CISO / Co?rdinator ENSIA (16 uur p/w)

Periode Van 1-1-2025 t/m 31-12-2025 voor gemiddeld 16 uren per week Opleiding/Ervaring Wij zoeken een kandidaat met de volgende opleiding/ervaring: o HBO/Academisch werk- en denkniveau op het gebied van bestuurskunde/bedrijfskunde en/of bedrijfskundige informatica; o Enkele jaren relevante werkervaring als CISO (of ISO), bij voorkeur binnen een overheidsorganisatie; o Aantoonbare kennis en ervaring van de Baseline Informatiebeveiliging Overheid (BIO), NIS2, ENSIA en ISMS is een pr?; o Aantoonbare kennis en ervaring op het gebied van informatiebeveiliging en risicoanalyse; o Goed kunnen samenwerken met verschillende disciplines op verschillende niveaus; o Je beschikt over organisatiesensitiviteit en overtuigingskracht en kunt een brug slaan tussen wet- en regelgeving en de uitvoering in de diverse teams; De gevraagde ervaring dient duidelijk in het CV te worden vermeldt. Rolbeschrijving Als CISO ben je verantwoordelijk voor het informatiebeveiligingsbeleid binnen de gemeente. Het volgende ga je vanuit deze functie doen: o Je adviseert het management over de noodzakelijke maatregelen om de vertrouwelijkheid, integriteit en beschikbaarheid van informatie te waarborgen en geeft richting aan de uitvoering van deze maatregelen; o Je adviseert de directie en het management bij de uitwerking van het informatiebeveiligingsbeleid en bij de implementatie van deze plannen; o Je initieert periodieke beveiligingsaudits, risico-, afhankelijkheids- en kwetsbaarheidsanalyses (o.a. ENSIA, DigiD); o Je analyseert de risico's en bedreigingen die de gemeente loopt op het gebied van informatiebeveiliging en stelt beleidsvoorstellen op om deze risico's te verminderen; o Bij beveiligingsincidenten en calamiteiten fungeer je als de primaire adviseur van het management en bied je inzicht in de oorzaken van de gebeurtenis en de mogelijke oplossingen; o Je stimuleert het informatiebeveiligingsbewustzijn van de hele organisatie en zet bewustzijn programma's op; o Je rapporteert periodiek over beveiligingsincidenten en de afhandeling daarvan aan de directie en bestuur. Als ENSIA co?rdinator zijn de belangrijkste werkzaamheden: o Je bent contactpersoon/aanspreekpunt voor de verschillende verantwoordelijken binnen de afdelingen en benadert hen proactief voor de invulling van de vragenlijsten; o Je houdt toezicht op de tijdige invulling en de inhoud van de antwoorden die door de verantwoordelijken gegeven zijn; o Je houdt contact met VNG Realisatie en betrokken ministeries; o Je bent verantwoordelijk voor het uitzoeken en opdracht verlenen aan de auditor voor de uitvoering van de audit en het opstellen van het Assurancerapport; o Je bent verantwoordelijk voor het op tijd en volledig sturen van alle rapportages aan directie, college en raad. Knock out criteria o HBO/Academisch werk- en denkniveau op het gebied van bestuurskunde/bedrijfskunde en/of bedrijfskundige informatica; o Enkele jaren relevante werkervaring als CISO (of ISO), bij voorkeur binnen een gemeentelijke overheidsorganisatie; o Aantoonbare kennis en ervaring van de Baseline Informatiebeveiliging Overheid (BIO), AVG, ENSIA en ISMS; o Kennis en ervaring op het gebied van informatiebeveiliging en risicoanalyse; o Goed kunnen samenwerken met verschillende disciplines op verschillende niveaus; o Je beschikt over organisatiesensitiviteit en overtuigingskracht en kunt een brug slaan tussen wet- en regelgeving en de uitvoering in de diverse teams; o Uurtarief tussen EUR 90 en EUR 100,- Opleidisngsniveau o HBO o WO Eisen o In verband met de wet Deregulering Beoordeling Arbeidsrelaties (DBA) kan, vanwege de aard van de opdracht niet ingevuld worden door een ZZP-er. Ge?nteresseerde ZZP-ers kunnen zich uitsluitend in loondienst laten detacheren via een bureau. Doorleenconstructies (met een modelovereenkomst) zijn daarbij niet toegestaan. Met uw inschrijving verklaart u dat uw kandidaat in loondienst gedetacheerd wordt o Uw kandidaat heeft HBO/Academisch werk- en denkniveau op het gebied van o HBO/Academisch werk- en denkniveau op het gebied van bestuurskunde/ bedrijfskunde en/of bedrijfskundige informatica Wensen o Kandidaat heeft minimaal 3 jaar werkervaring bij een gemeente. En weet hoe de bedrijfsvoering werkt. o Kandidaat beschikt over goede communicatieve vaardigheden. o Gewenste vakinhoudelijke kennis o Gewenste vakinhoudelijke kennis o Is kandidaat/bent u beschikbaar voor (16 uur) per week zoals in de aanvraag is aangegeven? o Kandidaat is resultaatgericht. gesprek o Uw kandidaat beschikt over onderstaande competenties. Kandidaat beschikt over organisatiesensitiviteit en overtuigingskracht en kunt een brug slaan tussen wet- en regelgeving en de uitvoering in de diverse teams