Adviseur Informatie veiligheid & Ciso

Sentior, Ltd.; Utrecht; Hybrid; EUR 183,000 - 230,000; Full time

Benefits offered by this job

BYOD allowed

Job summary

Gemeente IJsselstein (GIJS) zoekt een Adviseur Informatieveiligheid met CISO-taken om toezicht te houden op informatieveiligheid en te werken aan NIS2-implementatie binnen GIJS. Je werkt in het cluster Informatie en rapporteert aan het management.

De rol vereist ervaring als CISO en adviezen rondom ISO 27001, BIO2 en audits, met 30–32 uur per week. We bespreken BYOD en eigen devices binnen de opdrachtsvoorwaarden.

Qualifications

• Aantoonbare werkervaring als CISO binnen een gemeentelijke organisatie.
• Ervaring als Adviseur Informatieveiligheid.
• Aantoonbare werkervaring als ENSIA-coördinator.
• Beschikbaarheid 30–32 uur per week.
• BYOD van toepassing en eigen devices toegestaan.

Responsibilities

• Toezicht houden op informatieveiligheid en rapporteren aan management.
• Begeleiden van de implementatie van NIS2 en advisering op informatieveiligheid.
• Coördineren en afronden van ISMS-implementatie en informatieveiligheidsprojecten.
• Begeleiden van BIO2, ISO 27001, risicomanagement, leveranciersmanagement en audits.
• Vervullen van de ENSIA-coördinator-rol.

Skills

CISO

Informatiebeveiliging

Risicomanagement

Compliance

Audits

Tools

ENSIA-coördinator

ISO 27001

Job description

# Adviseur Informatie veiligheid & CisoGemeente IJsselstein Utrecht 4 maandenGepubliceerd 8 uur geleden · Opportunity ID: 1047134Tarief indicatie €110 /uUren 32 u/wStart 11 Oct 2026Duur 4 maandenInteresse in deze opdracht?## De opdrachtUitvoeringsvoorwaardeDe opdrachtnemer waarborgt dat bij de uitvoering van de opdracht geen arbeidsovereenkomst of (fictieve) dienstbetrekking ontstaat tussen de door opdrachtnemer ingezette natuurlijke persoon/personen en de opdrachtgever. De opdrachtgever heeft de opdracht zodanig ingericht dat de werkzaamheden plaatsvinden binnen de organisatorische kaders van de opdrachtgever, zoals nader uitgewerkt in de opdrachtomschrijving. Gelet hierop is de opdrachtnemer gehouden de werkzaamheden zodanig te organiseren en uit te voeren dat het hiervoor bedoelde risico wordt voorkomen.De verantwoordelijkheid voor een juiste kwalificatie van de arbeidsrelatie en de naleving van toepasselijke wet- en regelgeving, waaronder begrepen de Wet deregulering beoordeling arbeidsrelaties (Wet DBA), ligt bij de opdrachtnemer.De inschrijver dient bij inschrijving in de offerte aannemelijk te maken en deugdelijk te onderbouwen op welke wijze hij invulling geeft aan deze uitvoeringsvoorwaarde.Indien naar het oordeel van de opdrachtgever uit de inschrijving niet aannemelijk wordt dat de opdrachtnemer de opdracht kan uitvoeren op een wijze die voldoet aan deze uitvoeringsvoorwaarde, kan de inschrijving als niet‐conform terzijde worden gelegd. Bij deze beoordeling is niet de gekozen juridische vorm of constructie doorslaggevend, maar de (voorgenomen) feitelijke wijze van uitvoering van de opdracht, zoals die uit de inschrijving blijkt. OrganisatieDe gemeente IJsselstein is een stad in het zuidwesten van de provincie Utrecht. De stad telt ruim 33.000 inwoners en heeft een gezellig historisch hart waar de inwoners trots op zijn. De ambtelijke organisatie van de gemeente (GIJS) bestaat uit ruim 250 medewerkers verdeeld over 8 teams. GIJS werkt aan een bloeiend en toekomstbestendig IJsselstein, waar iedereen prettig kan wonen, werken en samenleven. GIJS staat voor betrouwbare dienstverlening, een benaderbare organisatie en heldere communicatie. De ambtenaren werken vanuit drie kernwaarden: vakmanschap, pragmatisch en samenspel. Samen met en voor ‘ons stadje’.OpdrachtDe werkzaamheden bestaan uit twee onderdelen. Enerzijds vervul je de rol van CISO van GIJS. Vanuit deze rol houd je toezicht op de informatieveiligheid binnen GIJS en rapporteer je hierover aan het management en het bestuur. Anderzijds ben je werkzaam als Adviseur Informatieveiligheid.In deze rol houd je je onder andere bezig met de implementatie van de Cybersecuritywet (NIS2) en adviseer je op het gebied van informatieveiligheid, waaronder BIO2, ISO 27001, risicomanagement, leveranciersmanagement, compliance en audit. Daarnaast richt je je op de coördinatie en het afronden van de implementatie van het ISMS, de uitvoering van het informatieveiligheidsbeleid en de bijbehorende projecten. Ook vervul je de rol van ENSIA-coördinator.De inzet is nodig vanwege de uitval van een collega en bedraagt 30–32 uur per week. De opdracht heeft in eerste instantie een looptijd van minimaal vier maanden. Het vervolg is afhankelijk van de inzetbaarheid van de afwezige collega. Na de eerste vier maanden bestaat de mogelijkheid om de opdracht viermaal met drie maanden te verlengen.Je komt te werken binnen Team Interne Ondersteuning, één van de twee bedrijfsvoeringsteams van GIJS, en maakt deel uit van het cluster Informatie. Binnen dit cluster komen Informatiemanagement, Informatieveiligheid, ICT, Archief en Post samen. Het cluster bestaat uit circa 14 personen, waarbij de adviseurs regie houden over de werkzaamheden binnen het cluster.Vereisten / knock-outcriteria- Bring Your Own Device is van toepassing. De kandidaat beschikt gedurende de gehele looptijd van de opdracht over een eigen mobiele telefoon inclusief abonnement voor alle zakelijke contacten en over een eigen laptop en/of iPad voor de uitvoering van de werkzaamheden;- Aantoonbare werkervaring binnen een gemeentelijke organisatie;- Aantoonbare werkervaring in de rol van CISO (Chief Information Security Officer;- Aantoonbare werkervaring als Adviseur Informatieveiligheid;- Aantoonbare werkervaring als ENSIA-coördinator. Selectiecriteria, (weging, totaal 100 punten)- Uurtarief maximaal € 110,- exclusief btw, inclusief reiskosten woon-werkverkeer, werk-werkverkeer, parkeerkosten én fee Flextender (10 punten);- Aantoonbare werkervaring als CISO binnen een gemeentelijke organisatie (30 punten);- Tot 5 jaar aantoonbare werkervaring (0 punten);- 5 tot 7 jaar aantoonbare werkervaring (20 punten);- 7 jaar of meer aantoonbare werkervaring (30 punten);- Aantoonbare werkervaring als Adviseur Informatieveiligheid (30 punten);- Tot 5 jaar aantoonbare werkervaring (0 punten);- 5 tot 7 jaar aantoonbare werkervaring (20 punten);- 7 jaar of meer aantoonbare werkervaring (30 punten);- Aantoonbare werkervaring als ENSIA-coördinator (30 punten);- Tot 2 jaar aantoonbare werkervaring (0 punten);- 2 tot 4 jaar aantoonbare werkervaring (20 punten);- 4 jaar of meer aantoonbare werkervaring (30 punten). Geef in het cv duidelijk aan in hoeverre je/ de door jou aangeboden kandidaat aan de criteria en (competenties) voldoet. Indien informatie niet expliciet in het cv of de toelichting is opgenomen, wordt deze niet meegenomen in de beoordeling. Competenties- Bestuurlijke en organisatiesensitiviteit: kan opereren op verschillende niveaus binnen de organisatie en schakelen met management en bestuur.- Adviserend vermogen: vertaalt complexe vraagstukken rondom informatieveiligheid naar heldere, toepasbare adviezen.- Analytisch vermogen: kan risico’s, compliancevraagstukken en beveiligingsmaatregelen analyseren en in samenhang beoordelen.- Regie- en coördinatievermogen: houdt overzicht, bewaakt voortgang en weet verschillende betrokkenen mee te nemen bij onder meer ISMS, ENSIA en informatieveiligheidsprojecten.- Resultaatgerichtheid: werkt gericht toe naar concrete resultaten, waaronder het afronden van de implementatie van het ISMS.- Communicatieve vaardigheden: communiceert helder en overtuigend met zowel inhoudelijke specialisten als management en bestuur.- Zelfstandigheid en proactiviteit: pakt werkzaamheden zelfstandig op, signaleert knelpunten en neemt initiatief waar nodig.- Samenwerkingsgerichtheid: werkt effectief samen binnen het cluster Informatie en met andere onderdelen van de organisatie.Fee FlextenderFlextender brengt voor deze opdracht €2,19 per gewerkt uur in rekening bij de winnende leverancier. Offerte-eisenMaximaal 5 pagina’s cv, excl. motivatiebrief (1 pgn) en excl. voorblad (1 pgn), opgesteld in het Nederlands (minimaal 2 referenties, bestaande uit naam, functie en organisatie) in pdf. \\*Indien er uitvoeringsvoorwaarde gehanteerd worden verzoeken we je in de offerte aannemelijk te maken en deugdelijk te onderbouwen op welke wijze er invulling gegeven wordt aan de uitvoeringsvoorwaarde.WerkdagenDe opdracht wordt vervuld op de volgende werkdagen: Ma – Di – Wo – Do – VrIs hybride werken mogelijk: ja/neePlanningDe gesprekken bij de opdrachtgever zijn gepland op vrijdag 2 oktober 2026. De kandidaten die hiervoor uitgenodigd zijn, ontvangen uiterlijk op donderdag 1 oktober 2026 bericht. Overige kandidaten ontvangen na de gesprekken bericht over de voortgang van deze inhuuropdracht.Overige informatie- Voor het uitvoeren van de opdracht is afgifte van een Verklaring Omtrent het Gedrag (VOG) een vereiste.- Gemeente faciliteert geen ‘mobile devices’ zoals laptop en telefoon.- Het facturatieproces van deze opdracht verloopt middels de facturatiemodule van Flextender. Indien je de opdracht gegund krijgt, ontvang je een handleiding.Meer informatieVragen kunnen ingediend worden tot vrijdag 25 september 2026, 09:00 uur de vragen en bijbehorende antwoorden worden op maandag 28 september 2026 gepubliceerd op onze website. Inhoudelijke vragen kan je indienen bij Flextender, via de onderstaande button. Vragen omtrent de procedure kan je telefonisch stellen. Flextender is bereikbaar op telefoonnummer 035-7510777.De reactietermijn van deze inhuuropdracht duurt tot dinsdag 29 september 2026, 09:00 uur. Tot die tijd kan je reageren.