Parttime CISO | Informatiebeveiliging & ISMS Lead

Incipias; Vroomshoop; Hybrid; EUR 43,000 - 63,000; Full time

Job description

• Uren per week: 24
• Looptijd: 31-01-2027
• Start: Z.s.m
• Salarisschaal: schaal 10 CAO Gemeenten, plus 17,05% IKB
• Reageren kan tot: 3 november 2026

Over de functie

Voor onze opdrachtgever, de Gemeente Twenterand, zijn wij op zoek naar een CISO. In deze rol ben je verantwoordelijk voor het versterken van de informatiebeveiliging binnen de gemeente. Je werkt aan concrete deliverables op het gebied van BIO2, ENSIA en beveiligingsbeleid, en neemt collega's mee in de vereiste ontwikkelingen. Twenterand is een betrokken gemeente in het Overijssels land, met ruim 300 medewerkers die zich inzetten voor circa 34.000 inwoners. Je komt terecht in het team IT en I-Advies, een omgeving waar samenwerking en impact centraal staan.

Wat ga je doen?

• Uitvoeren van een gapanalyse BIO2 en invoeren van verbetermaatregelen in het ISMS.
• Opstellen van een implementatieplan BIO2, inclusief verantwoordelijkheden, planning en advies aan de directie.
• Verzorgen van een kick-off voor betrokkenen en uitzetten van acties in het ISMS.
• Voorbereiden van documentatie voor interne en externe audits (BIO2 assurance).
• Opstellen van de collegeverklaring en bijlagen voor de ENSIA bestuurlijke verantwoording 2026 en aanbieden aan college en gemeenteraad.
• Opstellen van een plan van aanpak voor ENSIA 2026/2027 en starten van de ENSIA-cyclus.
• Opstellen van kwartaalrapportages Q3 en Q4 2026.
• Ontwikkelen van beleid op het gebied van patching, logging en monitoring, en vulnerability management.
• Begeleiden en opleiden van de TISO in de rol van beveiligingsfunctionaris reisdocumenten.
• Uitvoeren van analyses, risico-assessments en documentreviews.
• Adviseren over security-governance, compliance en technische en organisatorische beveiligingsmaatregelen.
• Begeleiden van workshops en sessies met proces- en systeemeigenaren.
• Directie en opdrachtgever informeren over de voortgang.

Jouw profiel

• Je hebt een afgeronde hbo-opleiding in de IT-richting.
• Minimaal vijf jaar aantoonbare (C)ISO-werkervaring binnen een gemeente.
• Minimaal vijf jaar aantoonbare ervaring als ENSIA-coördinator.
• Ervaring met de voorbereiding en implementatie van een ISMS en bekendheid met BIO2 en NIS2.
• Ervaring met IT-riskmanagement en het uitvoeren van risicoanalyses.
• Ervaring met het opzetten en invullen van gapanalyses.
• Je beschikt over een VOG of bent bereid deze aan te vragen.
• Je bent een stevige persoonlijkheid: stressbestendig, proactief en standvastig waar nodig.
• Je hebt verbindende kwaliteiten en neemt stakeholders mee in vereiste ontwikkelingen.
• Uitstekende schriftelijke en mondelinge uitdrukkingsvaardigheden.

Wat bieden wij?

• Een opdracht bij de Gemeente Twenterand voor 24 uur per week, met een looptijd tot 31 januari 2027.
• Een functie ingedeeld in schaal 10 van de CAO Gemeenten, met een bruto maandsalaris (fulltime) tussen € 3.824 en € 5.624. Daarbovenop ontvang je een Individueel Keuzebudget (IKB) van 17,05% van het brutosalaris.
• Hybride werken is mogelijk.
• Een inhoudelijk uitdagende opdracht binnen een maatschappelijk betrokken organisatie met korte lijnen.