CISO

Opdrachtomschrijving

De opdrachtnemer ondersteunt Gemeente Twenterand bij de implementatie van BIO2-eisen binnen het ISMS en bereidt bestuurlijke en ENSIA-verantwoording voor.
Werkzaamheden omvatten een GAP-analyse, invoering van maatregelen in het ISMS, risico-assessments en het opstellen van een implementatieplan met verantwoordelijkheden, afhankelijkheden, planning en benodigde resources.
Daarnaast wordt documentatie geleverd voor interne en externe audits (ENSIA), inclusief collegeverklaring en bijlagen voor College B&W en Gemeenteraad, en wordt verticale verantwoording richting toezichthouders voorbereid voor 2026.
De opdrachtnemer adviseert over haalbaarheid en risico’s aan directie, verzorgt kick-offs en presentaties, zet acties uit in het ISMS en bereidt assurance en kwartaalrapportages (Q3 & Q4 2026) voor.
Operationele beheer- of lijnwerkzaamheden (zoals security operations of continu beheer) zijn uitgesloten; de focus ligt op security-governance, beleid, toetsing, training van de TISO en procesinrichting.

Op te leveren resultaten (samenvatting)

• BIO2 GAP-analyse en invoering van BIO2-eisen in het ISMS.
• Inventarisatie huidige maatregelen en voorstel implementatieplan (verantwoordelijkheden, planning, resources).
• Risicoanalyse, prioritering en invoer in het ISMS; advies over haalbaarheid en risico’s aan directie.
• Documentatie- en assurance-voorbereiding voor interne/externe audits; ENSIA Plan van Aanpak 2026 en start ENSIA-cyclus.
• Opstellen collegeverklaring en bijlagen; aanbieden aan College B&W en Gemeenteraad; verticale verantwoording richting toezichthouders.
• Kwartaalrapportages (o.a. Q3 & Q4 2026) opstellen en laten vaststellen door opdrachtgever.
• Opstellen beleid: patchbeleid, logging & monitoringbeleid, vulnerabilitybeleid.
• Opleiden en meenemen van de TISO in de rol van beveiligingsfunctionaris; procesinrichting en instructies voor leidinggevenden.
• Toelevering van benodigde documenten voor ENSIA/assurance en audits; afstemming met P&O voor VOG-eisen en HR-processen.
• Looptijd: 6 maanden tot eind januari 2027, met optie tot verlenging 1x6 maanden indien nodig.

Vereist profiel

• Aantoonbare ervaring met BIO2-implementatie en ENSIA-cycli binnen (semi-)publieke organisaties, bij voorkeur gemeenten.
• Diepgaande kennis van ISMS-principes (ISO27001/NEN-achtige kaders), risico-assessments en GAP-analyses.
• Ervaring met opstellen van implementatieplannen, beleidsdocumenten (patch, logging, vulnerability) en audit-proof documentatie.
• Praktische ervaring met assurance-preparatie voor interne en externe audits en met ENSIA-rapportages.
• Sterke communicatieve en adviesvaardigheden: presenteren aan directie, stakeholders en het verzorgen van kick-offs en workshops.
• Coachende ervaring om een TISO op te leiden en procesmatig te borgen; kan leidinggevenden instrueren in risicoherkenning.
• Affiniteit met bestuurlijke verantwoording en het opstellen van collegeverklaring en bijlagen.
• Beschikbaarheid gedurende 6 maanden (tot eind jan 2027) met eventuele optie tot verlenging; VOG-conformiteit en inzetbaarheid in Twenterand, Overijssel.
• Let op: accepteert geen operationele beheer- of lijntaken; rol is advies- en projectgericht.

Eisen

• Bring your own device’ is van toepassing. Bij de uitvoering van de opdracht worden geen IT-middelen ter beschikking gesteld. Onder IT-middelen wordt verstaan: laptop, telefoon en toebehoren.
• Aantoonbare afgeronde opleiding op minimaal HBO-bachelor niveaul.
• Minimaal 5 jaar aantoonbare (C)ISO-werkervaring in de afgelopen 10 jaar binnen een gemeente.
• Minimaal 5 jaar aantoonbare werkervaring als ENSIA coordinator.
• Uurtarief maximaal € 125 excluisef BTW / inclusief reiskosten woon-werkverkeer, werk-werk verkeer.

Wensen

• Aantoonbare afgeronde opleiding op minimaal HBO-bachelor niveau in de richting van IT.
• Minimaal 8 jaar aantoonbare (C)ISO-werkervaring binnen een gemeente.
• Aantoonbare werkervaring met voorbereiding en implementatie ISMS (Information securitymanagement system) en BIO2 en NIS2 (implementatie).
• Aantoonbare werkervaring t.a.v. IT-riskmanagement en uit te voeren risicoanalyses.
• Aantoonbare werkervaring met het opzetten en invullen van GAP-analyses.

Competenties

• Stevige persoonlijkheid.
• Stressbestendig.
• Samenwerkingsgericht.
• Pro-actief.
• Standvastig indien nodig.
• Verbindende kwaliteiten om de stakeholders mee te nemen in de vereiste ontwikkelingen.
• Uitstekende schriftelijke en mondelinge uitdrukkingsvaardigheden.