CISO

OverheidZZP; Vriezenveen; On-site; EUR 80,000 - 120,000; Full time

Job summary

Gemeente Twenterand zoekt een ZZP-/detachering-adviseur die de gemeentelijke informatiebeveiliging versterkt, BIO2 en ENSIA implementeert en risicoanalyses uitvoert. Je stelt beleid en plannen op en levert concrete deliverables.

Ook bereidt je audits voor en rapporteert aan de directie. Daarnaast koppel je een collega TISO in beveiligingsprocessen en verzorg je opleidingen in 2027 en 2026.

Qualifications

• Minimaal 5 jaar aantoonbare ISO-werkervaring binnen een gemeente.
• Minimaal 5 jaar ervaring als ENSIA-coordinator.
• Aantoonbare afgeronde HBO IT-opleiding.
• Inzicht in BIO2 en NIS2-implementatie.
• Kennis van ISMS en risicoanalyses.

Responsibilities

• Uitvoeren van analyses, risico-assessments en documentreviews.
• Adviseren over security-governance en compliance.
• Opstellen van beleidsvoorstellen, plannen en maatregelen.
• Begeleiden van workshops/sessies met proces- en systeemeigenaren.
• Deskundige toetsing van aangeleverde materialen of maatregelen.
• Advisering over technische en organisatorische beveiligingsmaatregelen.
• Directie en opdrachtgever informeren over voortgang op de deliverables.
• Geen operationeel beheer of lijnwerkzaamheden.

Skills

ENSIA coordinator ervaring

IT-riskmanagement ervaring

GAP-analyses invullen

Education

HBO IT opleiding

Job description

Over de functie

In het kort: Je gaat de gemeentelijke informatiebeveiliging versterken, BIO2 en ENSIA implementeren, risicoanalyses uitvoeren, beleid en plannen opstellen, audits voorbereiden, rapporteren aan directie en een collega TISO meenemen en opleiden in beveiligingsprocessen.

Wie zijn wij?

Ons Twenterand, is een betrokken gemeente in het Overijssels land. Van Bruinehaar tot Den Ham, de plek waar we onze vrijheid vinden. Een plek waar we klaar staan voor elkaar. Met ruim 300 medewerkers voelen we ons verbonden met alle 34.000 inwoners en betrokkenen die hier wonen, werken, leven en recreëren.

Bij Twenterand geloven we dat veranderen iets is wat je samen doet. Met onze maatschappij, inwoners en onze medewerkers. We staan klaar voor onze mensen en luisteren naar de mensen die hier leven, werken, wonen en recreëren. We zijn impactmakers, échte publieksmensen die hun verantwoordelijkheid voelen en nemen. En we houden van het Twentse landschap. We werken en leven daar op de rand waar de vonk over sloeg.

Team

IT en I-Adviesa

Opdracht

Wat ga je doen?

• Op te leveren resultaten (deliverables)

De Opdrachtnemer Levert Minimaal De Volgende Concrete Producten Op

BIO2

• Gapanalyse BIO2 invoeren in het ISMS en verbetermaatregelen uitzetten in de organisatie
• Inventarisatie van huidige maatregelen BIO2-eisen conform reeds uitgevoerde GAP-analyse;
• Risico’s en prioriteiten benoemd en ingevoerd in ISMS.
• Voorstel implementatieplan BIO2
• Verantwoordelijkheden, afhankelijkheden, planning, benodigde resources;
• Advies over haalbaarheid en risico’s aan directie;
• Geeft presentaties voor een kick-off aan betrokkenen;
• Zet acties uit in het ISMS aan betrokkenen m.b.t. BIO2.

BIO2 Assurance-voorbereiding

• Toelevering documentatie voor interne/externe audits.

ENSIA Bestuurlijke verantwoording

• Collegeverklaring en bijlagen opstellen;
• Collegeverklaring en bijlagen aanbieden aan Het College B&W en de Gemeente raad;
• Verticale verantwoording doen richting toezichthouders voor het jaar 2026.

ENSIA 2026/2027

• Opstellen van een Plan van aanpak ENSIA 2026;
• Kick-off verzorgen aan betrokkenen;ENSIA cyclus starten.

Kwartaal rapportages

• Kwartaalrapportage Q3 en 4 2026 opstellen en vast laten stellen DO.

Beleid opstellen

• Patchbeleid;
• Logging en monitoringsbeleid;
• Vulnerability beleid.

Collega (TISO) meenemen/opleiden in de rol van beveiligingsfunctionaris reis- en waarde documenten

• VOG per 1-1-2027 verplicht heel afdeling dienstverlening per 2 jaar;
• Instructies leidinggevende: risico`s signaleren.
• Proces opstellen;
• TISO meenemen in het proces/werkwijze;
• Nieuwe ontwikkelingen delen 2027 afstemmen P&O en afdeling dienstverlening.
• Werkzaamheden (activiteiten)

De opdrachtnemer verricht uitsluitend werkzaamheden die bijdragen aan de eerder genoemde deliverables, waaronder:

• Uitvoeren van analyses, risico-assessments en documentreviews;
• Adviseren over security-governance en compliance;
• Opstellen van beleidsvoorstellen, plannen en maatregelen;
• Begeleiden van workshops/sessies met proces- en systeemeigenaren;
• Deskundige toetsing van aangeleverde materialen of maatregelen;
• Advisering over technische en organisatorische beveiligingsmaatregelen;
• Directie en opdrachtgever informeren over voortgang op de deliverables.

Belangrijk: De opdrachtnemer neemt geen operationele beheer- of lijnwerkzaamheden op zich (zoals security operations, teamcoördinatie of continu beheer).

Eisen

• Dienstverband: ZZP (of detachering)
• Maximaal 5 pagina’s cv, excl. motivatiebrief (1 pgn) en excl. voorblad (1 pgn), opgesteld in het Nederlands (minimaal 2 referenties, bestaande uit naam, functie en organisatie) in pdf.
• Aantoonbare afgeronde HBO IT opleiding;
• Minimaal 5 jaar aantoonbare relevantie (C)ISO-werkervaring binnen een gemeente;
• Minimaal 5 jaar aantoonbare relevante ervaring als ENSIA coordinator;

Wensen

• Minimaal 8 jaar aantoonbare relevante (C)ISO-werkervaring binnen een gemeente (10 punten);
• Aantoonbare ervaring met voorbereiding en implementatie ISMS (Information securitymanagement system) en BIO2 en NIS2 (implementatie) (30 punten);
• Aantoonbare ervaring t.a.v. IT-riskmanagement en uit te voeren risicoanalyses (25 punten);
• Aantoonbare ervaring met het opzetten en invullen van GAP-analyses (35 punten).

Competenties

• Stevige persoonlijkheid, stressbestendig, samenwerkingsgericht, pro-actief en standvastig indien nodig;
• Verbindende kwaliteiten om de stakeholders mee te nemen in de vereiste ontwikkelingen;
• Uitstekende schriftelijke en mondelinge uitdrukkingsvaardigheden.

Overige informatie

Optie tot verlenging: Ja, 3 maal 6 maanden

Gespreksdatum: Op een nader te bepalen moment

Dienstverband: ZZP (of detachering)

Over de opdrachtgever

Gemeente Twenterand is een gemeente in de provincie Overijssel, met ongeveer 34.000 inwoners. De gemeente bestaat onder andere uit de kernen Vriezenveen, Den Ham, Westerhaar-Vriezenveensewijk en Vroomshoop. Twenterand staat bekend om zijn openbare ruimte en groene omgeving. De gemeente bevordert een actief en sociaal leven en heeft diverse faciliteiten voor recreatie. In Twenterand kunnen inwoners genieten van de natuur, sportfaciliteiten en culturele activiteiten. Het stimuleren van sociale verbondenheid en het ondersteunen van het verenigingsleven staan hoog in het vaandel bij de gemeente Twenterand. Het is prettig wonen en goed leven in Twenterand, waar ruimte is voor inwoners om actief deel te nemen aan de gemeenschap.

De sluitingsdatum van deze opdracht is de harde deadline van onze opdrachtgever.

Op basis van deze informatie kunnen wij voor je aan de slag! We nemen contact met je op om alle verdere details goed door te nemen en duidelijke afspraken met je te maken.