Opleidingsniveau
HBO-bachelor of WO-bachelor
Salarisindicatie in loondienst
€4000 - €5700 per maand
Indicatie uurtarief bij ZZP
€95 - €115 per uur
Doorgroeimogelijkheden
Senior Informatiebeveiligingsmanager, Chief Information Security Officer (CISO)
Competenties & vaardigheden
Communicatievaardigheden, Organisatorische vaardigheden, Proactieve houding, Kennis informatiebeveiliging, Nauwkeurigheid
Gerelateerde functies
Security Auditor, CISO, ISO Coördinator, Risk Manager
Functiebeschrijving
De ENSIA-coördinator speelt een cruciale rol binnen de informatiebeveiliging van overheidsorganisaties. De hoofdtaak van deze professional is het coördineren en uitvoeren van de ENSIA-audit, een belangrijke evaluatie van de beveiligingsmaatregelen en -processen binnen een gemeente of overheidsinstantie. Hierbij is de ENSIA-coördinator het eerste aanspreekpunt zowel binnen de organisatie als naar externe auditors toe. De functie vereist dat de coördinator zorg draagt voor een proactieve benadering van informatiebeveiliging, waarbij actuele wet- en regelgeving nauwlettend in de gaten gehouden moet worden. Het werk brengt met zich mee dat men samenwerkt met verschillende stakeholders, waaronder het management en andere beveiligingsprofessionals zoals de Chief Information Security Officer (CISO).
Wat betreft het salaris, de ENSIA-coördinator bevindt zich in een competitief salarissegment, afhankelijk van opleidingsniveau en ervaring. Voor interim werk en zzp opdrachten binnen deze functie kan het salaris variëren. Over het algemeen zijn de salarissen voor een ENSIA-coördinator in de overheidsector regelmatig gekoppeld aan gemeentelijke cao's, waar een vast maandsalaris van tussen de €4.000 en €5.700 kan worden verwacht. Voor zzp opdrachten wordt vaak een uurtarief van rond de €95 tot €115 exclusief btw gehanteerd. Deze tarieven kunnen ook afhankelijk zijn van de benodigde ervaring en specifieke deskundigheid binnen het informatiebeveiligingsveld, inclusief relevante certificeringen.
De typische taken van een ENSIA-coördinator omvatten het organiseren van audits, het verzamelen en documenteren van bewijsmateriaal, en het adviseren en ondersteunen van teams bij informatiebeveiligingsvraagstukken. Dit houdt in dat de ENSIA-coördinator niet alleen technische competenties nodig heeft, maar ook uitstekende communicatieve vaardigheden om effectief samen te werken met zowel interne als externe partijen. Tegenwoordig kan het werk ook een veelzijdige benadering vereisen, zoals het agenderen van verbetertrajecten en het bijdragen aan de ontwikkeling van informatiebeveiligingsbeleid binnen de organisatie. De rol omvat tevens het uitvoeren van interne controles en beleidsontwikkeling om ervoor te zorgen dat de organisatie voldoet aan de eisen van de Baseline Informatiebeveiliging Overheid (BIO).
Om specialist te worden in deze functie is een relevante HBO of WO-opleiding verplicht, aangevuld met ten minste enkele jaren werkervaring in informatiebeveiliging en bij voorkeur ook in een gemeentelijke context. Daarnaast zijn de meest gevraagde certificeringen zoals CISM, CISSP en CISA een aanzienlijke meerwaarde voor je carrière. Verder moeten professionals in deze rol continue leren en zich ontwikkelen in hun vakgebied, bijvoorbeeld door het volgen van cursussen en trainingen over de laatste ontwikkelingen in digitale beveiliging en wetgeving. Het werken aan zzp opdrachten en interim functies kan ook de diversiteit aan ervaring verhogen en waardevolle netwerken opleveren die essentieel zijn voor succes in dit vakgebied.
Opleidingsniveau
HBO-bachelor of WO-bachelor
Salarisindicatie in loondienst
€4000 - €5700 per maand
Indicatie uurtarief bij ZZP
€95 - €115 per uur
Doorgroeimogelijkheden
Senior Informatiebeveiligingsmanager, Chief Information Security Officer (CISO)
Competenties & vaardigheden
Communicatievaardigheden, Organisatorische vaardigheden, Proactieve houding, Kennis informatiebeveiliging, Nauwkeurigheid
Gerelateerde functies
Security Auditor, CISO, ISO Coördinator, Risk Manager
Functiebeschrijving
De ENSIA-coördinator speelt een cruciale rol binnen de informatiebeveiliging van overheidsorganisaties. De hoofdtaak van deze professional is het coördineren en uitvoeren van de ENSIA-audit, een belangrijke evaluatie van de beveiligingsmaatregelen en -processen binnen een gemeente of overheidsinstantie. Hierbij is de ENSIA-coördinator het eerste aanspreekpunt zowel binnen de organisatie als naar externe auditors toe. De functie vereist dat de coördinator zorg draagt voor een proactieve benadering van informatiebeveiliging, waarbij actuele wet- en regelgeving nauwlettend in de gaten gehouden moet worden. Het werk brengt met zich mee dat men samenwerkt met verschillende stakeholders, waaronder het management en andere beveiligingsprofessionals zoals de Chief Information Security Officer (CISO).
Wat betreft het salaris, de ENSIA-coördinator bevindt zich in een competitief salarissegment, afhankelijk van opleidingsniveau en ervaring. Voor interim werk en zzp opdrachten binnen deze functie kan het salaris variëren. Over het algemeen zijn de salarissen voor een ENSIA-coördinator in de overheidsector regelmatig gekoppeld aan gemeentelijke cao's, waar een vast maandsalaris van tussen de €4.000 en €5.700 kan worden verwacht. Voor zzp opdrachten wordt vaak een uurtarief van rond de €95 tot €115 exclusief btw gehanteerd. Deze tarieven kunnen ook afhankelijk zijn van de benodigde ervaring en specifieke deskundigheid binnen het informatiebeveiligingsveld, inclusief relevante certificeringen.
De typische taken van een ENSIA-coördinator omvatten het organiseren van audits, het verzamelen en documenteren van bewijsmateriaal, en het adviseren en ondersteunen van teams bij informatiebeveiligingsvraagstukken. Dit houdt in dat de ENSIA-coördinator niet alleen technische competenties nodig heeft, maar ook uitstekende communicatieve vaardigheden om effectief samen te werken met zowel interne als externe partijen. Tegenwoordig kan het werk ook een veelzijdige benadering vereisen, zoals het agenderen van verbetertrajecten en het bijdragen aan de ontwikkeling van informatiebeveiligingsbeleid binnen de organisatie. De rol omvat tevens het uitvoeren van interne controles en beleidsontwikkeling om ervoor te zorgen dat de organisatie voldoet aan de eisen van de Baseline Informatiebeveiliging Overheid (BIO).
Om specialist te worden in deze functie is een relevante HBO of WO-opleiding verplicht, aangevuld met ten minste enkele jaren werkervaring in informatiebeveiliging en bij voorkeur ook in een gemeentelijke context. Daarnaast zijn de meest gevraagde certificeringen zoals CISM, CISSP en CISA een aanzienlijke meerwaarde voor je carrière. Verder moeten professionals in deze rol continue leren en zich ontwikkelen in hun vakgebied, bijvoorbeeld door het volgen van cursussen en trainingen over de laatste ontwikkelingen in digitale beveiliging en wetgeving. Het werken aan zzp opdrachten en interim functies kan ook de diversiteit aan ervaring verhogen en waardevolle netwerken opleveren die essentieel zijn voor succes in dit vakgebied.
Organisatie
De gemeente Zeist is een moderne, informele werkgever met ongeveer 400 collega’s en ruim 67.000 inwoners als werkterrein.
We werken op basis van de kernwaarden vertrouwen, kracht en nabijheid; korte lijnen en veel ruimte om verantwoordelijkheid te nemen.
De cultuur is open en laagdrempelig: we moedigen diversiteit aan en verwelkomen iedereen die met lef, humor en professionaliteit bijdraagt.
Als medewerker krijg je ondersteuning om zowel persoonlijk als professioneel te blijven groeien; perfectie is geen vereiste, wél zelfkennis en inzet.
De organisatie is alert op maatschappelijke ontwikkelingen en verwacht dat je flexibel meedenkt en jouw eigen waarde toevoegt aan verbeteringen.
Team
Je werkt in het cluster Veilig Werken nauw samen met de privacy officer, security officer, coördinator Veilig Werken (ISO) en een collega ENSIA-coördinator.
Samen bewaakt en verbetert het team naleving van wet- en regelgeving en zorgt het voor aantoonbare controle en voortgang binnen kwaliteits- en informatiebeveiliging.
De werksfeer is collegiaal en behulpzaam; elkaar aanspreken en samenwerken staan centraal, ook binnen dynamische en complexe dossiers.
Opdracht
Als internal auditor/kwaliteitsmedewerker met ENSIA-focus coördineer en bewaak je het ENSIA-auditproces en fungeer je als centraal aanspreekpunt voor interne en externe partijen.
Je voert controles uit, monitort acties en deadlines, organiseert documentatie voor besluitvorming en adviseert over verbeterstappen in informatieveiligheid en kwaliteitsborging.
Daarnaast ondersteun je bij DPIA’s, stimuleer je bewustzijn rond privacy en informatieveiligheid en ziet toe op tijdige uitvoering van verbeteracties en wettelijke mijlpalen.
Vereist profiel
- Hbo- of wo-werk- en denkniveau, bij voorkeur met achtergrond in security, informatiemanagement, audit of kwaliteitszorg.
- Aantoonbare ervaring met audits, controleprocessen en bij voorkeur met ENSIA of vergelijkbare informatiebeveiligingskaders.
- Goede kennis van privacyregelgeving (AVG), DPIA-methodiek en informatiebeveiligingsprincipes.
- Sterke analytische vaardigheden, nauwkeurigheid en het vermogen om overzicht te houden in complexe dossiers.
- Uitstekende communicatieve en adviesvaardigheden: je schakelt makkelijk met bestuur, collega’s en externe auditors.
- Proactieve, collegiale houding met oog voor procesverbetering; zelfstandig kunnen werken en tegelijk goed in multidisciplinaire teams functioneren.
Eisen
- Aantoonbaar afgeronde opleiding op minimaal wo niveau.
- Minimaal 2 jaar aantoonbare werkervaring met audits (ENSIA of andere auditvormen).
- Aantoonbare kennis van wet- en regelgeving rondom informatiebeveiliging en privacy (bijvoorbeeld BIO2, CBW, AVG, WPG en NIS2).
- Minimaal 5 jaar aantoonbare werkervaring binnen een gemeente.
- Aantoonbare werkervaring met wet- en regelgeving omtrent informatiebeveiliging en privacy.
Wensen
- Aantoonbaar afgeronde opleiding op minimaal WO master niveau in de richting van ICT.
- Minimaal 3 jaar aantoonbare werkervaring in de afgelopen 5 jaar als ENSIA adviseur of coördinator.
- Minimaal 5 jaar aantoonbare werkervaring binnen een gemeente.
Competenties
- Je hebt een scherp oog voor verbeterkansen.
- Je weet verbeterkansen om te zetten in concrete voorstellen.
- Je bent analytisch sterk.
- Je bent resultaatgericht.
- Je bent doortastend.
- Je bent vasthoudend in het bewaken van afspraken en opvolging.
- Je voelt goed aan hoe processen binnen een gemeentelijke organisatie lopen.
- Je handelt organisatiesensitief.