CISO (ZZP of Dienstverband)

Gemeente Twenterand; Twenterand; On-site; EUR 65,000 - 90,000; Full time

Job summary

Gemeente Twenterand zoekt een ervaren ENSIA-coördinator die kan voldoen aan BIO2- en ENSIA-vereisten. Je toetst ISO-werkervaring binnen de gemeente en vertaalt risico’s naar concrete ISMS-plannen, beleid en verbeteracties.

Je ontwikkelt implementatieplannen BIO2, adviseert de directie en verzorgt kick-offs en bestuurlijke verantwoording richting toezichthouders. Daarnaast stel je jaarlijks rapportages op, bereidt procedures voor patching, logging en monitoring voor en betrekt een TISO in de rol

Qualifications

• Aantoonbare HBO IT-opleiding.
• Aantoonbare relevante ervaring met ISO-werkervaring binnen een gemeente.
• Aantoonbare ervaring als ENSIA-coördinator.

Responsibilities

• Uitvoeren van analyses, risico-assessments en documentreviews.
• Adviseren over security governance, compliance en maatregelen.
• Opstellen van beleidsvoorstellen, plannen en maatregelen.
• Begeleiden van workshops en sessies met proceseigenaren.
• Toetsen van aangeleverde materialen en maatregelen.

Skills

Security governance

Risk analyses

IT risk management

Education

HBO IT opleiding

Job description

De opdracht
Je werkt aan informatiebeveiliging, BIO2 en ENSIA. Je vertaalt analyses en risico’s naar plannen, beleid en verbetermaatregelen en helpt betrokkenen bij de uitvoering daarvan.
Wat ga je doen?
De bestaande maatregelen toetsen aan de BIO2-eisen en de uitkomsten van de GAP-analyse verwerken in het ISMS.
Risico’s en prioriteiten benoemen en verbeteracties uitzetten in het ISMS.
Een implementatieplan voor BIO2 opstellen, met verantwoordelijkheden, afhankelijkheden, planning en benodigde middelen.
De directie adviseren over haalbaarheid en risico’s en een kick-off voor betrokkenen verzorgen.
Documentatie voorbereiden voor interne en externe audits.
De bestuurlijke verantwoording voor ENSIA opstellen, waaronder de collegeverklaring en bijlagen, en deze aanbieden aan het College van B&W en de gemeenteraad.
De verticale verantwoording richting toezichthouders verzorgen en een plan van aanpak voor ENSIA opstellen, de kick-off verzorgen en de ENSIA-cyclus starten.
Kwartaalrapportages opstellen en laten vaststellen door DO.
Beleid opstellen voor patching, logging en monitoring en kwetsbaarheden.
Een TISO meenemen in de rol van beveiligingsfunctionaris voor reis- en waardedocumenten. Je stelt hiervoor een proces op, licht de werkwijze toe en stemt ontwikkelingen af met P&O en de afdeling Dienstverlening.
Instructies opstellen voor leidinggevenden om risico’s te signaleren, waaronder rond het VOG-proces binnen de afdeling Dienstverlening.

Werkzaamheden
Analyses, risico-assessments en documentreviews uitvoeren.
Adviseren over security-governance, compliance en technische en organisatorische beveiligingsmaatregelen.
Beleidsvoorstellen, plannen en maatregelen opstellen.
Workshops en sessies begeleiden met proces- en systeemeigenaren.
Aangeleverde materialen en maatregelen deskundig toetsen.
De voortgang van de resultaten delen met de directie en opdrachtgever.

Afbakening
De opdracht richt zich op de genoemde resultaten. Operationele beheer- en lijnwerkzaamheden, zoals security operations, teamcoördinatie en continu beheer, vallen erbuiten.OrganisatieOns Twenterand, is een betrokken gemeente in het Overijssels land. Van Bruinehaar tot Den Ham, de plek waar we onze vrijheid vinden. Een plek waar we klaar staan voor elkaar. Met ruim 300 medewerkers voelen we ons verbonden met alle 34.000 inwoners en betrokkenen die hier wonen, werken, leven en recreëren.Bij Twenterand geloven we dat veranderen iets is wat je samen doet. Met onze maatschappij, inwoners en onze medewerkers. We staan klaar voor onze mensen en luisteren naar de mensen die hier leven, werken, wonen en recreëren. We zijn impactmakers, échte publieksmensen die hun verantwoordelijkheid voelen en nemen. En we houden van het Twentse landschap. We werken en leven daar op de rand waar de vonk over sloeg. Lees meer over onze unieke werkomgeving op Werken bij Twenterand | Ontdek Jouw Vonk.

Eisen

• Aantoonbare afgeronde HBO IT opleidingMinimaal 5 jaar aantoonbare relevantie (C)ISO-werkervaring binnen een
• gemeenteMinimaal 5 jaar aantoonbare relevante ervaring als ENSIA coordinator

Gunningscriteria

• Minimaal 8 jaar aantoonbare relevante (C)ISO-werkervaring binnen een
• gemeenteAantoonbare ervaring met voorbereiding en implementatie ISMS (Information
• securitymanagement system) en BIO2 en NIS2 (implementatie)Aantoonbare ervaring t.a.v. IT-riskmanagement en uit te voeren
• risicoanalysesAantoonbare ervaring met het opzetten en invullen van GAP-analyses