Adviseur Informatie veiligheid & Ciso

Zohorecruit; Utrecht; Hybrid; EUR 124,000 - 179,000; Part time

Job summary

Zohorecruit zoekt voor een middelgrote gemeente in midden-Nederland een gecombineerde opdracht van CISO en Adviseur Informatieveiligheid. U bewaakt de informatieveiligheid en rapporteert aan management en bestuur.

Taken omvatten NIS2-implementatie, advisering rond BIO2 en ISO 27001, risicomanagement en ENSIA-coördinatie. Locatie midden-Nederland, hybride, 30–32 uur per week.

Qualifications

• HBO werk- en denkniveau vereist.
• Aantoonbare gemeentelijke werkervaring vereist.
• Ervaring als CISO vereist.
• Ervaring als Adviseur Informatieveiligheid vereist.
• BYOD: eigen laptop/tablet en telefoon vereist.

Skills

CISO-ervaring

Adviseur Informatieveiligheid

Informatiebeveiliging

RIS management

Education

HBO werk- en denkniveau

Job description

Een middelgrote gemeente in midden-Nederland met circa 33.000 inwoners. De ambtelijke organisatie telt ruim 250 medewerkers verdeeld over meerdere teams, waaronder een bedrijfsvoeringsteam met een cluster Informatie (circa 14 personen) waarin Informatiemanagement, Informatieveiligheid, ICT, Archief en Post samenkomen.

Over de opdracht

De opdracht bestaat uit twee onderdelen: het vervullen van de rol van CISO (toezicht op informatieveiligheid, rapportage aan management en bestuur) én de rol van Adviseur Informatieveiligheid. Taken omvatten de implementatie van de Cybersecuritywet (NIS2), advisering op het gebied van BIO2, ISO 27001, risicomanagement, leveranciersmanagement, compliance en audit, coördinatie en afronding van de ISMS-implementatie, uitvoering van het informatieveiligheidsbeleid en bijbehorende projecten, en de rol van ENSIA-coördinator. De inzet is nodig wegens tijdelijke uitval van een vaste collega.

Vereisten en knock-out criteria

• HBO werk- en denkniveau
• Aantoonbare werkervaring binnen een gemeentelijke organisatie
• Aantoonbare werkervaring in de rol van CISO (Chief Information Security Officer)
• Aantoonbare werkervaring als Adviseur Informatieveiligheid
• Bring Your Own Device: kandidaat beschikt gedurende de gehele looptijd over een eigen laptop en/of iPad én eigen mobiele telefoon inclusief abonnement voor zakelijke contacten

Gewenste competenties

• Bestuurlijke en organisatiesensitiviteit: kan opereren op verschillende niveaus en schakelen met management en bestuur
• Adviserend vermogen: vertaalt complexe informatieveiligheidsvraagstukken naar heldere, toepasbare adviezen
• Analytisch vermogen: kan risico's, compliancevraagstukken en beveiligingsmaatregelen in samenhang beoordelen
• Regie- en coördinatievermogen: bewaakt voortgang en neemt betrokkenen mee bij ISMS, ENSIA en informatieveiligheidsprojecten
• Resultaatgerichtheid: werkt gericht toe naar concrete resultaten, waaronder afronding van de ISMS-implementatie
• Communicatieve vaardigheden: communiceert helder met zowel inhoudelijke specialisten als management en bestuur
• Zelfstandigheid en proactiviteit: pakt werkzaamheden zelfstandig op en signaleert knelpunten
• Samenwerkingsgerichtheid: werkt effectief samen binnen het cluster Informatie en met andere onderdelen van de organisatie
• Uurtarief (maximaal €110 excl. btw incl. reiskosten en platformfee): 10 punten
• Aantoonbare werkervaring als CISO binnen een gemeentelijke organisatie — tot 5 jaar: 0 pt | 5–7 jaar: 20 pt | 7 jaar of meer: 30 punten
• Aantoonbare werkervaring als Adviseur Informatieveiligheid — tot 5 jaar: 0 pt | 5–7 jaar: 20 pt | 7 jaar of meer: 30 punten
• Aantoonbare werkervaring als ENSIA-coördinator — tot 2 jaar: 0 pt | 2–4 jaar: 20 pt | 4 jaar of meer: 30 punten

Tarief en voorwaarden

Tarief: €90-130 per uur (excl. btw, incl. reiskosten).

Uitvoeringsvoorwaarde (Wet DBA): de opdrachtnemer waarborgt dat geen arbeidsovereenkomst of (fictieve) dienstbetrekking ontstaat. De inschrijver dient in de offerte aantoonbaar te onderbouwen op welke wijze hieraan invulling wordt gegeven.

• Stap 1: Beoordeling op uitvoeringsvoorwaarde, offerte-eisen en knock-outcriteria — kandidaten die niet voldoen worden niet verder beoordeeld
• Stap 2: Scoring op gunningscriteria (maximaal 100 punten); best scorende kandidaten worden voorgelegd aan de opdrachtgever; bij gelijke score is het uurtarief doorslaggevend
• Stap 3: Verdere beoordeling door de opdrachtgever
• Uren per week: 30–32 uur
• Duur: 4 maanden, met optie tot verlenging 4x 3 maanden
• Locatie: midden-Nederland (hybride niet nader gespecificeerd)
• CV-eis: vermeld per criterium expliciet de aantoonbare werkervaring (jaren, rol, context); niet vermelde informatie wordt niet meegenomen in de beoordeling
• Sluitingsdatum inschrijving: 29 september 2026 om 09:00 uur