Opleidingsniveau
Minimaal HBO/WO in ICT, informatica of informatiebeveiliging
Salarisindicatie in loondienst
€4500 - €7500 per maand
Indicatie uurtarief bij ZZP
€60 - €110 per uur
Doorgroeimogelijkheden
Senior CISO, Head of Information Security, Directeur Informatievoorziening, IT‑Risicomanager
Competenties & vaardigheden
Risicomanagement, ISMS‑implementatie, Compliance (NIS2/ISO27001), Leveranciersmanagement, Rapporteren aan bestuur
Gerelateerde functies
Information Security Manager, Security Officer, ISMS‑manager, Risicomanager, ENSIA‑coördinator
Functiebeschrijving
De CISO / Adviseur Informatieveiligheid is eindverantwoordelijk voor het bewaken en verbeteren van vertrouwelijkheid, integriteit en beschikbaarheid van informatie binnen een organisatie. De rol combineert strategische governance met hands‑on uitvoering van een Information Security Management System (ISMS) en coördinatie van ENSIA‑meldingen. Veranderingstrajecten, compliance‑implementaties zoals NIS2 en ISO 27001 en leveranciersbeoordelingen vallen onder de verantwoordelijkheid van deze functie. De functie wordt vaak vervuld via zzp opdrachten, interim werk of opdrachten overheid en kan worden aangeboden via platforms of raamwerken zoals DAS.
Salarisindicatie
Bij een vast dienstverband ligt het bruto maandsalaris typisch tussen €4.500 en €7.500, afhankelijk van organisatiegrootte en ervaring. Als consultant of zzp’er variëren uurtarieven doorgaans van €60 tot €110 exclusief btw, inclusief inzetbaarheid voor meerdere opdrachten. Tariefschalen voor opdrachten overheid kunnen onder invloed van raamcontracten en reiskostenafspraken licht afwijken.
Typische werkzaamheden
Ontwikkelen, invoeren en onderhouden van een ISMS inclusief beleidsdocumenten, procedures en audit‑trail. Uitvoeren van risicoanalyses, verifiëren van mitigaties en prioriteren van remediatieplannen met betrokken afdelingen. Adviseren over en begeleiden van NIS2‑ en ISO‑27001 implementaties en het opstellen van compliancerapportages voor bestuurders. Coördineren van leveranciersmanagement en contractaudits om ketenrisico’s te beheersen. Opstellen en presenteren van periodieke managementrapportages en ENSIA‑meldingen naar toezichthouders.
Hoe word je specialist
Start met een HBO/WO‑opleiding in ICT, informatica of informatiebeveiliging en bouw praktijkervaring op binnen gemeentelijke of vergelijkbare organisaties. Vergroot je waarde met certificeringen als CISM, CISSP of ISO27001 Lead Implementer en door aantoonbare ervaring als ENSIA‑coördinator. Werk aan een portfolio via zzp opdrachten en interim werk om uiteenlopende ISMS‑implementaties en opdrachtgevers te leren kennen. Gebruik netwerk‑ en aanbestedingskanalen zoals DAS en regionale raamovereenkomsten om opdrachten overheid te verwerven en door te groeien naar strategische rollen.
Opleidingsniveau
Minimaal HBO/WO in ICT, informatica of informatiebeveiliging
Salarisindicatie in loondienst
€4500 - €7500 per maand
Indicatie uurtarief bij ZZP
€60 - €110 per uur
Doorgroeimogelijkheden
Senior CISO, Head of Information Security, Directeur Informatievoorziening, IT‑Risicomanager
Competenties & vaardigheden
Risicomanagement, ISMS‑implementatie, Compliance (NIS2/ISO27001), Leveranciersmanagement, Rapporteren aan bestuur
Gerelateerde functies
Information Security Manager, Security Officer, ISMS‑manager, Risicomanager, ENSIA‑coördinator
Functiebeschrijving
De CISO / Adviseur Informatieveiligheid is eindverantwoordelijk voor het bewaken en verbeteren van vertrouwelijkheid, integriteit en beschikbaarheid van informatie binnen een organisatie. De rol combineert strategische governance met hands‑on uitvoering van een Information Security Management System (ISMS) en coördinatie van ENSIA‑meldingen. Veranderingstrajecten, compliance‑implementaties zoals NIS2 en ISO 27001 en leveranciersbeoordelingen vallen onder de verantwoordelijkheid van deze functie. De functie wordt vaak vervuld via zzp opdrachten, interim werk of opdrachten overheid en kan worden aangeboden via platforms of raamwerken zoals DAS.
Salarisindicatie
Bij een vast dienstverband ligt het bruto maandsalaris typisch tussen €4.500 en €7.500, afhankelijk van organisatiegrootte en ervaring. Als consultant of zzp’er variëren uurtarieven doorgaans van €60 tot €110 exclusief btw, inclusief inzetbaarheid voor meerdere opdrachten. Tariefschalen voor opdrachten overheid kunnen onder invloed van raamcontracten en reiskostenafspraken licht afwijken.
Typische werkzaamheden
Ontwikkelen, invoeren en onderhouden van een ISMS inclusief beleidsdocumenten, procedures en audit‑trail. Uitvoeren van risicoanalyses, verifiëren van mitigaties en prioriteren van remediatieplannen met betrokken afdelingen. Adviseren over en begeleiden van NIS2‑ en ISO‑27001 implementaties en het opstellen van compliancerapportages voor bestuurders. Coördineren van leveranciersmanagement en contractaudits om ketenrisico’s te beheersen. Opstellen en presenteren van periodieke managementrapportages en ENSIA‑meldingen naar toezichthouders.
Hoe word je specialist
Start met een HBO/WO‑opleiding in ICT, informatica of informatiebeveiliging en bouw praktijkervaring op binnen gemeentelijke of vergelijkbare organisaties. Vergroot je waarde met certificeringen als CISM, CISSP of ISO27001 Lead Implementer en door aantoonbare ervaring als ENSIA‑coördinator. Werk aan een portfolio via zzp opdrachten en interim werk om uiteenlopende ISMS‑implementaties en opdrachtgevers te leren kennen. Gebruik netwerk‑ en aanbestedingskanalen zoals DAS en regionale raamovereenkomsten om opdrachten overheid te verwerven en door te groeien naar strategische rollen.
Opdracht
Je vervult de dubbele rol van CISO van GIJS en Adviseur Informatieveiligheid binnen Team Interne Ondersteuning, cluster Informatie.
Als CISO houd je toezicht op informatieveiligheid en rapporteer je periodiek aan het management en het bestuur.
Als Adviseur Informatieveiligheid richt je je op de implementatie van de Cybersecuritywet (NIS2) en adviseer je over BIO2, ISO 27001, risicomanagement, leveranciersmanagement, compliance en audit.
Je coördineert en rondt de implementatie van het ISMS af, voert het informatieveiligheidsbeleid en begeleidt bijbehorende projecten; daarnaast ben je ENSIA-coördinator.
Inzet is vanwege uitval van een collega 30–32 uur per week, initieel minimaal vier maanden met mogelijkheid tot verlenging (viermaal drie maanden).
Je werkt vanuit IJsselstein bij Gemeente IJsselstein binnen een cluster van circa 14 collega’s waarin Informatiemanagement, Informatieveiligheid, ICT, Archief en Post samenkomen.
Vereist profiel
- Aantoonbare ervaring als CISO of senior informatieveiligheidsadviseur, bij voorkeur binnen de publieke sector of gemeenten.
- Duidelijke kennis en praktische ervaring met NIS2-implementatie, ISO 27001 en BIO2-vereisten.
- Sterke vaardigheden in risicomanagement, leveranciersmanagement, compliance en auditprocessen.
- Ervaring met opzetten, uitrollen en borgen van een ISMS en coördinatie van ENSIA-meldingen.
- Communicatief vaardig en gewend te rapporteren aan management en bestuur; politiek-bestuurlijke sensitiviteit is een pré.
- Zelfstandig, proactief, hands-on instelling en goed in stakeholdermanagement binnen een kleine organisatie/cluster.
- Beschikbaarheid circa 30–32 uur per week en inzetbaar voor minimaal vier maanden; voorkeur voor directe beschikbaarheid.
- Opleiding op HBO/WO-niveau in ICT, informatiebeveiliging of vergelijkbaar; certificeringen zoals CISM, CISSP of lead implementer ISO27001 zijn een pré.
Eisen
- Bring Your Own Device is van toepassing. De kandidaat beschikt gedurende de gehele looptijd van de opdracht over een eigen mobiele telefoon inclusief abonnement voor alle zakelijke contacten en over een eigen laptop en/of iPad voor de uitvoering van de werkzaamheden.
- Aantoonbare werkervaring binnen een gemeentelijke organisatie.
- Aantoonbare werkervaring in de rol van CISO (Chief Information Security Officer).
- Aantoonbare werkervaring als Adviseur Informatieveiligheid.
- Aantoonbare werkervaring als ENSIA-coördinator.
Wensen
- Uurtarief maximaal € 110,- exclusief btw, inclusief reiskosten woon-werkverkeer, werk-werkverkeer, parkeerkosten én fee Flextender.
- Aantoonbare werkervaring als CISO binnen een gemeentelijke organisatie.
- Aantoonbare werkervaring als Adviseur Informatieveiligheid.
- Aantoonbare werkervaring als ENSIA-coördinator.
Competenties
- Bestuurlijke sensitiviteit: kan opereren op verschillende niveaus binnen de organisatie en schakelen met management en bestuur.
- Organisatiesensitiviteit: kan opereren op verschillende niveaus binnen de organisatie en schakelen met management en bestuur.
- Adviserend vermogen: vertaalt complexe vraagstukken rondom informatieveiligheid naar heldere, toepasbare adviezen.
- Analytisch vermogen: kan risico’s, compliancevraagstukken en beveiligingsmaatregelen analyseren en in samenhang beoordelen.
- Regievermogen: houdt overzicht, bewaakt voortgang en weet verschillende betrokkenen mee te nemen bij onder meer ISMS, ENSIA en informatieveiligheidsprojecten.
- Coördinatievermogen: houdt overzicht, bewaakt voortgang en weet verschillende betrokkenen mee te nemen bij onder meer ISMS, ENSIA en informatieveiligheidsprojecten.
- Resultaatgerichtheid: werkt gericht toe naar concrete resultaten, waaronder het afronden van de implementatie van het ISMS.
- Communicatieve vaardigheden: communiceert helder en overtuigend met zowel inhoudelijke specialisten als management en bestuur.
- Zelfstandigheid: pakt werkzaamheden zelfstandig op, signaleert knelpunten en neemt initiatief waar nodig.
- Proactiviteit: pakt werkzaamheden zelfstandig op, signaleert knelpunten en neemt initiatief waar nodig.
- Samenwerkingsgerichtheid: werkt effectief samen binnen het cluster Informatie en met andere onderdelen van de organisatie.