Adviseur informatie veiligheid & ciso (zzp - freelance)

gemeente IJsselstein; IJsselstein; Hybrid; EUR 42,000 - 54,000; Part time

Job summary

De gemeente IJsselstein zoekt een ervaren Adviseur Informatieveiligheid met de rol van CISO. Je houdt toezicht op informatieveiligheid, rapporteert aan het management en bestuur, en coördineert de implementatie van het ISMS volgens NIS2 en ISO 27001.

Daarnaast verzorg je risicobeoordelingen, leveranciersmanagement en auditondersteuning, en fungeert als ENSIA-coördinator binnen Team Interne Ondersteuning. De functie is 30–32 uur per week en in eerste instantie vier maanden met mogelijkheid tot

Qualifications

• Ervaring met informatieveiligheid binnen een overheidsorganisatie.
• Kennis van NIS2, BIO2 en ISO 27001 is vereist.
• Vaardigheid in risicomanagement en auditprocessen.
• Ervaring met ISMS-implementatie en ENSIA-coördinatie.

Responsibilities

• Toezicht houden op GIJS informatieveiligheid en rapporteren aan management en bestuur.
• Coördineren en afronden van ISMS-implementatie en informatieveiligheidsbeleid.
• Begeleiden van leveranciersmanagement en naleving van cybersecuritywetgeving.
• Optreden als ENSIA-coördinator en adviseren over compliance en audit.

Skills

CISO toezicht

NIS2 kennis

ISO 27001

RISICOMM

Leveranciersmanagement

ISMS coordinatie

Adviseer informatieveiligheid

Rapporteren aan management

Job description

Organisatie

De gemeente IJsselstein is een stad in het zuidwesten van de provincie Utrecht. De stad telt ruim 33.000 inwoners en heeft een gezellig historisch hart waar de inwoners trots op zijn. De ambtelijke organisatie van de gemeente (GIJS) bestaat uit ruim 250 medewerkers verdeeld over 8 teams. GIJS werkt aan een bloeiend en toekomstbestendig IJsselstein, waar iedereen prettig kan wonen, werken en samenleven. GIJS staat voor betrouwbare dienstverlening, een benaderbare organisatie en heldere communicatie. De ambtenaren werken vanuit drie kernwaarden: vakmanschap, pragmatisch en samenspel. Samen met en voor ‘ons stadje’.

Opdracht

De werkzaamheden bestaan uit twee onderdelen. Enerzijds vervul je de rol van CISO van GIJS. Vanuit deze rol houd je toezicht op de informatieveiligheid binnen GIJS en rapporteer je hierover aan het management en het bestuur. Anderzijds ben je werkzaam als Adviseur Informatieveiligheid.

In deze rol houd je je onder andere bezig met de implementatie van de Cybersecuritywet (NIS2) en adviseer je op het gebied van informatieveiligheid, waaronder BIO2, ISO 27001, risicomanagement, leveranciersmanagement, compliance en audit. Daarnaast richt je je op de coördinatie en het afronden van de implementatie van het ISMS, de uitvoering van het informatieveiligheidsbeleid en de bijbehorende projecten. Ook vervul je de rol van ENSIA-coördinator.

De inzet is nodig vanwege de uitval van een collega en bedraagt 30–32 uur per week. De opdracht heeft in eerste instantie een looptijd van minimaal vier maanden. Het vervolg is afhankelijk van de inzetbaarheid van de afwezige collega. Na de eerste vier maanden bestaat de mogelijkheid om de opdracht viermaal met drie maanden te verlengen.

Je komt te werken binnen Team Interne Ondersteuning, één van de twee bedrijfsvoeringsteams van GIJS, en maakt deel uit van het cluster Informatie. Binnen dit cluster komen Informatiemanagement, Informatieveiligheid, ICT, Archief en Post samen. Het cluster bestaat uit circa 14 personen, waarbij de adviseurs regie houden over de werkzaamheden binnen het cluster.

Competenties

• Bestuurlijke en organisatiesensitiviteit: kan opereren op verschillende niveaus binnen de organisatie en schakelen met management en bestuur.
• Adviserend vermogen: vertaalt complexe vraagstukken rondom informatieveiligheid naar heldere, toepasbare adviezen.
• Analytisch vermogen: kan risico’s, compliancevraagstukken en beveiligingsmaatregelen analyseren en in samenhang beoordelen.
• Regie- en coördinatievermogen: houdt overzicht, bewaakt voortgang en weet verschillende betrokkenen mee te nemen bij onder meer ISMS, ENSIA en informatieveiligheidsprojecten.
• Resultaatgerichtheid: werkt gericht toe naar concrete resultaten, waaronder het afronden van de implementatie van het ISMS.
• Communicatieve vaardigheden: communiceert helder en overtuigend met zowel inhoudelijke specialisten als management en bestuur.
• Zelfstandigheid en proactiviteit: pakt werkzaamheden zelfstandig op, signaleert knelpunten en neemt initiatief waar nodig.
• Samenwerkingsgerichtheid: werkt effectief samen binnen het cluster Informatie en met andere onderdelen van de organisatie.

Functieschaal

Deze functie is ingedeeld in functieschaal 11. Deze functieschaal is verbonden aan de desbetreffende CAO van de opdrachtgever inzake de inlenersbeloning.

Offerte-eisen

Maximaal 5 pagina’s cv, excl. motivatiebrief (1 pgn) en excl. voorblad (1 pgn), opgesteld in het Nederlands (minimaal 2 referenties, bestaande uit naam, functie en organisatie) in pdf.
*Indien er uitvoeringsvoorwaarde gehanteerd worden verzoeken we je in de offerte aannemelijk te maken en deugdelijk te onderbouwen op welke wijze er invulling gegeven wordt aan de uitvoeringsvoorwaarde.

Werkdagen

De opdracht wordt vervuld op de volgende werkdagen: Ma – Di – Wo – Do – Vr
Is hybride werken mogelijk: ja/nee