CISO 24u/w

DC Engineers B.V.; Vriezenveen; On-site; EUR 65,000 - 90,000; Full time

Job summary

DC Engineers zoekt een ENSIA-coördinator voor de uitvoering en coördinatie van BIO2/NIS2-implementatie en ISMS-gerelateerde activiteiten in de gemeente Twenterand. Je levert analyses en risico assessments, begeleidt beleidsontwikkeling en verzorgt presentaties aan directie en betrokkenen.

Vaardigheden omvatten ruim vijf jaar relevante ISO-werkervaring binnen een gemeente en ervaring als ENSIA-coördinator, met een HBO IT-opleiding. Er geldt een 40-uur per week werktijd en een einddatum 31-01-2027.

Qualifications

• Minimaal 5 jaar aantoonbare relevantie (C)ISO-werkervaring binnen een gemeente.
• Minimaal 5 jaar aantoonbare relevante ervaring als ENSIA-coördinator.
• Aantoonbare afgeronde HBO IT-opleiding.

Responsibilities

• Uitvoeren van analyses, risico-assessments en documentreviews.
• Adviseren over security-governance en compliance.
• Opstellen van beleidsvoorstellen, plannen en maatregelen.
• Begeleiden van workshops met proces- en systeemeigenaren.
• Directie en opdrachtgever informeren over voortgang op de deliverables.

Skills

ISO werkervaring

ENSIA-coördinator ervaring

Nederlands beheersing

Education

HBO IT opleiding

Job description

Standplaats: VRIEZENVEEN
Duur: zsm - 31-01-2027
Optie tot verlenging: Ja
Reageren voor: 30-10-2026

Organisatie:

Ons Twenterand, is een betrokken gemeente in het Overijssels land. Van Bruinehaar tot Den Ham, de plek waar we onze vrijheid vinden. Een plek waar we klaar staan voor elkaar. Met ruim 300 medewerkers voelen we ons verbonden met alle 34.000 inwoners en betrokkenen die hier wonen, werken, leven en recreëren.Bij Twenterand geloven we dat veranderen iets is wat je samen doet. Met onze maatschappij, inwoners en onze medewerkers. We staan klaar voor onze mensen en luisteren naar de mensen die hier leven, werken, wonen en recreëren. We zijn impactmakers, échte publieksmensen die hun verantwoordelijkheid voelen en nemen. En we houden van het Twentse landschap. We werken en leven daar op de rand waar de vonk over sloeg. Lees meer over onze unieke werkomgeving op Werken bij Twenterand | Ontdek Jouw Vonk.

Team

Opdracht

Wat ga je doen?

1. Op te leveren resultaten (deliverables)

• Gapanalyse BIO2 invoeren in het ISMS en verbetermaatregelen uitzetten in de organisatie
• Inventarisatie van huidige maatregelen BIO2-eisen conform reeds uitgevoerde GAP-analyse;
• Risico's en prioriteiten benoemd en ingevoerd in ISMS.
• Voorstel implementatieplan BIO2
• Verantwoordelijkheden, afhankelijkheden, planning, benodigde resources;
• Advies over haalbaarheid en risico's aan directie;
• Geeft presentaties voor een kick-off aan betrokkenen;
• Zet acties uit in het ISMS aan betrokkenen m.b.t. BIO2.
• BIO2 Assurance-voorbereiding
• Toelevering documentatie voor interne/externe audits.
• ENSIA Bestuurlijke verantwoording
• Collegeverklaring en bijlagen opstellen;
• Collegeverklaring en bijlagen aanbieden aan Het College B&W en de Gemeente raad;
• Verticale verantwoording doen richting toezichthouders voor het jaar 2026.
• ENSIA 2026/2027
• Opstellen van een Plan van aanpak ENSIA 2026;
• Kick-off verzorgen aan betrokkenen;
• ENSIA cyclus starten.
• Kwartaal rapportage Q3 en 4 2026 opstellen en vast laten stellen DO.
• Beleid opstellen
• Patchbeleid;
• Logging en monitoringsbeleid;
• Vulnerability beleid.
• Collega (TISO) meenemen/opleiden in de rol van beveiligingsfunctionaris reis- en waarde documenten
• VOG per 1-1-2027 verplicht heel afdeling dienstverlening per 2 jaar;
• Instructies leidinggevende: risico`s signaleren.
• Proces opstellen;
• TISO meenemen in het proces/werkwijze;
• Nieuwe ontwikkelingen delen 2027 afstemmen P&O en afdeling dienstverlening.

2. Werkzaamheden (activiteiten)

• Uitvoeren van analyses, risico-assessments en documentreviews;
• Adviseren over security-governance en compliance;
• Opstellen van beleidsvoorstellen, plannen en maatregelen;
• Begeleiden van workshops/sessies met proces- en systeemeigenaren;
• Deskundige toetsing van aangeleverde materialen of maatregelen;
• Advies over technische en organisatorische beveiligingsmaatregelen;
• Directie en opdrachtgever informeren over voortgang op de deliverables.

Belangrijk: De opdrachtnemer neemt geen operationele beheer- of lijnwerkzaamheden op zich (zoals security operations, teamcoördinatie of continu beheer).

Functie-eisen:

• Aantoonbare afgeronde HBO IT opleiding.
• Minimaal 5 jaar aantoonbare relevantie (C)ISO-werkervaring binnen een gemeente.
• Minimaal 5 jaar aantoonbare relevante ervaring als ENSIA coordinator.

Wensen:

• Minimaal 8 jaar aantoonbare relevante (C)ISO-werkervaring binnen een gemeente.
• Aantoonbare ervaring met voorbereiding en implementatie ISMS (Information securitymanagement system) en BIO2 en NIS2 (implementatie).
• Aantoonbare ervaring t.a.v. IT-riskmanagement en uit te voeren risicoanalyses.
• Aantoonbare ervaring met het opzetten en invullen van GAP-analyses.

Uren: 40

Over de werkgever

DC Engineers is dé intermediair voor overheidspersoneel. Uitgegroeid van specialisten in de inrichting van de openbare ruimte tot alle facetten binnen overheidsland. Bent u werkzaam binnen de overheid dan is DC Engineers geen onbekende naam voor u.

Vaardigheden

• Er is geen minimale opleiding vereist
• Je beheerst Nederlands