Interim CISO (ZZP)

Voor een gemeente in Overijssel zoeken wij een CISO die de invoering van BIO2 en de ENSIA-verantwoording over 2026 voor elkaar krijgt. Ook neem je een collega mee in de rol van beveiligingsfunctionaris.

Start: Z.s.m
Locatie: regio Almelo
Uren: 24 uur
Tarief: maximaal € 110 per uur, inclusief reiskosten woon-werkverkeer
Duur: 31-01-2027
Verlenging: 3 maal 6 maand(en)
Werkwijze: maandag tot en met vrijdag, hybride werken is mogelijk
Reageren uiterlijk : 1 november 2026
Aanbesteding: Ja (onderhevig onder wet-en regelgeving)
 

 

Voor de uitvoering is een Verklaring Omtrent het Gedrag (VOG) vereist. De functie is ingedeeld in functieschaal 10.

De opdracht

Het team en I-Advies moet de informatiebeveiliging een volgende stap maken: BIO2 wordt ingevoerd en de bestuurlijke verantwoording over 2026 moet worden afgerond.

Een gapanalyse voor BIO2 is al uitgevoerd. Het ISMS is er ook. Wat nog moet gebeuren: de uitkomsten van die analyse in het ISMS zetten, verbetermaatregelen uitzetten in de organisatie en een implementatieplan opstellen.

Daarnaast loopt de ENSIA-cyclus. Je stelt de collegeverklaring op, biedt die aan het college en de gemeenteraad aan en verantwoordt je richting toezichthouders. Ook schrijf je beleid dat er nog niet is: patchbeleid, logging- en monitoringsbeleid en vulnerabilitybeleid.

Je adviseert en levert op. Je bent nadrukkelijk geen beheerder of leidinggevende, want je werk bestaat uit de afgesproken producten. Security operations, teamcoördinatie en continu beheer horen er niet bij.

Wat ga je doen?

Je voert de gapanalyse BIO2 in het ISMS in. Daarvoor inventariseer je de huidige maatregelen tegen de BIO2-eisen, benoem je risico's en prioriteiten en zet je verbetermaatregelen uit bij betrokkenen.

Je stelt een voorstel voor het implementatieplan BIO2 op, met verantwoordelijkheden, afhankelijkheden, planning en benodigde resources. De directie adviseer je over haalbaarheid en risico's, en je verzorgt de kick-off voor betrokkenen.

Je bereidt de BIO2 assurance voor door documentatie aan te leveren voor interne en externe audits.

Je maakt de ENSIA-bestuurlijke verantwoording: collegeverklaring en bijlagen opstellen, aanbieden aan het college van B&W en de gemeenteraad, en de verticale verantwoording over 2026 richting toezichthouders doen. Je stelt een plan van aanpak ENSIA 2026 op, verzorgt de kick-off en start de ENSIA-cyclus 2026/2027.

Je stelt de kwartaalrapportages voor Q3 en Q4 2026 op en laat ze vaststellen door het directieoverleg.

Je schrijft patchbeleid, logging- en monitoringsbeleid en vulnerabilitybeleid.

Je neemt de TISO mee en leidt hem of haar op in de rol van beveiligingsfunctionaris. Je werkt een proces uit en neemt de TISO daarin mee, inclusief instructies voor leidinggevenden om risico's te signaleren. Voor de reis- en waardedocumenten geldt dat een VOG per 1-1-2027 verplicht wordt voor de hele afdeling dienstverlening, per twee jaar. Nieuwe ontwikkelingen in 2027 stem je af met P&O en de afdeling dienstverlening.

Tussendoor voer je analyses, risico-assessments en documentreviews uit en adviseer je over security-governance, compliance en technische en organisatorische maatregelen. Je begeleidt workshops met proces- en systeemeigenaren, toetst aangeleverde materialen of maatregelen en houdt directie en opdrachtgever op de hoogte van de voortgang.

Samenwerking

Je werkt met proces- en systeemeigenaren, de directie, de TISO, P&O en de afdeling dienstverlening. Het college van B&W en de gemeenteraad ontvangen de collegeverklaring.

Jouw profiel

Je bent stevig in je schoenen en blijft standvastig als dat nodig is. Ook als de druk toeneemt, blijf je samenwerken.

Stakeholders neem je mee in de ontwikkelingen die nodig zijn, mondeling en schriftelijk helder.

Gevraagde competenties

– Stevige persoonlijkheid, stressbestendig, samenwerkingsgericht, pro-actief en standvastig indien nodig.
– Verbindende kwaliteiten om stakeholders mee te nemen in de vereiste ontwikkelingen.
– Uitstekende schriftelijke en mondelinge uitdrukkingsvaardigheden.

Past deze opdracht bij jou?

Dit past als je jaren als (C)ISO en ENSIA-coördinator bij gemeenten hebt gewerkt en graag zelfstandig opleverbare producten maakt. Het is een opdracht van 24 uur per week tot 31-01-2027, met kans op verlenging, deels hybride. Wil je liever operationeel beheren of een team aansturen, dan past dit niet.

Eisen:

• Afgeronde hbo IT-opleiding, aantoonbaar;
• Minimaal 5 jaar aantoonbare relevante (C)ISO-werkervaring binnen een gemeente;
• Minimaal 5 jaar aantoonbare relevante ervaring als ENSIA-coördinator;
• Uurtarief maximaal € 125 inclusief reiskosten woon-werkverkeer;
• Een VOG voor de uitvoering van de opdracht.

Wensen:

• Minimaal 8 jaar aantoonbare relevante (C)ISO-werkervaring binnen een gemeente;
• Aantoonbare ervaring met voorbereiding en implementatie van een ISMS, BIO2 en NIS2;
• Aantoonbare ervaring met IT-riskmanagement en het uitvoeren van risicoanalyses;
• Aantoonbare ervaring met het opzetten en invullen van GAP-analyses.

 

Interesse? Reageer tijdig via de reactie-button.

Zoek je vaker dergelijke opdrachten? Maak een job alert aan of schrijf je in.

Deze opdracht heeft een uiterste reactiedatum om meegenomen te worden in de procedure. Deze datum is: zondag 01 november 2026

Nu reageren