ZZP: CISO

Matchpros; Twenterand; Hybrid; EUR 72.000 - 110.000; Teilzeit

Zusammenfassung

MatchPros B.V. zoekt een ervaren CISO voor Twenterand, met focus op BIO2, ENSIA en ISMS. De opdracht is 24 uur per week, hybride werken en loopt tot 31 januari 2027 met drie mogelijke verlengingen.

Je taken omvatten analyses, risico-assessments, documentreviews en advisering over governance en compliance. Je werkt nauw samen met de gemeente en het management, met duidelijke verantwoordelijkheden en opleidingscomponenten voor de teamleden.

Qualifikationen

• Minimaal een afgeronde hbo-opleiding in IT.
• Minimaal 5 jaar relevante werkervaring als (C)ISO binnen een gemeente.
• Minimaal 5 jaar ervaring als ENSIA-coördinator.

Aufgaben

• Uitvoeren van analyses, risico-assessments en documentreviews.
• Adviseren over security governance en compliance.
• Opstellen van beleidsvoorstellen, plannen en maatregelen.
• Begeleiden van workshops met proces- en systeemeigenaren.
• Deskundig toetsen van aangeleverde materialen en maatregelen.
• Informeren van directie en opdrachtgever over voortgang.

Kenntnisse

Governance & Compliance

Risk Management

Stakeholder Management

Security Architecture

Ausbildung

HBO-opleiding IT

Jobbeschreibung

Duur: z.s.m. t/m 31 januari 2027 (verlenging 3 x 6 maanden)
Uren: 24 uur per week
Schaal: Schaal 10
Thuiswerken mogelijk: Ja

Organisatie
Twenterand is een betrokken gemeente in Overijssel, van Bruinehaar tot Den Ham. Met ruim 300 medewerkers voelt de gemeente zich verbonden met de 34.000 inwoners en betrokkenen die er wonen, werken, leven en recreëren. Twenterand gelooft dat veranderen iets is wat je samen doet: met de maatschappij, inwoners en medewerkers. De medewerkers zijn impactmakers en echte publieksmensen die hun verantwoordelijkheid voelen en nemen. De opdracht valt binnen het team IT en I-Advies.

Opdracht

Als CISO lever je minimaal de volgende concrete resultaten op:

BIO2

• De gapanalyse BIO2 invoeren in het ISMS en verbetermaatregelen uitzetten in de organisatie.
• De huidige maatregelen inventariseren tegen de BIO2-eisen, conform de al uitgevoerde gapanalyse.
• Risico's en prioriteiten benoemen en invoeren in het ISMS.
• Een voorstel voor een implementatieplan BIO2 opstellen, met verantwoordelijkheden, afhankelijkheden, planning en benodigde resources.
• De directie adviseren over haalbaarheid en risico's.
• Een kick-offpresentatie geven aan betrokkenen en acties met betrekking tot BIO2 in het ISMS uitzetten.
• Assurance voorbereiden: documentatie aanleveren voor interne en externe audits.

ENSIA

• Bestuurlijke verantwoording: de collegeverklaring en bijlagen opstellen en aanbieden aan het college van B&W en de gemeenteraad.
• De verticale verantwoording richting toezichthouders over 2026 verzorgen.
• Een plan van aanpak ENSIA 2026 opstellen, een kick-off verzorgen voor betrokkenen en de ENSIA-cyclus starten.

Overige resultaten

• De kwartaalrapportages Q3 en Q4 2026 opstellen en laten vaststellen door de DO.
• Beleid opstellen: patchbeleid, logging- en monitoringbeleid en vulnerabilitybeleid.
• Een collega (TISO) meenemen en opleiden in de rol van beveiligingsfunctionaris reis- en waardedocumenten: een proces opstellen (onder meer voor de verplichte VOG per 1 januari 2027 voor de hele afdeling Dienstverlening, elke 2 jaar, en instructies voor leidinggevenden om risico's te signaleren), de TISO meenemen in het proces en de werkwijze, en nieuwe ontwikkelingen voor 2027 afstemmen met P&O en de afdeling Dienstverlening.

Je werkzaamheden dragen uitsluitend bij aan deze resultaten en bestaan onder meer uit:

• Uitvoeren van analyses, risico-assessments en documentreviews.
• Adviseren over security-governance en compliance.
• Opstellen van beleidsvoorstellen, plannen en maatregelen.
• Begeleiden van workshops en sessies met proces- en systeemeigenaren.
• Deskundig toetsen van aangeleverde materialen of maatregelen.
• Adviseren over technische en organisatorische beveiligingsmaatregelen.
• De directie en opdrachtgever informeren over de voortgang.

Je neemt geen operationele beheer- of lijnwerkzaamheden op je, zoals security operations, teamcoördinatie of continu beheer.

Vereisten

• Je hebt een aantoonbaar afgeronde hbo-opleiding in de richting IT.
• Je hebt minimaal 5 jaar aantoonbare relevante werkervaring als (C)ISO binnen een gemeente.
• Je hebt minimaal 5 jaar aantoonbare relevante ervaring als ENSIA-coördinator.
• Je kunt een Verklaring Omtrent het Gedrag (VOG) overleggen.
• Je cv is in het Nederlands opgesteld, telt maximaal 5 pagina's (exclusief voorblad en een motivatiebrief van maximaal 1 pagina) en wordt aangeleverd als pdf.
• Je cv bevat minimaal 2 referenties, met naam, functie en organisatie.

Wensen

• Je hebt minimaal 8 jaar aantoonbare relevante werkervaring als (C)ISO binnen een gemeente.
• Je hebt aantoonbare ervaring met de voorbereiding en implementatie van een ISMS (information security management system), BIO2 en NIS2.
• Je hebt aantoonbare ervaring met IT-riskmanagement en het uitvoeren van risicoanalyses.
• Je hebt aantoonbare ervaring met het opzetten en invullen van gapanalyses.

Competenties

• Je hebt een stevige persoonlijkheid, bent stressbestendig, samenwerkingsgericht en proactief, en standvastig waar nodig.
• Je hebt verbindende kwaliteiten om stakeholders mee te nemen in de vereiste ontwikkelingen.
• Je hebt uitstekende schriftelijke en mondelinge uitdrukkingsvaardigheden.

Planning

Je start zo snel mogelijk. De opdracht loopt tot en met 31 januari 2027 en kan drie keer met 6 maanden worden verlengd. Je werkt 24 uur per week.
Reageren kan tot uiterlijk maandag 2 november 2026, 09:00 uur.

Werkdag

Je werkt op maandag tot en met vrijdag. Hybride werken is mogelijk.