Interim CISO (ZZP)

Maven professionals; Almelo; Hybrid; EUR 125,000 - 178,000; Part time

Job summary

Maven (Netherlands) zoekt een CISO voor een gemeente in Overijssel met focus op BIO2-implementatie en ENSIA-verantwoording over 2026. Je werkt deels hybride aan de uitvoering en telecom, met een tarief tot €110 per uur en 24 uur per week.

Start zo spoedig mogelijk, in regio Almelo, met verlenging mogelijk. Je levert producten op zonder beheer- of teamleidingverantwoordelijkheid, en werkt samen met governance en toezichthouders.

Qualifications

• Stevige persoonlijkheid en stressbestendig.
• Samenwerkingsgericht en proactief, standvastig indien nodig.
• Uitstekende schriftelijke en mondelinge uitdrukkingsvaardigheden.

Responsibilities

• Voert BIO2 in het ISMS in, inventariseert huidige maatregelen en benoemt risico's.
• Stelt verbetermaatregelen en een implementatieplan BIO2 op.
• Beheert de ENSIA-cyclus, stelt collegeverklaring en bijlagen op ter aanbieding aan college en gemeenteraad.
• Geeft advies over security governance, compliance en maatregelen; leidt workshops met eigenaren.
• Stemt ontwikkelingen af met directie en stakeholders en bereidt audits voor.

Skills

Stressbestendig

Samenwerkingsgericht

Proactief

Standvastig

Communicatieve vaardigheden

Stakeholder management

Education

HBO IT-opleiding

Job description

MAM05029
29 oktober 2026
24 uur per week
Gemeente
Almelo
Detachering, ZZP inhuur, Doorlenen
31 januari 2027
Verlenging mogelijk
HBO

Contactpersoon

Eelco Frijsinger
06 839 839 93
Connect: LinkedIn
Stel een vraag

Voor een gemeente in Overijssel zoeken wij een CISO die de invoering van BIO2 en de ENSIA-verantwoording over 2026 voor elkaar krijgt. Ook neem je een collega mee in de rol van beveiligingsfunctionaris.

Start: Z.s.m
Locatie: regio Almelo
Uren: 24 uur
Tarief: maximaal € 110 per uur, inclusief reiskosten woon-werkverkeer
Duur: 31-01-2027
Verlenging: 3 maal 6 maand(en)
Werkwijze: maandag tot en met vrijdag, hybride werken is mogelijk
Reageren uiterlijk : 1 november 2026
Aanbesteding: Ja (onderhevig onder wet-en regelgeving)

Voor de uitvoering is een Verklaring Omtrent het Gedrag (VOG) vereist. De functie is ingedeeld in functieschaal 10.

De opdracht

Het team en I-Advies moet de informatiebeveiliging een volgende stap maken: BIO2 wordt ingevoerd en de bestuurlijke verantwoording over 2026 moet worden afgerond.

Een gapanalyse voor BIO2 is al uitgevoerd. Het ISMS is er ook. Wat nog moet gebeuren: de uitkomsten van die analyse in het ISMS zetten, verbetermaatregelen uitzetten in de organisatie en een implementatieplan opstellen.

Daarnaast loopt de ENSIA-cyclus. Je stelt de collegeverklaring op, biedt die aan het college en de gemeenteraad aan en verantwoordt je richting toezichthouders. Ook schrijf je beleid dat er nog niet is: patchbeleid, logging- en monitoringsbeleid en vulnerabilitybeleid.

Je adviseert en levert op. Je bent nadrukkelijk geen beheerder of leidinggevende, want je werk bestaat uit de afgesproken producten. Security operations, teamcoördinatie en continu beheer horen er niet bij.

Je voert de gapanalyse BIO2 in het ISMS in. Daarvoor inventariseer je de huidige maatregelen tegen de BIO2-eisen, benoem je risico's en prioriteiten en zet je verbetermaatregelen uit bij betrokkenen.

Je stelt een voorstel voor het implementatieplan BIO2 op, met verantwoordelijkheden, afhankelijkheden, planning en benodigde resources. De directie adviseer je over haalbaarheid en risico's, en je verzorgt de kick-off voor betrokkenen.

Je bereidt de BIO2 assurance voor door documentatie aan te leveren voor interne en externe audits.

Je maakt de ENSIA-bestuurlijke verantwoording: collegeverklaring en bijlagen opstellen, aanbieden aan het college van B&W en de gemeenteraad, en de verticale verantwoording over 2026 richting toezichthouders doen. Je stelt een plan van aanpak ENSIA 2026 op, verzorgt de kick-off en start de ENSIA-cyclus 2026/2027.

Je stelt de kwartaalrapportages voor Q3 en Q4 2026 op en laat ze vaststellen door het directieoverleg.

Je schrijft patchbeleid, logging- en monitoringsbeleid en vulnerabilitybeleid.

Je neemt de TISO mee en leidt hem of haar op in de rol van beveiligingsfunctionaris. Je werkt een proces uit en neemt de TISO daarin mee, inclusief instructies voor leidinggevenden om risico's te signaleren. Voor de reis- en waardedocumenten geldt dat een VOG per 1-1-2027 verplicht wordt voor de hele afdeling dienstverlening, per twee jaar. Nieuwe ontwikkelingen in 2027 stem je af met P&O en de afdeling dienstverlening.

Tussendoor voer je analyses, risico-assessments en documentreviews uit en adviseer je over security-governance, compliance en technische en organisatorische maatregelen. Je begeleidt workshops met proces- en systeemeigenaren, toetst aangeleverde materialen of maatregelen en houdt directie en opdrachtgever op de hoogte van de voortgang.

Je werkt met proces- en systeemeigenaren, de directie, de TISO, P&O en de afdeling dienstverlening. Het college van B&W en de gemeenteraad ontvangen de collegeverklaring.

Je bent stevig in je schoenen en blijft standvastig als dat nodig is. Ook als de druk toeneemt, blijf je samenwerken.

Stakeholders neem je mee in de ontwikkelingen die nodig zijn, mondeling en schriftelijk helder.

Gevraagde competenties

• Stevige persoonlijkheid, stressbestendig, samenwerkingsgericht, pro-actief en standvastig indien nodig.
• Verbindende kwaliteiten om stakeholders mee te nemen in de vereiste ontwikkelingen.
• Uitstekende schriftelijke en mondelinge uitdrukkingsvaardigheden.

Past deze opdracht bij jou?

Dit past als je jaren als (C)ISO en ENSIA-coördinator bij gemeenten hebt gewerkt en graag zelfstandig opleverbare producten maakt. Het is een opdracht van 24 uur per week tot 31-01-2027, met kans op verlenging, deels hybride. Wil je liever operationeel beheren of een team aansturen, dan past dit niet.

• Afgeronde hbo IT-opleiding, aantoonbaar;
• Minimaal 5 jaar aantoonbare relevante (C)ISO-werkervaring binnen een gemeente;
• Minimaal 5 jaar aantoonbare relevante ervaring als ENSIA-coördinator;
• Uurtarief maximaal € 125 inclusief reiskosten woon-werkverkeer;
• Een VOG voor de uitvoering van de opdracht.
• Minimaal 8 jaar aantoonbare relevante (C)ISO-werkervaring binnen een gemeente;
• Aantoonbare ervaring met voorbereiding en implementatie van een ISMS, BIO2 en NIS2;
• Aantoonbare ervaring met IT-riskmanagement en het uitvoeren van risicoanalyses;
• Aantoonbare ervaring met het opzetten en invullen van GAP-analyses.

Deze opdracht heeft een uiterste reactiedatum om meegenomen te worden in de procedure. Deze datum is: zondag 01 november 2026