IT Security Architect 36u/w
Volgnummer: 101107
Publicatiedatum: 16-09-2025
Locatie: KATWIJK ZH
Standplaats: KATWIJK ZH
Duur: 29-09-2025 - 29-03-2026
Optie tot verlenging: Ja
Reageren voor: 26-09-2025
De opdrachtnemer levert architectuurproducten die bijdragen aan het leggen van een stevig fundament onder de gemeentelijke informatievoorziening. De opdracht omvat het (door)ontwikkelen van doelarchitecturen, het opstellen van projectstartarchitecturen, en het formuleren van kaders voor een samenhangend en veilig IT-landschap. Een belangrijk onderdeel van de opdracht is het structureel integreren van informatiebeveiliging in architectuurprincipes en ontwerpen, met expliciete aandacht voor de doorwerking van de NIS2-richtlijn (“nieuwe cybersecuritywet”) en de BIO.
De architect werkt zelfstandig, in afstemming met onder andere PO’s, (A)I-adviseurs, security officers en projectleiders. De opdracht is gericht op het duurzaam vormgeven van een veilige, beheersbare en toekomstbestendige digitale infrastructuur.
Functie-eisen:
U voegt een cv van maximaal 5 pagina's A4 toe.
'Bring your own device’ is van toepassing. Dit houdt in dat de kandidaat die de opdracht gegund krijgt zelf een mobiele telefoon inclusief abonnement moet meenemen voor alle zakelijke contacten. Ditzelfde geldt voor een laptop cq iPad.
KvK-inschrijving met juiste SBI-code
De inschrijver moet ingeschreven zijn bij de Kamer van Koophandel met ten minste één relevante SBI-code die terbeschikkingstelling van arbeid aangeeft, zoals vereist op grond van de Wet allocatie arbeidskrachten door intermediairs (WAADI).
Toegestane SBI-codes zijn:
78.2 – Uitzendbureaus en banenpools (detachering)
78.3 – Payrolling en personeelsbeheer
Indien naast een toegestane SBI-code ook andere codes vermeld staan (zoals 78.1 Arbeidsbemiddeling), vormt dit geen belemmering, mits ten minste één van de bovengenoemde codes geregistreerd is.
Bij inschrijving dient een kopie van het uittreksel uit het Handelsregister te worden bijgevoegd. Dit uittreksel mag niet ouder zijn dan zes maanden op het moment van inschrijving.
WAADI-registratie
De inschrijver moet geregistreerd zijn conform de Wet allocatie arbeidskrachten door intermediairs (WAADI). Deze registratie moet blijken uit de Kamer van Koophandel-inschrijving. De inschrijver dient bij inschrijving aan te tonen dat de onderneming bevoegd is om arbeidskrachten ter beschikking te stellen.
SNA-certificering (NEN 4400-1/2)
De inschrijver moet beschikken over een geldige certificering van de Stichting Normering Arbeid (SNA) op basis van de norm NEN 4400-1 (voor Nederlandse ondernemingen) of NEN 4400-2 (voor buitenlandse ondernemingen). Dit certificaat waarborgt dat de onderneming voldoet aan verplichtingen op het gebied van loonheffingen, omzetbelasting en het voorkomen van illegale arbeid.
Indien de inschrijver niet kan voldoen aan de gevraagde SNA-certificering, accepteren wij in dat geval een combinatie van:
* Een recente WKA-verklaring (verklaring betalingsgedrag keten- en inlenersaansprakelijkheid) van de Belastingdienst, en
* Het gebruik van een G-rekening voor de afdracht van loonheffingen.
Met deze combinatie kan voldoende zekerheid worden geboden, mits:
I. De WKA-verklaring niet ouder is dan drie maanden;
II. Er sprake is van een loondienstverband tussen de aangeboden kandidaat en de inschrijver (dus geen onderliggende zzp’er via een backoffice-constructie of payrollonderneming);
III. De G-rekening aantoonbaar wordt ingezet voor de betaling van loonheffingen.
Toelichting uitzonderingen voor zzp’ers:
Indien een opdracht wel toegankelijk is voor zzp’ers, geldt dat zij niet onder de WAADI-registratie- en SNA-certificeringseisen vallen.
Bij inschrijving via het platform kan in dat geval bij deze eisen “ja” worden ingevuld, mits in de uitvraag uitdrukkelijk is vermeld dat zzp’ers zijn uitgezonderd. Deze uitzondering moet expliciet in de tekst van de uitvraag zijn opgenomen, en is niet afhankelijk van een mondelinge toelichting.
Zelfstandigen zonder personeel (zzp’ers) zijn welkom om in te schrijven op deze opdracht. In dat geval dient de inschrijver overtuigend aan te tonen dat de aangeboden kandidaat zich in het economisch verkeer gedraagt als zelfstandig ondernemer. Denk hierbij aan aspecten zoals meerdere opdrachtgevers, het zelf dragen van ondernemersrisico, en het zelfstandig bepalen van werktijden en tarieven. Bij een voorgenomen gunning zal de gemeente Katwijk nadere informatie opvragen om de zelfstandigheid te verifiëren.
Zzp’ers kunnen zich zowel rechtstreeks als via een intermediair inschrijven. In beide gevallen moet duidelijk zijn dat de inschrijving namens een zelfstandige onderneming plaatsvindt. Ook bij inschrijving via een intermediair wordt de zelfstandigheid van de aangeboden kandidaat beoordeeld.
KvK-inschrijving met juiste SBI-code
De inschrijver moet ingeschreven zijn bij de Kamer van Koophandel met ten minste één relevante SBI-code die terbeschikkingstelling van arbeid aangeeft, zoals vereist op grond van de Wet allocatie arbeidskrachten door intermediairs (WAADI).
Toegestane SBI-codes zijn:
78.2 – Uitzendbureaus en banenpools (detachering)
78.3 – Payrolling en personeelsbeheer
Indien naast een toegestane SBI-code ook andere codes vermeld staan (zoals 78.1 Arbeidsbemiddeling), vormt dit geen belemmering, mits ten minste één van de bovengenoemde codes geregistreerd is.
Bij inschrijving dient een kopie van het uittreksel uit het Handelsregister te worden bijgevoegd. Dit uittreksel mag niet ouder zijn dan zes maanden op het moment van inschrijving.
WAADI-registratie
De inschrijver moet geregistreerd zijn conform de Wet allocatie arbeidskrachten door intermediairs (WAADI). Deze registratie moet blijken uit de Kamer van Koophandel-inschrijving. De inschrijver dient bij inschrijving aan te tonen dat de onderneming bevoegd is om arbeidskrachten ter beschikking te stellen.
SNA-certificering (NEN 4400-1/2)
De inschrijver moet beschikken over een geldige certificering van de Stichting Normering Arbeid (SNA) op basis van de norm NEN 4400-1 (voor Nederlandse ondernemingen) of NEN 4400-2 (voor buitenlandse ondernemingen). Dit certificaat waarborgt dat de onderneming voldoet aan verplichtingen op het gebied van loonheffingen, omzetbelasting en het voorkomen van illegale arbeid.
Indien de inschrijver niet kan voldoen aan de gevraagde SNA-certificering, accepteren wij in dat geval een combinatie van:
* Een recente WKA-verklaring (verklaring betalingsgedrag keten- en inlenersaansprakelijkheid) van de Belastingdienst, en
* Het gebruik van een G-rekening voor de afdracht van loonheffingen.
Met deze combinatie kan voldoende zekerheid worden geboden, mits:
I. De WKA-verklaring niet ouder is dan drie maanden;
II. Er sprake is van een loondienstverband tussen de aangeboden kandidaat en de inschrijver (dus geen onderliggende zzp’er via een backoffice-constructie of payrollonderneming);
III. De G-rekening aantoonbaar wordt ingezet voor de betaling van loonheffingen.
Toelichting uitzonderingen voor zzp’ers:
Indien een opdracht wel toegankelijk is voor zzp’ers, geldt dat zij niet onder de WAADI-registratie- en SNA-certificeringseisen vallen.
Bij inschrijving via het platform kan in dat geval bij deze eisen “ja” worden ingevuld, mits in de uitvraag uitdrukkelijk is vermeld dat zzp’ers zijn uitgezonderd. Deze uitzondering moet expliciet in de tekst van de uitvraag zijn opgenomen, en is niet afhankelijk van een mondelinge toelichting.
minimaal 5 jaar aantoonbare werkervaring in de afgelopen 8 jaar als IT Security Architect
Opleiding op minimaal HBO bachelor niveau in de richting van Informatica, Technisch
bedrijfskunde of Security Management.
Wensen:
Minimaal 3 jaar werkervaring in de afgelopen 5 jaar als IT Security Architect bij een
(semi)publieke organisatie
Aantoonbare werkervaring met het opzetten en implementeren van architectuurkader, waardoor een
organisatie brede IT-structuur duurzaam is geborgd. Dit moet duidelijk naar voren komen in
de CV
Heeft meerdere integrale architecturen ontworpen en vastgelegd, waarbij security,
schaalbaarheid en beheersbaarheid structureel zijn versterkt. Dit moet duidelijk naar voren
komen in de CV. (Minimaal 2 voorbeelden?)
Minimaal 3 jaar aantoonbare werkervaring met het adviseren en begeleiden van stakeholders, resulterend in gedragen besluitvorming en succesvolle implementaties. Dit moet
duidelijk naar voren komen in de CV
Een behaald certificaat in ISO, TOGAF, CISSP en/of Microsoft
Aantoonbare werkervaring met het ontwerpen en documenteren van een integraal I&A-architectuur. resulterend in een toekomstbestendig fundament met aantoonbare verbeteringen op het gebied van security, schaalbaarheid en beheersbaarheid. Solliciteer nu!
Duur: 29-09-2025 - 29-03-2026
Optie tot verlenging: Ja
Reageren voor: 26-09-2025
De opdrachtnemer levert architectuurproducten die bijdragen aan het leggen van een stevig fundament onder de gemeentelijke informatievoorziening. De opdracht omvat het (door)ontwikkelen van doelarchitecturen, het opstellen van projectstartarchitecturen, en het formuleren van kaders voor een samenhangend en veilig IT-landschap. Een belangrijk onderdeel van de opdracht is het structureel integreren van informatiebeveiliging in architectuurprincipes en ontwerpen, met expliciete aandacht voor de doorwerking van de NIS2-richtlijn (“nieuwe cybersecuritywet”) en de BIO.
De architect werkt zelfstandig, in afstemming met onder andere PO’s, (A)I-adviseurs, security officers en projectleiders. De opdracht is gericht op het duurzaam vormgeven van een veilige, beheersbare en toekomstbestendige digitale infrastructuur.
Functie-eisen:
U voegt een cv van maximaal 5 pagina's A4 toe.
'Bring your own device’ is van toepassing. Dit houdt in dat de kandidaat die de opdracht gegund krijgt zelf een mobiele telefoon inclusief abonnement moet meenemen voor alle zakelijke contacten. Ditzelfde geldt voor een laptop cq iPad.
KvK-inschrijving met juiste SBI-code
De inschrijver moet ingeschreven zijn bij de Kamer van Koophandel met ten minste één relevante SBI-code die terbeschikkingstelling van arbeid aangeeft, zoals vereist op grond van de Wet allocatie arbeidskrachten door intermediairs (WAADI).
Toegestane SBI-codes zijn:
78.2 – Uitzendbureaus en banenpools (detachering)
78.3 – Payrolling en personeelsbeheer
Indien naast een toegestane SBI-code ook andere codes vermeld staan (zoals 78.1 Arbeidsbemiddeling), vormt dit geen belemmering, mits ten minste één van de bovengenoemde codes geregistreerd is.
Bij inschrijving dient een kopie van het uittreksel uit het Handelsregister te worden bijgevoegd. Dit uittreksel mag niet ouder zijn dan zes maanden op het moment van inschrijving.
WAADI-registratie
De inschrijver moet geregistreerd zijn conform de Wet allocatie arbeidskrachten door intermediairs (WAADI). Deze registratie moet blijken uit de Kamer van Koophandel-inschrijving. De inschrijver dient bij inschrijving aan te tonen dat de onderneming bevoegd is om arbeidskrachten ter beschikking te stellen.
SNA-certificering (NEN 4400-1/2)
De inschrijver moet beschikken over een geldige certificering van de Stichting Normering Arbeid (SNA) op basis van de norm NEN 4400-1 (voor Nederlandse ondernemingen) of NEN 4400-2 (voor buitenlandse ondernemingen). Dit certificaat waarborgt dat de onderneming voldoet aan verplichtingen op het gebied van loonheffingen, omzetbelasting en het voorkomen van illegale arbeid.
Indien de inschrijver niet kan voldoen aan de gevraagde SNA-certificering, accepteren wij in dat geval een combinatie van:
* Een recente WKA-verklaring (verklaring betalingsgedrag keten- en inlenersaansprakelijkheid) van de Belastingdienst, en
* Het gebruik van een G-rekening voor de afdracht van loonheffingen.
Met deze combinatie kan voldoende zekerheid worden geboden, mits:
I. De WKA-verklaring niet ouder is dan drie maanden;
II. Er sprake is van een loondienstverband tussen de aangeboden kandidaat en de inschrijver (dus geen onderliggende zzp’er via een backoffice-constructie of payrollonderneming);
III. De G-rekening aantoonbaar wordt ingezet voor de betaling van loonheffingen.
Toelichting uitzonderingen voor zzp’ers:
Indien een opdracht wel toegankelijk is voor zzp’ers, geldt dat zij niet onder de WAADI-registratie- en SNA-certificeringseisen vallen.
Bij inschrijving via het platform kan in dat geval bij deze eisen “ja” worden ingevuld, mits in de uitvraag uitdrukkelijk is vermeld dat zzp’ers zijn uitgezonderd. Deze uitzondering moet expliciet in de tekst van de uitvraag zijn opgenomen, en is niet afhankelijk van een mondelinge toelichting.
Zelfstandigen zonder personeel (zzp’ers) zijn welkom om in te schrijven op deze opdracht. In dat geval dient de inschrijver overtuigend aan te tonen dat de aangeboden kandidaat zich in het economisch verkeer gedraagt als zelfstandig ondernemer. Denk hierbij aan aspecten zoals meerdere opdrachtgevers, het zelf dragen van ondernemersrisico, en het zelfstandig bepalen van werktijden en tarieven. Bij een voorgenomen gunning zal de gemeente Katwijk nadere informatie opvragen om de zelfstandigheid te verifiëren.
Zzp’ers kunnen zich zowel rechtstreeks als via een intermediair inschrijven. In beide gevallen moet duidelijk zijn dat de inschrijving namens een zelfstandige onderneming plaatsvindt. Ook bij inschrijving via een intermediair wordt de zelfstandigheid van de aangeboden kandidaat beoordeeld.
KvK-inschrijving met juiste SBI-code
De inschrijver moet ingeschreven zijn bij de Kamer van Koophandel met ten minste één relevante SBI-code die terbeschikkingstelling van arbeid aangeeft, zoals vereist op grond van de Wet allocatie arbeidskrachten door intermediairs (WAADI).
Toegestane SBI-codes zijn:
78.2 – Uitzendbureaus en banenpools (detachering)
78.3 – Payrolling en personeelsbeheer
Indien naast een toegestane SBI-code ook andere codes vermeld staan (zoals 78.1 Arbeidsbemiddeling), vormt dit geen belemmering, mits ten minste één van de bovengenoemde codes geregistreerd is.
Bij inschrijving dient een kopie van het uittreksel uit het Handelsregister te worden bijgevoegd. Dit uittreksel mag niet ouder zijn dan zes maanden op het moment van inschrijving.
WAADI-registratie
De inschrijver moet geregistreerd zijn conform de Wet allocatie arbeidskrachten door intermediairs (WAADI). Deze registratie moet blijken uit de Kamer van Koophandel-inschrijving. De inschrijver dient bij inschrijving aan te tonen dat de onderneming bevoegd is om arbeidskrachten ter beschikking te stellen.
SNA-certificering (NEN 4400-1/2)
De inschrijver moet beschikken over een geldige certificering van de Stichting Normering Arbeid (SNA) op basis van de norm NEN 4400-1 (voor Nederlandse ondernemingen) of NEN 4400-2 (voor buitenlandse ondernemingen). Dit certificaat waarborgt dat de onderneming voldoet aan verplichtingen op het gebied van loonheffingen, omzetbelasting en het voorkomen van illegale arbeid.
Indien de inschrijver niet kan voldoen aan de gevraagde SNA-certificering, accepteren wij in dat geval een combinatie van:
* Een recente WKA-verklaring (verklaring betalingsgedrag keten- en inlenersaansprakelijkheid) van de Belastingdienst, en
* Het gebruik van een G-rekening voor de afdracht van loonheffingen.
Met deze combinatie kan voldoende zekerheid worden geboden, mits:
I. De WKA-verklaring niet ouder is dan drie maanden;
II. Er sprake is van een loondienstverband tussen de aangeboden kandidaat en de inschrijver (dus geen onderliggende zzp’er via een backoffice-constructie of payrollonderneming);
III. De G-rekening aantoonbaar wordt ingezet voor de betaling van loonheffingen.
Toelichting uitzonderingen voor zzp’ers:
Indien een opdracht wel toegankelijk is voor zzp’ers, geldt dat zij niet onder de WAADI-registratie- en SNA-certificeringseisen vallen.
Bij inschrijving via het platform kan in dat geval bij deze eisen “ja” worden ingevuld, mits in de uitvraag uitdrukkelijk is vermeld dat zzp’ers zijn uitgezonderd. Deze uitzondering moet expliciet in de tekst van de uitvraag zijn opgenomen, en is niet afhankelijk van een mondelinge toelichting.
minimaal 5 jaar aantoonbare werkervaring in de afgelopen 8 jaar als IT Security Architect
Opleiding op minimaal HBO bachelor niveau in de richting van Informatica, Technisch
bedrijfskunde of Security Management.
Wensen:
Minimaal 3 jaar werkervaring in de afgelopen 5 jaar als IT Security Architect bij een
(semi)publieke organisatie
Aantoonbare werkervaring met het opzetten en implementeren van architectuurkader, waardoor een
organisatie brede IT-structuur duurzaam is geborgd. Dit moet duidelijk naar voren komen in
de CV
Heeft meerdere integrale architecturen ontworpen en vastgelegd, waarbij security,
schaalbaarheid en beheersbaarheid structureel zijn versterkt. Dit moet duidelijk naar voren
komen in de CV. (Minimaal 2 voorbeelden?)
Minimaal 3 jaar aantoonbare werkervaring met het adviseren en begeleiden van stakeholders, resulterend in gedragen besluitvorming en succesvolle implementaties. Dit moet
duidelijk naar voren komen in de CV
Een behaald certificaat in ISO, TOGAF, CISSP en/of Microsoft
Aantoonbare werkervaring met het ontwerpen en documenteren van een integraal I&A-architectuur. resulterend in een toekomstbestendig fundament met aantoonbare verbeteringen op het gebied van security, schaalbaarheid en beheersbaarheid. Solliciteer nu!