Coördinator ENSIA + WPG

Omschrijving

Gemeente Gooise Meren zoekt een ervaren coördinator voor ENSIA en Wpg; bij voorkeur één persoon voor beide rollen, alternatief twee afzonderlijke specialisten. Je bent het eerste interne en externe aanspreekpunt voor de ENSIA-audit 2026 en de periodieke Wpg-audit en regisseert de wettelijke mijlpalen binnen het ENSIA-proces. Je organiseert en controleert bewijsmateriaal samen met afdelingen, leveranciers en collega’s, levert tijdig documenten aan en bereidt stukken voor bestuurlijke besluitvorming. Je voert interne controles uit op bestaan en werking van beheersmaatregelen, adviseert over tekortkomingen en doet verbetervoorstellen op gebied van ENSIA, Wpg en informatiebeveiliging. Je monitort en volgt auditbevindingen op, ondersteunt implementatie van verbetermaatregelen en rapporteert periodiek aan de CISO en teammanager. In rustigere perioden ondersteun je het team Informatiebeveiliging & Privacy met operationele taken zoals ISMS-ondersteuning, autorisatiematrices, DPIA-advies en verwerkersovereenkomsten.

Vereist profiel

• HBO/WO werk- en denkniveau, bij voorkeur richting informatiebeveiliging, ICT, rechten of privacy/compliance.
• Aantoonbare ervaring met coördinatie van ENSIA- en/of Wpg-audits; kennis van het ENSIA-proces en relevante Wpg-kaders is vereist.
• Goede kennis van de BIO, AVG/Wpg, ISMS-principes en gangbare informatiebeveiligingsstandaarden (bijv. ISO 27001).
• Sterke project- en stakeholdermanagementvaardigheden: regie voeren, plannen bewaken en afstemmen met proceseigenaren en externe auditoren.
• Praktische ervaring met interne controles, risico- en control assessments en het opstellen/aanleveren van auditbewijsmateriaal.
• Analytisch, resultaatgericht en communicatief vaardig in het Nederlands; ervaring met advisering richting bestuur is een pré.
• Certificeringen zoals IRCA/ISO-auditor, Lead Auditor, CIPP/E of vergelijkbaar zijn wenselijk maar niet verplicht.
• Zelfstandig werken, proactieve houding en bereidheid om zowel inhoudelijk als operationeel binnen het IB&P-team bij te dragen.
• Woon- of reisafstand naar Gooise Meren (Noord-Holland) is een pré; rijbewijs B is gewenst.

Eisen

• Aantoonbaar afgeronde HBO-bachelor opleiding.
• Minimaal 3 jaar aantoonbare werkervaring binnen het ENSIA-proces en/of de WPG-audit.
• Minimaal 3 jaar aantoonbare werkervaring binnen een gemeente.
• Aantoonbare werkervaring met wet- en regelgeving omtrent informatiebeveiliging.
• Uurtarief maximaal €120 exclusief btw, inclusief reiskosten woon-werkverkeer.

Wensen

• Aantoonbaar gecertificeerd in Informatiebeveiliging (CISM, CISSP, CIPP/e, CISA).
• Aantoonbare werkervaring met de Baseline Informatiebeveiliging Overheid (BIO).
• Aantoonbare werkervaring binnen het ENSIA-proces en/of de WPG-audit.

Competenties

• Nauwkeurig: je weet wanneer het zinvol is om een document drie keer te controleren op fouten.
• Communicatief: je stapt makkelijk op mensen af en weet mensen mee te nemen en te overtuigen.
• Pro-actief: je zorgt ervoor dat je op de hoogte bent van actuele ontwikkelingen op het gebied van ENSIA en vertaalt dit naar concrete acties.
• Zelfstandig: door de ervaring die je meebrengt kun je zelfstandig de ENSIA-audit begeleiden.
• Veiligheidsbewust: je hebt aantoonbare kennis over informatiebeveiliging.