Standplaats: SCHIEDAM
Duur: 01-12-2026 - 01-12-2027
Optie tot verlenging: Ja
Reageren voor: 17-11-2026
Project:
Security Officer (ISO)
Opdrachtgever: Gemeente Schiedam
Aantal uur: 36 uur
Contractvorm: Detachering
De opdracht is gericht op het adviseren over en verder borgen van informatiebeveiliging binnen de gemeente Schiedam. Daarbij ligt de nadruk op risicomanagement, het ISMS, informatiebeveiligingsbeleid, incidentmanagement en ENSIA.
Het is van belang dat risico's, maatregelen en verbeteracties aantoonbaar zijn vastgelegd en opgevolgd, het ISMS actueel wordt gehouden en de ENSIA-verantwoording tijdig en volledig wordt gerealiseerd.
Tot de werkzaamheden behoren onder andere:
•
• Uitvoeren en begeleiden van risicoanalyses en securityassessments;
• Vertalen van informatiebeveiligingsbeleid naar concrete maatregelen, processen en plannen;
• Beheren en verder ontwikkelen van het ISMS;
• Monitoren van risico's, maatregelen, audits en verbeteracties;
• Adviseren over informatiebeveiligingsrisico's en noodzakelijke maatregelen;
• Opstellen en actualiseren van informatiebeveiligingsbeleid, processen en procedures;
• Coördineren van de procesmatige afhandeling van informatiebeveiligingsincidenten;
• Vertalen van ontwikkelingen rondom BIO, ISO 27001/27002 en de Cyberbeveiligingswet naar de gemeentelijke praktijk.
ENSIA-coördinatie
Een belangrijk onderdeel binnen de opdracht is een tijdige en volledige uitvoering van de ENSIA-cyclus. Hieronder vallen:
•
• Coördinatie van de jaarlijkse ENSIA-cyclus;
• Organiseren van de benodigde interne afstemming;
• Bewaken van planning, kwaliteit en volledigheid;
• Coördineren van de totstandkoming van de collegeverklaring informatiebeveiliging;
• Organiseren van de werkzaamheden rondom de IT-audit;
• Faciliteren van de RE-auditor en bewaken van de benodigde opleveringen;
• Verzamelen van TPM's en overige verantwoordingsdocumentatie;
• Tijdig en volledig opleveren van de ENSIA-verantwoording.
Wat breng je mee?
Voor deze opdracht zoeken we aantoonbare kennis en ervaring op het gebied van:
•
• Informatiebeveiliging op hbo- of wo-werk- en denkniveau;
• Informatiebeveiliging binnen een gemeente of andere overheidsorganisatie;
• ENSIA;
• BIO en ISO 27001/27002;
• Risicoanalyses, audits en ISMS;
• Cyberbeveiligingswet/NIS2;
• Advisering over informatiebeveiligingsrisico's en maatregelen.
Certificeringen zoals ISO 27001, CISM, CISSP, CRISC, ISO42001 of ISO 27005 zijn een pré.
Functie-eisen:
Voor deze opdracht zoeken we aantoonbare kennis en ervaring op het gebied van informatiebeveiliging op hbo- of wo-werk- en denkniveau.
Voor deze opdracht zoeken we aantoonbare kennis en ervaring op het gebied van informatiebeveiliging binnen een gemeente of andere overheidsorganisatie.
Voor deze opdracht zoeken we aantoonbare kennis en ervaring op het gebied van ENSIA.
Voor deze opdracht zoeken we aantoonbare kennis en ervaring op het gebied van BIO en ISO 27001/27002.
Voor deze opdracht zoeken we aantoonbare kennis en ervaring op het gebied van risicoanalyses, audits en ISMS.
Voor deze opdracht zoeken we aantoonbare kennis en ervaring op het gebied van Cyberbeveiligingswet/NIS2.
Voor deze opdracht zoeken we aantoonbare kennis en ervaring op het gebied van advisering over informatiebeveiligingsrisico's en maatregelen.
Wensen:
Certificeringen zoals ISO 27001, CISM, CISSP, CRISC, ISO42001 of ISO 27005 zijn een pré.