CISO
Gemeente Twenterand
- Uitzenden
- 17-11-2026
- 24 uur
€3.824 — €5.624 / maand
2 maanden
HBO
Nog 4 dagen
Dit ga je doen
Team
IT en I-Adviesa
Opdracht
Wat ga je doen?
1. Op te leveren resultaten (deliverables)
De opdrachtnemer levert minimaal de volgende concrete producten op:
BIO2
- Gapanalyse BIO2 invoeren in het ISMS en verbetermaatregelen uitzetten in de organisatie
- Inventarisatie van huidige maatregelen BIO2-eisen conform reeds uitgevoerde GAP-analyse
- Risico’s en prioriteiten benoemd en ingevoerd in ISMS.
- Voorstel implementatieplan BIO2
- Verantwoordelijkheden, afhankelijkheden, planning, benodigde resources
- Advies over haalbaarheid en risico’s aan directie
- Geeft presentaties voor een kick-off aan betrokkenen
- Zet acties uit in het ISMS aan betrokkenen m.b.t. BIO2.
- BIO2 Assurance-voorbereiding
- Toelevering documentatie voor interne/externe audits.
- ENSIA Bestuurlijke verantwoording
- Collegeverklaring en bijlagen opstellen
- Collegeverklaring en bijlagen aanbieden aan Het College B&W en de Gemeente raad
- Verticale verantwoording doen richting toezichthouders voor het jaar 2026.
- ENSIA 2026/2027
- Opstellen van een Plan van aanpak ENSIA 2026
- Kick-off verzorgen aan betrokkenen
- ENSIA cyclus starten.
- Kwartaal rapportages
- Kwartaalrapportage Q3 en 4 2026 opstellen en vast laten stellen DO.
- Beleid opstellen
- Patchbeleid
- Logging en monitoringsbeleid
- Vulnerability beleid.
- Collega (TISO) meenemen/opleiden in de rol van beveiligingsfunctionaris reis- en waarde documenten
- VOG per 1-1-2027 verplicht heel afdeling dienstverlening per 2 jaar
- Instructies leidinggevende: risico`s signaleren.
- Proces opstellen
- TISO meenemen in het proces/werkwijze
- Nieuwe ontwikkelingen delen 2027 afstemmen P&O en afdeling dienstverlening
2. Werkzaamheden (activiteiten)
De opdrachtnemer verricht uitsluitend werkzaamheden die bijdragen aan de eerder genoemde deliverables, waaronder:
- Uitvoeren van analyses, risico-assessments en documentreviews
- Adviseren over security-governance en compliance
- Opstellen van beleidsvoorstellen, plannen en maatregelen
- Begeleiden van workshops/sessies met proces- en systeemeigenaren
- Deskundige toetsing van aangeleverde materialen of maatregelen
- Advisering over technische en organisatorische beveiligingsmaatregelen
- Directie en opdrachtgever informeren over voortgang op de deliverables.
Belangrijk: De opdrachtnemer neemt geen operationele beheer- of lijnwerkzaamheden op zich (zoals security operations, teamcoördinatie of continu beheer).
Dit ben jij
- Aantoonbare afgeronde HBO IT opleiding
- Minimaal 5 jaar aantoonbare relevantie (C)ISO-werkervaring binnen een
gemeente - Minimaal 5 jaar aantoonbare relevante ervaring als ENSIA coordinator
- Minimaal 8 jaar aantoonbare relevante (C)ISO-werkervaring binnen een
gemeente - Aantoonbare ervaring met voorbereiding en implementatie ISMS (Information
securitymanagement system) en BIO2 en NIS2 (implementatie) - Aantoonbare ervaring t.a.v. IT-riskmanagement en uit te voeren
risicoanalyses - Aantoonbare ervaring met het opzetten en invullen van GAP-analyses
Team TenMonks
Het proces
Dit verhaal gaat over jou
Iets voor jou?
Laat het ons weten!
Reageer op deze vacature via TenMonks en ons recruitment team neemt contact met je op om de match te verkennen.