Startdatum: 6 augustus 2026
Einddatum: 31 januari 2027
Optie op verlenging: 1x 6 maanden
Duur: Tot en met 31 januari 2027
Sluitingsdatum: 4 augustus 2026
Publicatiedatum: 31 juli 2026
Wat ga je opleverenJe levert minimaal de volgende concrete producten op:
- BIO2 - Gapanalyse en verbetermaatregelen
- Gapanalyse BIO2 invoeren in het ISMS en verbetermaatregelen uitzetten in de organisatie
- Inventarisatie van huidige maatregelen BIO2-eisen conform reeds uitgevoerde GAP-analyse
- Risico’s en prioriteiten benoemd en ingevoerd in ISMS
- Voorstel implementatieplan BIO2
- Verantwoordelijkheden, afhankelijkheden, planning, benodigde resources
- Advies over haalbaarheid en risico’s aan directie
- Presentaties voor een kick-off aan betrokkenen
- Acties uitzetten in het ISMS aan betrokkenen m.b.t. BIO2
- BIO2 Assurance-voorbereiding
- Toelevering documentatie voor interne/externe audits
- ENSIA bestuurlijke verantwoording
- Collegeverklaring en bijlagen opstellen
- Collegeverklaring en bijlagen aanbieden aan het College B&W en de Gemeenteraad
- Verticale verantwoording richting toezichthouders
- ENSIA - plan en cyclus
- Opstellen van een Plan van aanpak ENSIA
- Kick-off verzorgen aan betrokkenen
- ENSIA cyclus starten
- Kwartaalrapportages
- Kwartaalrapportages opstellen en vast laten stellen door de opdrachtgever
- Beleid opstellen
- Patchbeleid
- Logging- en monitoringsbeleid
- Vulnerabilitybeleid
- Collega (TISO) meenemen/opleiden
- Collega meenemen en opleiden in de rol van beveiligingsfunctionaris reis- en waarde documenten
- Proces opstellen voor risico’s signaleren en instructies voor leidinggevenden
- TISO meenemen in het proces/werkwijze en nieuwe ontwikkelingen delen; afstemming met P&O en afdeling dienstverlening
- VOG-verplichting voor de afdeling dienstverlening (periodiek)
Je verricht uitsluitend werkzaamheden die bijdragen aan bovenstaande deliverables, waaronder:
- Uitvoeren van analyses, risico-assessments en documentreviews
- Adviseren over security-governance en compliance
- Opstellen van beleidsvoorstellen, plannen en maatregelen
- Begeleiden van workshops/sessies met proces- en systeemeigenaren
- Deskundige toetsing van aangeleverde materialen of maatregelen
- Advisering over technische en organisatorische beveiligingsmaatregelen
- Directie en opdrachtgever informeren over voortgang op de deliverables
Niet onderdeel van de opdracht: je neemt geen operationele beheer- of lijnwerkzaamheden op je (zoals security operations, teamcoördinatie of continu beheer).
Eisen:
- Aantoonbare afgeronde opleiding op minimaal HBO-bachelor niveaul
- Minimaal 5 jaar aantoonbare (C)ISO-werkervaring in de afgelopen 10 jaar binnen een gemeente
- Minimaal 5 jaar aantoonbare werkervaring als ENSIA coordinator
Wensen:
- Aantoonbare afgeronde opleiding op minimaal HBO-bachelor niveau in de richting van IT
- Minimaal 8 jaar aantoonbare (C)ISO-werkervaring binnen een gemeente
- Aantoonbare werkervaring met voorbereiding en implementatie ISMS (Information securitymanagement system) en BIO2 en NIS2 (implementatie)
- Aantoonbare werkervaring t.a.v. IT-riskmanagement en uit te voeren risicoanalyses
- Aantoonbare werkervaring met het opzetten en invullen van GAP-analyses
Competenties:
- Stevige persoonlijkheid
- Stressbestendig
- Samenwerkingsgericht
- Pro-actief
- Standvastig indien nodig
- Verbindende kwaliteiten om de stakeholders mee te nemen in de vereiste ontwikkelingen
- Uitstekende schriftelijke en mondelinge uitdrukkingsvaardigheden
Salarisomschrijving
€60000 - €90000 monthly