Ai security lead

Organisatie
Wij dragen bij aan veiligheid. Elke dag weer, steeds beter.

Veiligheidsregio Utrecht is een samenwerkingsverband van en voor alle 26 Utrechtse gemeenten in provincie Utrecht. Wij zorgen elke dag voor veiligheid van alle mensen die in regio wonen en verblijven. Dat doen wij met centralisten op 112-meldkamer, brandweermensen en collega’s van risicobeheersing, crisisbeheersing en geneeskundige hulpverleningsorganisatie in regio.

Opdracht
Binnen VRU is behoefte aan een AI Security Lead die richting geeft aan beveiligings-, governance- en risicobeheersingsaspecten van AI. Opdracht richt zich nadrukkelijk niet op ontwikkelen van een algemene AI-innovatiestrategie of bouwen van AI-modellen, maar op creëren van een helder handelingsperspectief waarmee AI-gerelateerde beveiligingsrisico’s structureel kunnen worden beheerst en verantwoord gebruik van AI mogelijk wordt gemaakt.

Centrale vraag
Welke organisatorische, procesmatige, technische en bestuurlijke maatregelen moet VRU komende jaren ontwikkelen om AI veilig, verantwoord, compliant en toekomstbestendig toe te passen?

Werkzaamheden
Opdrachtnemer benadert vraagstuk volgens principes van programmatisch creëren. Gartner AI Trust, Risk and Security Management (AI TRiSM) Framework geldt als primair referentiekader. Relevante bouwblokken worden vertaald naar specifieke context van VRU om domein AI-beveiliging gezamenlijk te definiëren, structureren en verder aan te scherpen.

• Verkennen en afbakenen van AI-beveiligingsdomein, risico’s, ontwikkelingen en benodigde capabilities.
• Uitvoeren van risico- en gap-analyse gericht op AI-gerelateerde risico’s en ontbrekende beheersmaatregelen.
• Ontwikkelen van doelarchitectuur, governanceprincipes en beveiligingsmaatregelen voor AI-toepassingen, AI-agents, data, prompts, integraties en infrastructuur.
• Opstellen van meerjarige roadmap met prioriteiten, initiatieven, investeringsrichtingen en bestuurlijke besluitmomenten.
• Organiseren en begeleiden van interviews, workshops en validatiesessies met relevante stakeholders.
• Inzetten van extern netwerk van specialisten en kennispartners voor marktinzichten, best practices en referentiebeelden.
• Opstellen van vendor-neutrale platformstrategie met aandacht voor Microsoft-platform, aanvullende maatregelen, continuïteit, soevereiniteit en leveranciersafhankelijkheid.

Resultaat van opdracht
Opdracht is succesvol wanneer deze resulteert in een breed gedragen visie, strategie en meerjarige roadmap voor AI-beveiliging. Roadmap moet bestuurlijk richtinggevend zijn en tegelijkertijd praktisch bruikbaar voor management, CISO en securityteam.

• Gevalideerd inzicht in huidige AI-beveiligingslandschap van VRU.
• Overzicht van belangrijkste AI-securityrisico’s en capability-gaps.
• Doelarchitectuur en richtinggevende ontwerpprincipes voor veilige AI-toepassingen.
• Gefaseerde roadmap met initiatieven, prioriteiten en concrete vervolgstappen.
• Onderbouwde visie op benodigde capabilities, governance, processen en tooling.
• Bestuurlijk bruikbaar overzicht van investerings- en besluitpunten.
• Concreet handelingsperspectief waarmee binnen zes maanden na oplevering eerste initiatieven aantoonbaar kunnen starten.

Competenties

• Neemt voortouw, geeft richting en inspireert anderen bij veranderingen.
• Werkt zelfstandig, toont eigenaarschap en handelt proactief.
• Bewaakt balans tussen BIO2-eisen, dynamische organisatieomgeving, budget en gebruikersgemak.
• Communiceert helder en overtuigend en creëert draagvlak bij uiteenlopende stakeholders.
• Beschikt over organisatiesensitiviteit en begrijpt bestuurlijke besluitvorming.
• Behoudt overzicht in complexe omgevingen en onderscheidt hoofd- van bijzaken.
• Analyseert vraagstukken scherp en vertaalt deze naar uitvoerbare kaders.

Functieschaal
Deze functie is ingedeeld in functieschaal 11 conform toepasselijke cao van opdrachtgever.

Offerte-eisen

• Maximaal 5 pagina’s cv inclusief voorblad, opgesteld in Nederlands, met minimaal 2 referenties en aangeleverd als pdf.
• Motivatie bij uitvoeringsvoorwaarde opnemen op voorblad.
• Bijlagen 1, 2, 3 en 4 mogen ieder maximaal één A4 beslaan.

Werkdagen
Opdracht wordt uitgevoerd op maandag, dinsdag, woensdag, donderdag en vrijdag. Minimaal 15% fysieke aanwezigheid is vereist.

Eisen voor de opdracht Ai security lead

• Minimaal 5 jaar aantoonbare werkervaring als strategisch adviseur op gebied van informatiebeveiliging, cybersecurity of digitale transformatie.
• Minimaal 2 opdrachten in afgelopen 3 jaar uitgevoerd waarbij een (AI) Governance-, Risk- of Security-roadmap is ontwikkeld voor een organisatie met minimaal 500 medewerkers.
• Aantoonbare kennis van en werkervaring met toepassen van Gartner AI TRiSM Framework of vergelijkbare referentiekaders.
• Minimaal 3 jaar aantoonbare werkervaring met advisering aan directie-, bestuurs- of CISO-niveau.
• Aantoonbare werkervaring met Microsoft Defender Suite, Microsoft 365 Copilot en Tanium Atlas.
• Maximaal uurtarief van €147,50 exclusief btw, inclusief flextender fee, reis- en verblijfskosten.

Wensen voor de opdracht Ai security lead

• Door kandidaat geschreven motivatie als BIJLAGE 3 waarin concrete ervaring met Tanium Atlas, Microsoft Copilot en advisering over vendor lock-in, soevereiniteit, compliance en aanvullende beveiligingsmaatregelen is beschreven.
• Minimaal 3 vergelijkbare opdrachten in afgelopen 5 jaar waarbij kandidaat verantwoordelijk was voor ontwikkelen van een (AI) Security-, Governance- of AI Risk-strategie, doelarchitectuur en roadmap. Benoem deze op aparte pagina als BIJLAGE 1.
• Door kandidaat geschreven motivatie als BIJLAGE 2 waarin concrete werkervaring met AI-risicobeheersing en toepassing van Gartner AI TRiSM Framework of vergelijkbaar referentiekader is beschreven.
• Door kandidaat geschreven motivatie als BIJLAGE 4 waarin wordt toegelicht hoe strategische vraagstukken worden vertaald naar bestuurlijke besluitvorming, investeringskeuzes en concrete implementatieplannen.

Geïnteresseerd in deze opdracht?

Zo gaan wij te werk

1. Reageer op de opdracht Ai security lead

Wanneer je op deze opdracht reageert, starten wij direct met het beoordelen van een mogelijke match.

• We bekijken of jouw ervaring en cv aansluiten bij de opdracht
• We leggen jouw profiel langs de lat van de eisen van de opdrachtgever
• We checken je tarief en zetten dit af tegen de actuele markt om je positie te bepalen

Met deze werkwijze vergroot je jouw kansen op succesvolle bemiddeling. Je hoort op werkdagen binnen 24 uur van ons of er sprake is van een match en of we samen het offertetraject kunnen beginnen.

2. Introductie bij Veiligheidsregio Utrecht

Past jouw profiel bij de eisen van Veiligheidsregio Utrecht? Dan volgen de volgende stappen:

• Wij stellen jou voor aan Veiligheidsregio Utrecht
• Indien er aanvullende stukken nodig zijn, zoals een motivatie, diploma's, referenties of een VOG, zorgen wij voor het verzamelen hiervan
• We stellen gezamenlijk een overtuigende offerte op waarin jouw toegevoegde waarde helder naar voren komt
• Je krijgt van ons een tariefadvies op basis van de marktsituatie, maar jij beslist uiteindelijk zelf over het uiteindelijke tarief

Ontvangen we een positieve reactie van Veiligheidsregio Utrecht, dan plannen we doorgaans een kennismakings- of intakegesprek met je in.

3. Aftrap van de opdracht!

Bij ons kun je rekenen op openheid en transparantie. Doordat we direct schakelen met zelfstandigen, houden we de inhuurketen overzichtelijk en kun jij altijd precies zien hoe het traject verloopt.

• Gemiddelde marges: we rekenen 13% marge over je uurtarief; dit daalt na het eerste jaar naar 11%.
• Supersnelle betaling: zodra de opdrachtgever heeft overgemaakt, staat jouw brutoloon op werkdagen altijd binnen 24 uur op je rekening.
• Altijd je eigen keuzes: bij ons heb je geen concurrentie- of relatiebeding. Wanneer je goed werk levert en de opdrachtgever biedt meer werk aan, mag je dit direct aannemen, volledig vrij dus.

Zo bieden we jou heldere afspraken en behoud je de zelfstandigheid die past bij ondernemen op jouw manier.

Reageer nu binnen 24 uur reactie

Even voorstellen

Wij zijn LibLab

Wat fijn dat je je weg hebt gevonden naar LibLab! Dit platform is speciaal ontwikkeld voor jou als zelfstandig professional en sluit naadloos aan op de wensen en inzichten uit de dagelijkse praktijk. Met inmiddels ruim 18 jaar eigen ervaring als zelfstandig professionals weten wij precies welke uitdagingen je kunt tegenkomen, bijvoorbeeld bij het binnenhalen van nieuwe opdrachten of het samenwerken met tussenpersonen. Omdat we zelf iedere dag met deze situaties te maken hebben gehad, merken we dat traditionele methodes niet langer toereikend zijn en echt toe zijn aan vernieuwing. Dát is precies waar wij ons voor inzetten.

Meerwaarde van LibLab voor jouw opdrachten

• Snel duidelijkheid: zodra je je aanmeldt voor een opdracht ontvang je binnen één werkdag bericht of we een goede match zien
• Eerlijke marges: je betaalt 13% marge en vanaf tweede jaar wordt dit percentage automatisch verlaagd naar 11%
• Supersnelle uitbetaling: nadat klant bedrag heeft voldaan staat je factuur of brutoloon binnen 24 uur op je rekening
• Volledige vrijheid: wij werken zonder relatiebeding of concurrentiebeding, je kunt dus altijd elke vervolgopdracht zelf bepalen

Meer over ons