ENSIA-coördinator

Functieomschrijving

De Gemeente Gooise Meren is op zoek naar een ENSIA-coördinator die de verantwoordelijkheid op zich neemt voor de jaarlijkse ENSIA-audit tot 1 mei 2026. In deze rol ben je het eerste aanspreekpunt, zowel intern als extern, en werk je nauw samen met de CISO, ISO en ISMS-coördinator. Je draagt bij aan het verhogen van het informatiebeveiligingsniveau door ondersteuning te bieden bij diverse vraagstukken en het organiseren van bewijsmateriaal. Ook ben je verantwoordelijk voor het uitvoeren van interne controles en het adviseren van het team. De functie vraagt om een proactieve houding en sterke communicatieve vaardigheden om het gehele proces te professionaliseren.

Gezocht profiel

• Ervaring met ENSIA en informatiebeveiliging
• Kennis van de BIO/Cbw en relevante interne beleidsdocumenten
• Sterke organisatorische en communicatieve vaardigheden
• Proactieve en resultaatgerichte werkhouding
• Ervaring met het werken in teamverband en met externe auditors

Eisen

• Aantoonbaar afgeronde HBO-bachelor of WO-bachelor opleiding;
• Minimaal 2 jaar aantoonbare werkervaring binnen het ENSIA-proces;
• Minimaal 2 jaar aantoonbare werkervaring binnen een gemeente;
• Aantoonbare werkervaring met wet- en regelgeving omtrent informatiebeveiliging;

Wensen

• Aantoonbaar gecertificeerd in Informatiebeveiliging (CISM, CISSP, CIPP/e, CISA) (benoem dit duidelijk in het cv) (35 punten);
• Aantoonbare werkervaring met de Baseline Informatiebeveiliging Overheid (BIO) (benoem dit duidelijk in het cv) (35 punten);
• Uurtarief maximaal €115,- exclusief btw, inclusief reiskosten woon-werkverkeer (20 punten);
• Beschikbaar per maandag 22 september voor minimaal 24 uren per week (10 punten). Geef in het cv duidelijk aan in hoeverre je / de door u aangeboden kandidaat aan het bovengenoemde profiel voldoet.

Competenties

• - Nauwkeurig: jij weet wanneer het zinvol is om een document drie keer te controleren op fouten
• - Communicatief: in deze functie heb je te maken met zowel in- als externe stakeholders. Jij stapt makkelijk op mensen af en weet mensen mee te nemen en te overtuigen
• - Pro-actief: jij zorgt ervoor dat je op de hoogte bent van actuele ontwikkelingen op het gebied van ENSIA en vertaalt dit naar concrete acties
• - Zelfstandig: door de ervaring die je meebrengt kun je zelfstandig de ENSIA-audit begeleiden
• - Veiligheidsbewust: je hebt aantoonbare kennis over informatiebeveiliging