CISO - Freelance opdracht in Vriezenveen
FlexSpot®Opdrachtomschrijving
Functie omschrijving
Opdracht
Op te leveren resultaten (deliverables)
De opdrachtnemer levert minimaal de volgende concrete producten op:
- BIO2
- Gapanalyse BIO2 invoeren in het ISMS en verbetermaatregelen uitzetten in de organisatie
- Inventarisatie van huidige maatregelen BIO2-eisen conform reeds uitgevoerde GAP-analyse
- Risico’s en prioriteiten benoemd en ingevoerd in ISMS
- Voorstel implementatieplan BIO2
- Verantwoordelijkheden, afhankelijkheden, planning, benodigde resources
- Advies over haalbaarheid en risico’s aan directie
- Geeft presentaties voor een kick-off aan betrokkenen
- Zet acties uit in het ISMS aan betrokkenen m.b.t. BIO2
- BIO2 Assurance-voorbereiding
- Toelevering documentatie voor interne/externe audits
- ENSIA Bestuurlijke verantwoording
- Collegeverklaring en bijlagen opstellen
- Collegeverklaring en bijlagen aanbieden aan Het College B&W en de Gemeente raad
- Verticale verantwoording doen richting toezichthouders voor het jaar 2026
- ENSIA 2026/2027
- Opstellen van een Plan van aanpak ENSIA 2026
- Kick-off verzorgen aan betrokkenen
- ENSIA cyclus starten
- Kwartaal rapportages
- Kwartaalrapportage Q3 en 4 2026 opstellen en vast laten stellen DO
- Beleid opstellen
- Patchbeleid
- Logging en monitoringsbeleid
- Vulnerability beleid
- Collega (TISO) meenemen/opleiden in de rol van beveiligingsfunctionaris reis- en waarde documenten
- VOG per 1-1-2027 verplicht heel afdeling dienstverlening per 2 jaar
- Instructies leidinggevende: risico`s signaleren,
- Proces opstellen
- TISO meenemen in het proces/werkwijze
- Nieuwe ontwikkelingen delen 2027 afstemmen P&O en afdeling dienstverlening
Duur van de opdracht en op te leveren onderdelen: 6 maand, t/m eind januari 2027. Met evt. de optie tot verlenging van 1 x 6 maanden wanneer blijkt dat de resultaten niet binnen de eerste 6 maanden zijn afgerond.
Belangrijk: De opdrachtnemer neemt geen operationele beheer- of lijnwerkzaamheden op zich (zoals security operations, teamcoördinatie of continu beheer).
Werkzaamheden
- Uitvoeren van analyses, risico-assessments en documentreviews
- Adviseren over security-governance en compliance
- Opstellen van beleidsvoorstellen, plannen en maatregelen
- Begeleiden van workshops/sessies met proces- en systeemeigenaren
- Deskundige toetsing van aangeleverde materialen of maatregelen
- Advisering over technische en organisatorische beveiligingsmaatregelen
- Directie en opdrachtgever informeren over voortgang op de deliverables
De opdrachtgever(s)
Ons Twenterand, is een betrokken gemeente in het Overijssels land. Van Bruinehaar tot Den Ham, de plek waar we onze vrijheid vinden. Een plek waar we klaar staan voor elkaar. Met ruim 300 medewerkers voelen we ons verbonden met alle 34.000 inwoners en betrokkenen die hier wonen, werken, leven en recreëren.
Bij Twenterand geloven we dat veranderen iets is wat je samen doet. Met onze maatschappij, inwoners en onze medewerkers. We staan klaar voor onze mensen en luisteren naar de mensen die hier leven, werken, wonen en recreëren. We zijn impactmakers, échte publieksmensen die hun verantwoordelijkheid voelen en nemen. En we houden van het Twentse landschap. We werken en leven daar op de rand waar de vonk over sloeg. Lees meer over onze unieke werkomgeving op Werken bij Twenterand | Ontdek Jouw Vonk.
Ons Twenterand, is een betrokken gemeente in het Overijssels land. Van Bruinehaar tot Den Ham, de plek waar we onze vrijheid vinden. Een plek waar we klaar staan voor elkaar. Met ruim 300 medewerkers voelen we ons verbonden met alle 34.000 inwoners en betrokkenen die hier wonen, werken, leven en recreëren.
Bij Twenterand geloven we dat veranderen iets is wat je samen doet. Met onze maatschappij, inwoners en onze medewerkers. We staan klaar voor onze mensen en luisteren naar de mensen die hier leven, werken, wonen en recreëren. We zijn impactmakers, échte publieksmensen die hun verantwoordelijkheid voelen en nemen. En we houden van het Twentse landschap. We werken en leven daar op de rand waar de vonk over sloeg. Lees meer over onze unieke werkomgeving op Werken bij Twenterand | Ontdek Jouw Vonk.
Omschrijving kandidaat
De opdrachtnemer verricht uitsluitend werkzaamheden die bijdragen aan de eerder genoemde deliverables, waaronder:
- Uitvoeren van analyses, risico-assessments en documentreviews
- Adviseren over security-governance en compliance
- Opstellen van beleidsvoorstellen, plannen en maatregelen
- Begeleiden van workshops/sessies met proces- en systeemeigenaren
- Deskundige toetsing van aangeleverde materialen of maatregelen
- Advisering over technische en organisatorische beveiligingsmaatregelen
- Directie en opdrachtgever informeren over voortgang op de deliverables
Functie eisen
Hieronder staan de eisen beschreven. Dit zijn knock-out criteria waaraan je minimaal dient te voldoen.
- Bring your own device’ is van toepassing. Bij de uitvoering van de opdracht worden geen IT-middelen ter beschikking gesteld. Onder IT-middelen wordt verstaan: laptop, telefoon en toebehoren
- Aantoonbare afgeronde opleiding op minimaal HBO-bachelor niveaul
- Minimaal 5 jaar aantoonbare (C)ISO-werkervaring in de afgelopen 10 jaar binnen een gemeente
- Minimaal 5 jaar aantoonbare werkervaring als ENSIA coordinator
Wensen:
- Aantoonbare afgeronde opleiding op minimaal HBO-bachelor niveau in de richting van IT
- Minimaal 8 jaar aantoonbare (C)ISO-werkervaring binnen een gemeente
- Aantoonbare werkervaring met voorbereiding en implementatie ISMS (Information securitymanagement system) en BIO2 en NIS2 (implementatie)
- Aantoonbare werkervaring t.a.v. IT-riskmanagement en uit te voeren risicoanalyses
- Aantoonbare werkervaring met het opzetten en invullen van GAP-analyses
Competenties
- Stevige persoonlijkheid
- Stressbestendig
- Samenwerkingsgericht
- Pro-actief
- Standvastig indien nodig
- Verbindende kwaliteiten om de stakeholders mee te nemen in de vereiste ontwikkelingen
- Uitstekende schriftelijke en mondelinge uitdrukkingsvaardigheden
Extra info
Duur: Tot en met 31 januari 2027
Opties tot verlenging: 1x 6 maanden
Uren per week: 16
Start: 2026-08-06T21:59:00Z
Werkdagen: De opdracht wordt vervuld op de volgende werkdagen: Maandag t/m vrijdag
Gespreksdata:
De gesprekken bij de opdrachtgever worden gepland in overleg. De kandidaten die hiervoor uitgenodigd zijn, ontvangen zo snel als mogelijk bericht. Overige kandidaten ontvangen na de gesprekken bericht over de voortgang van deze inhuuropdracht.
Maximum aantal kandidaten: 1
Reageer direct
De opdracht sluit: 01.08.2026. Hierna is het niet meer mogelijk om te solliciteren.
Sollicitatie procedure
Reactie
Start opdracht
Vind een opdracht die bij je past
Bekijk het actuele overzicht van beschikbare opdrachten en ontdek wat aansluit bij jouw profiel en ambities. Heb je iets interessants gevonden? Klik dan door voor meer informatie en details over de opdracht.
Solliciteer direct
Klaar om te solliciteren? Met één klik stuur je jouw profiel naar de opdrachtgever of partner.
Reactie van de opdrachtgever
Na je sollicitatie neemt de opdrachtgever of partner contact met je op. Je hoort of je wordt uitgenodigd voor een gesprek, of dat je eventueel in aanmerking komt voor een andere opdracht.
Start met je opdracht
Ben je geselecteerd? Gefeliciteerd! Je kunt snel aan de slag en samen met de opdrachtgever duidelijke afspraken maken over de startdatum, voorwaarden en verwachtingen.