Opleidingsniveau
HBO-bachelor (bij voorkeur richting informatiebeveiliging, ICT, recht of privacy)
Salarisindicatie in loondienst
€45000 - €75000 per jaar
Indicatie uurtarief bij ZZP
€65 - €120 per uur
Doorgroeimogelijkheden
Teammanager Informatiebeveiliging, CISO, Hoofd Audit, Senior Privacy Officer
Competenties & vaardigheden
projectmanagement, stakeholdermanagement, interne controle, analytisch vermogen, communicatieve vaardigheden
Gerelateerde functies
Informatiebeveiligingsspecialist, Privacy Officer, ISMS-manager, Auditconsulent
Functiebeschrijving
Een coördinator ENSIA en Wpg orkestreert en bewaakt ENSIA- en Wpg-audits door als primair intern en extern aanspreekpunt te fungeren en wettelijke mijlpalen te regisseren.
De functie omvat het verzamelen, valideren en tijdig aanleveren van auditbewijslast, inclusief het beheren van bewijs in systemen zoals DAS en het afstemmen met leveranciers en proceseigenaren.
Daarnaast voert de coördinator interne controles en risico-assessments uit, adviseert over tekortkomingen en ondersteunt implementatie van verbetermaatregelen binnen ISMS- en privacykaders.
Deze rol komt veel voor als zzp opdrachten en opdrachten overheid, maar wordt ook vervuld via interim werk of vaste aanstellingen.
Salarisindicatie
Op contractbasis ligt een realistische jaarsalarisindicatie voor deze functie tussen €45.000 en €75.000 bruto, afhankelijk van ervaring en verantwoordelijkheidsniveau.
Als consultant of bij zzp opdrachten en interim werk variëren uurtarieven doorgaans van €65 tot maximaal €120 exclusief btw, inclusief reiskostenafspraken voor opdrachten overheid.
Extra vergoedingen zijn mogelijk bij taken met bestuurlijke verantwoording of projectleiding voor meerdere audits.
Typische werkzaamheden
Regie voeren over ENSIA- en Wpg-auditplanning en het monitoren van deadlines richting auditors en interne afdelingen.
Opstellen en controleren van auditdossiers, aantoonbare bewijscollectie en het technisch en bestuurlijk voorbereiden van besluitvorming.
Uitvoeren van interne controles op bestaan en werking van beheersmaatregelen, inclusief risico- en control assessments en rapportage aan CISO of teammanagement.
Ondersteunen van operationele IB&P-taken zoals ISMS-ondersteuning, autorisatiematrices, DPIA-advies en opstellen van verwerkersovereenkomsten.
Hoe word je specialist
Begin met een afgeronde HBO- of WO-opleiding richting informatiebeveiliging, ICT, recht of privacy en bouw minimaal drie jaar ervaring op binnen ENSIA- of Wpg-trajecten en gemeentelijke context.
Verkrijg relevante certificeringen (bijv. IRCA/Lead Auditor, CISM, CIPP/E, ISO 27001) en praktische ervaring met BIO- en ISMS-implementatie.
Vergroot ervaring via zzp opdrachten, interim werk of opdrachten overheid om meerdere audits en stakeholders te leren managen en beheersmaatregelen te toetsen.
Leer werken met audit- en documentatiesystemen zoals DAS en ontwikkel adviserende en bestuurlijke rapportagevaardigheden door directe betrokkenheid bij besluitvormingsprocessen.
Opleidingsniveau
HBO-bachelor (bij voorkeur richting informatiebeveiliging, ICT, recht of privacy)
Salarisindicatie in loondienst
€45000 - €75000 per jaar
Indicatie uurtarief bij ZZP
€65 - €120 per uur
Doorgroeimogelijkheden
Teammanager Informatiebeveiliging, CISO, Hoofd Audit, Senior Privacy Officer
Competenties & vaardigheden
projectmanagement, stakeholdermanagement, interne controle, analytisch vermogen, communicatieve vaardigheden
Gerelateerde functies
Informatiebeveiligingsspecialist, Privacy Officer, ISMS-manager, Auditconsulent
Functiebeschrijving
Een coördinator ENSIA en Wpg orkestreert en bewaakt ENSIA- en Wpg-audits door als primair intern en extern aanspreekpunt te fungeren en wettelijke mijlpalen te regisseren.
De functie omvat het verzamelen, valideren en tijdig aanleveren van auditbewijslast, inclusief het beheren van bewijs in systemen zoals DAS en het afstemmen met leveranciers en proceseigenaren.
Daarnaast voert de coördinator interne controles en risico-assessments uit, adviseert over tekortkomingen en ondersteunt implementatie van verbetermaatregelen binnen ISMS- en privacykaders.
Deze rol komt veel voor als zzp opdrachten en opdrachten overheid, maar wordt ook vervuld via interim werk of vaste aanstellingen.
Salarisindicatie
Op contractbasis ligt een realistische jaarsalarisindicatie voor deze functie tussen €45.000 en €75.000 bruto, afhankelijk van ervaring en verantwoordelijkheidsniveau.
Als consultant of bij zzp opdrachten en interim werk variëren uurtarieven doorgaans van €65 tot maximaal €120 exclusief btw, inclusief reiskostenafspraken voor opdrachten overheid.
Extra vergoedingen zijn mogelijk bij taken met bestuurlijke verantwoording of projectleiding voor meerdere audits.
Typische werkzaamheden
Regie voeren over ENSIA- en Wpg-auditplanning en het monitoren van deadlines richting auditors en interne afdelingen.
Opstellen en controleren van auditdossiers, aantoonbare bewijscollectie en het technisch en bestuurlijk voorbereiden van besluitvorming.
Uitvoeren van interne controles op bestaan en werking van beheersmaatregelen, inclusief risico- en control assessments en rapportage aan CISO of teammanagement.
Ondersteunen van operationele IB&P-taken zoals ISMS-ondersteuning, autorisatiematrices, DPIA-advies en opstellen van verwerkersovereenkomsten.
Hoe word je specialist
Begin met een afgeronde HBO- of WO-opleiding richting informatiebeveiliging, ICT, recht of privacy en bouw minimaal drie jaar ervaring op binnen ENSIA- of Wpg-trajecten en gemeentelijke context.
Verkrijg relevante certificeringen (bijv. IRCA/Lead Auditor, CISM, CIPP/E, ISO 27001) en praktische ervaring met BIO- en ISMS-implementatie.
Vergroot ervaring via zzp opdrachten, interim werk of opdrachten overheid om meerdere audits en stakeholders te leren managen en beheersmaatregelen te toetsen.
Leer werken met audit- en documentatiesystemen zoals DAS en ontwikkel adviserende en bestuurlijke rapportagevaardigheden door directe betrokkenheid bij besluitvormingsprocessen.
Omschrijving
Gemeente Gooise Meren zoekt een ervaren coördinator voor ENSIA en Wpg; bij voorkeur één persoon voor beide rollen, alternatief twee afzonderlijke specialisten. Je bent het eerste interne en externe aanspreekpunt voor de ENSIA-audit 2026 en de periodieke Wpg-audit en regisseert de wettelijke mijlpalen binnen het ENSIA-proces. Je organiseert en controleert bewijsmateriaal samen met afdelingen, leveranciers en collega’s, levert tijdig documenten aan en bereidt stukken voor bestuurlijke besluitvorming. Je voert interne controles uit op bestaan en werking van beheersmaatregelen, adviseert over tekortkomingen en doet verbetervoorstellen op gebied van ENSIA, Wpg en informatiebeveiliging. Je monitort en volgt auditbevindingen op, ondersteunt implementatie van verbetermaatregelen en rapporteert periodiek aan de CISO en teammanager. In rustigere perioden ondersteun je het team Informatiebeveiliging & Privacy met operationele taken zoals ISMS-ondersteuning, autorisatiematrices, DPIA-advies en verwerkersovereenkomsten.
Vereist profiel
- HBO/WO werk- en denkniveau, bij voorkeur richting informatiebeveiliging, ICT, rechten of privacy/compliance.
- Aantoonbare ervaring met coördinatie van ENSIA- en/of Wpg-audits; kennis van het ENSIA-proces en relevante Wpg-kaders is vereist.
- Goede kennis van de BIO, AVG/Wpg, ISMS-principes en gangbare informatiebeveiligingsstandaarden (bijv. ISO 27001).
- Sterke project- en stakeholdermanagementvaardigheden: regie voeren, plannen bewaken en afstemmen met proceseigenaren en externe auditoren.
- Praktische ervaring met interne controles, risico- en control assessments en het opstellen/aanleveren van auditbewijsmateriaal.
- Analytisch, resultaatgericht en communicatief vaardig in het Nederlands; ervaring met advisering richting bestuur is een pré.
- Certificeringen zoals IRCA/ISO-auditor, Lead Auditor, CIPP/E of vergelijkbaar zijn wenselijk maar niet verplicht.
- Zelfstandig werken, proactieve houding en bereidheid om zowel inhoudelijk als operationeel binnen het IB&P-team bij te dragen.
- Woon- of reisafstand naar Gooise Meren (Noord-Holland) is een pré; rijbewijs B is gewenst.
Eisen
- Aantoonbaar afgeronde HBO-bachelor opleiding.
- Minimaal 3 jaar aantoonbare werkervaring binnen het ENSIA-proces en/of de WPG-audit.
- Minimaal 3 jaar aantoonbare werkervaring binnen een gemeente.
- Aantoonbare werkervaring met wet- en regelgeving omtrent informatiebeveiliging.
- Uurtarief maximaal €120 exclusief btw, inclusief reiskosten woon-werkverkeer.
Wensen
- Aantoonbaar gecertificeerd in Informatiebeveiliging (CISM, CISSP, CIPP/e, CISA).
- Aantoonbare werkervaring met de Baseline Informatiebeveiliging Overheid (BIO).
- Aantoonbare werkervaring binnen het ENSIA-proces en/of de WPG-audit.
Competenties
- Nauwkeurig: je weet wanneer het zinvol is om een document drie keer te controleren op fouten.
- Communicatief: je stapt makkelijk op mensen af en weet mensen mee te nemen en te overtuigen.
- Pro-actief: je zorgt ervoor dat je op de hoogte bent van actuele ontwikkelingen op het gebied van ENSIA en vertaalt dit naar concrete acties.
- Zelfstandig: door de ervaring die je meebrengt kun je zelfstandig de ENSIA-audit begeleiden.
- Veiligheidsbewust: je hebt aantoonbare kennis over informatiebeveiliging.