbij rekening houdend met toekomstige ontwikkelingen, de relevante normenkaders en wet- en regelgeving waaronder in ieder geval de BIO en ISO 27001.
De implementatie zelf is niet noodzakelijk onderdeel van deze opdracht, wel onderdeel is het adviseren hoe de vervolgstappen moeten worden opgepakt en op welke manier en welke kennis en kunde hiervoor nodig is.
Tijdens de uitvoeringsfase wordt vanuit deze rol gemonitord dat het projectplan op de goede manier wordt uitgevoerd en wordt waar nodig advies gegeven, de architectuurplaat en de aanpak bijgesteld. Dit om ervoor te zorgen dat de beschreven SOLL-situatie passend wordt geïmplementeerd.
Dit betekent dat de tijdsinzet zal variëren over tijd. In de beginfase, waar de architectuurplaat en het advies voor implementatie wordt opgesteld, zal deze hoger zijn. Later bij de uitvoering (projectmanagement rol en adviesrol) zal deze lager liggen.
Werkzaamheden
Inzet is voor 24 uur per week (tijdens de eerste 6 maanden).
Duur inzet is 6 maanden met 2 keer een optie tot verlenging met 6 maanden. Mogelijk worden het aantal uren inzet per week na een verlenging verlaagd maar dat is afhankelijk van de voortgang en de vervolg planning.
Inzet start z.s.m. na afgifte van een VGB (Verklaring van geen Bezwaar als resultaat van de AIVD-A screening).
Beschrijving werkzaamheden:

• Het in kaart brengen van de huidige architectuur, infrastructuur, beveiligingsmaatregelen en beheerprocessen en het toetsen van de omgeving aan de relevante normenkaders.
• Het opstellen van een Gap-analyse tussen SOLL en IST-situatie.
• Het vertalen van de bevindingen uit onder meer de Gap-analyse naar passende maatregelen.
• Het opstellen van een architectuurplaat.
• Het opstellen van een roadmap/projectplan met prioriteiten, afhankelijkheden en uitvoerbare stappen.
• Het adviseren over de benodigde stappen, kennis en capaciteit voor de implementatie.
• Het zorgen voor een goede overdracht richting de organisatie.
• Het tijdens de uitvoeringsfase sturen op de voortgang vanuit een projectmanagers perspectief/rol, naast de architect-rol.

De security architect is verantwoordelijk voor de voorbereiding (beschrijving van de SOLL-situatie) en het projectplan/-aanpak en stuurt in de volgende fase (uitvoeringsfase) op de voortgang ook vanuit een projectmanagers perspectief.

Eisen

• De kandidaat beschikt over een HBO/WO werk- en denkniveau, bij voorkeur een diploma op gebied van informatica of cybersecurity.
• De kandidaat heeft minimaal 10 jaar werkervaring binnen de IT, waarvan minimaal 5 jaar als IT-security architect.
• De kandidaat beschikt over minimaal 5 jaar ervaring als technisch solution architect.
• De kandidaat beschikt over een Togaf- of Archimate-certificaat. Een Sabsa-, CISSP- of CISM-certificering is een pre.
• De kandidaat beschikt over een sterk analytisch vermogen, is communicatief vaardig, integer en resultaatgericht.
• De kandidaat heeft minimaal 5 jaar ervaring in het opstellen van plannen van aanpak.

Hoe dient uw aanbieding verzorgd te zijn

• Cv (5 a4 en in het Nederlands) Word-formaat waarin de eisen en waar mogelijk de wensen aantoonbaar in jouw werkervaring terug te lezen zijn, zodat je kunt laten zien dat je aan het gevraagde voldoet.
• Begeleidende (persoonlijke) motivatie (ik-vorm) op deze aanvraag gericht.
• Beschikbaarheid (wanneer, hoeveel uur per week en eventuele vakantieplannen).
• Uurtarief (inclusief reis- en verblijfskosten en excl. BTW).

N.B.
Goed om te weten wat aanbieden op deze aanvraag betekent:

• Aanbiedingen op basis van exclusiviteit en beschikbaarheid voor een eventueel (online) intakegesprek (in overleg).

Na ontvangst van de aanbieding ontvangt u z.s.m. een reactie, via de mail, telefoon.

• De aanbesteding van deze Mantel is (mede) gegund aan de combinatie DiVetro, Bartosz en LINKIT. DiVetro heeft het exclusieve recht om aanvragen te vervullen op het gebied van analyse, sourcing, agile/scrum, regievoering, waaronder management, security en architectuur. Voor deze aanvragen zijn wij altijd op zoek naar specialisten op dit vakgebied.

Vragen over deze aanvraag en/of onze dienstverlening? Neem dan gerust contact met mij op.
Direct aanbieden op deze aanvraag? Dat mag ook. Dan neem ik na ontvangst graag contact op.
Voor andere aanvragen zie: https://divetro.catsone.nl/careers/5320-General.