CISO

S&Z Consultancy; Vriezenveen; On-site; EUR 60,000 - 90,000; Full time

Job summary

S&Z Consultancy zoekt een ervaren ENSIA-coördinator voor een tijdelijk project bij de gemeente. U levert BIO2, ENSIA- en ISMS-gerelateerde deliverables op en ondersteunt governance, risico‑management en compliance.

Startdatum 6 augustus 2026, einddatum 31 januari 2027, met mogelijke verlenging. Vereisten: HBO‑Bachelor, minimaal 5 jaar CISO/ENSIA‑ervaring en BIO2/NIS2-kennis.

Qualifications

• Aantoonbare afgeronde opleiding op minimaal HBO-bachelor niveaul
• Minimaal 5 jaar aantoonbare (C)ISO-werkervaring in de afgelopen 10 jaar binnen een gemeente
• Minimaal 5 jaar aantoonbare werkervaring als ENSIA coordinator

Responsibilities

• Uitvoeren van analyses, risico-assessments en documentreviews
• Adviseren over security-governance en compliance
• Opstellen van beleidsvoorstellen, plannen en maatregelen
• Begeleiden van workshops/sessies met proces- en systeemeigenaren
• Deskundige toetsing van aangeleverde materialen of maatregelen
• Advisering over technische en organisatorische beveiligingsmaatregelen
• Directie en opdrachtgever informeren over voortgang op de deliverables

Skills

Security-governance

Compliance

IT risk management

Education

HBO-bachelor

IT-gerelateerde opleiding

Job description

Startdatum: 6 augustus 2026

Einddatum: 31 januari 2027

Optie op verlenging: 1x 6 maanden

Duur: Tot en met 31 januari 2027

Sluitingsdatum: 4 augustus 2026

Publicatiedatum: 31 juli 2026

Wat ga je opleveren

Je levert minimaal de volgende concrete producten op:

• BIO2 - Gapanalyse en verbetermaatregelen
  • Gapanalyse BIO2 invoeren in het ISMS en verbetermaatregelen uitzetten in de organisatie
  • Inventarisatie van huidige maatregelen BIO2-eisen conform reeds uitgevoerde GAP-analyse
  • Risico’s en prioriteiten benoemd en ingevoerd in ISMS
• Voorstel implementatieplan BIO2
  • Verantwoordelijkheden, afhankelijkheden, planning, benodigde resources
  • Advies over haalbaarheid en risico’s aan directie
  • Presentaties voor een kick-off aan betrokkenen
  • Acties uitzetten in het ISMS aan betrokkenen m.b.t. BIO2
• BIO2 Assurance-voorbereiding
  • Toelevering documentatie voor interne/externe audits
• ENSIA bestuurlijke verantwoording
  • Collegeverklaring en bijlagen opstellen
  • Collegeverklaring en bijlagen aanbieden aan het College B&W en de Gemeenteraad
  • Verticale verantwoording richting toezichthouders
• ENSIA - plan en cyclus
  • Opstellen van een Plan van aanpak ENSIA
  • Kick-off verzorgen aan betrokkenen
  • ENSIA cyclus starten
• Kwartaalrapportages
  • Kwartaalrapportages opstellen en vast laten stellen door de opdrachtgever
• Beleid opstellen
  • Patchbeleid
  • Logging- en monitoringsbeleid
  • Vulnerabilitybeleid
• Collega (TISO) meenemen/opleiden
  • Collega meenemen en opleiden in de rol van beveiligingsfunctionaris reis- en waarde documenten
  • Proces opstellen voor risico’s signaleren en instructies voor leidinggevenden
  • TISO meenemen in het proces/werkwijze en nieuwe ontwikkelingen delen; afstemming met P&O en afdeling dienstverlening
  • VOG-verplichting voor de afdeling dienstverlening (periodiek)

Werkzaamheden

Je verricht uitsluitend werkzaamheden die bijdragen aan bovenstaande deliverables, waaronder:

• Uitvoeren van analyses, risico-assessments en documentreviews
• Adviseren over security-governance en compliance
• Opstellen van beleidsvoorstellen, plannen en maatregelen
• Begeleiden van workshops/sessies met proces- en systeemeigenaren
• Deskundige toetsing van aangeleverde materialen of maatregelen
• Advisering over technische en organisatorische beveiligingsmaatregelen
• Directie en opdrachtgever informeren over voortgang op de deliverables

Belangrijk

Niet onderdeel van de opdracht: je neemt geen operationele beheer- of lijnwerkzaamheden op je (zoals security operations, teamcoördinatie of continu beheer).

Eisen:

• Aantoonbare afgeronde opleiding op minimaal HBO-bachelor niveaul
• Minimaal 5 jaar aantoonbare (C)ISO-werkervaring in de afgelopen 10 jaar binnen een gemeente
• Minimaal 5 jaar aantoonbare werkervaring als ENSIA coordinator

Wensen:

• Aantoonbare afgeronde opleiding op minimaal HBO-bachelor niveau in de richting van IT
• Minimaal 8 jaar aantoonbare (C)ISO-werkervaring binnen een gemeente
• Aantoonbare werkervaring met voorbereiding en implementatie ISMS (Information securitymanagement system) en BIO2 en NIS2 (implementatie)
• Aantoonbare werkervaring t.a.v. IT-riskmanagement en uit te voeren risicoanalyses
• Aantoonbare werkervaring met het opzetten en invullen van GAP-analyses

Competenties:

• Stevige persoonlijkheid
• Stressbestendig
• Samenwerkingsgericht
• Pro-actief
• Standvastig indien nodig
• Verbindende kwaliteiten om de stakeholders mee te nemen in de vereiste ontwikkelingen
• Uitstekende schriftelijke en mondelinge uitdrukkingsvaardigheden