Interim CISO | BIO2, ENSIA & Information Security (ZZP)

Introductie

Vriezenveen / Hybride | Start: z.s.m. | Duur: t/m 31 januari 2027 (+ 3 × 6 maanden verlenging) | 24 uur per week | Tarief: €100–€115 per uur all-in | Inzet: ZZP

Organisatie

Voor een gemeentelijke organisatie in Overijssel zoeken wij een ervaren Interim CISO / Information Security Officer die een belangrijke bijdrage levert aan de verdere professionalisering van informatiebeveiliging, risicomanagement en compliance.

De organisatie staat voor de uitdaging om de implementatie van BIO2 verder vorm te geven, de ENSIA-verantwoording zorgvuldig uit te voeren en informatiebeveiligingsmaatregelen structureel te borgen.

Binnen het team IT en Informatieadvies wordt gewerkt aan een toekomstbestendige informatievoorziening waarin veiligheid, betrouwbaarheid en bestuurlijke verantwoordelijkheid centraal staan.

Voor deze opdracht zoeken wij een zelfstandige securityprofessional die beschikt over ruime ervaring binnen gemeentelijke organisaties en die strategisch advies weet te combineren met concrete, aantoonbare resultaten.

Functie

Als Interim CISO ben je verantwoordelijk voor het adviseren, voorbereiden en realiseren van verschillende verbetertrajecten op het gebied van informatiebeveiliging.

De nadruk ligt op de implementatie van BIO2, het versterken van het Information Security Management System (ISMS), de uitvoering van ENSIA en het verder ontwikkelen van informatiebeveiligingsbeleid.

Je werkt nauw samen met directie, management, proceseigenaren, IT-specialisten en de interne TISO.

De opdracht is resultaatgericht ingericht. Je werkt zelfstandig aan vooraf gedefinieerde deliverables en bent niet verantwoordelijk voor operationele beheer- of lijnwerkzaamheden.

Wat ga je doen?
Uitvoeren en actualiseren van GAP-analyses rondom BIO2 en vertalen van bevindingen naar concrete verbetermaatregelen.
Inventariseren, beoordelen en prioriteren van informatiebeveiligingsrisico’s en vastleggen van maatregelen binnen het ISMS.
Opstellen van een implementatieplan voor BIO2, inclusief verantwoordelijkheden, afhankelijkheden, planning en benodigde capaciteit.
Adviseren van directie en management over informatiebeveiliging, compliance en risicobeheersing.
Voorbereiden van interne en externe audits en BIO2-assuranceactiviteiten.
Coördineren van de ENSIA-verantwoording over 2026, inclusief collegeverklaring, bijlagen en verantwoording richting toezichthouders.
Voorbereiden en begeleiden van de ENSIA-cyclus voor 2027.
Opstellen van kwartaalrapportages over informatiebeveiliging.
Ontwikkelen en actualiseren van patchbeleid, logging- en monitoringsbeleid en vulnerabilitymanagementbeleid.
Begeleiden van workshops en afstemming met proces- en systeemeigenaren.
Adviseren over technische en organisatorische beveiligingsmaatregelen.
Begeleiden en overdragen van kennis aan de interne TISO, onder andere rondom de beveiliging van reis- en waardedocumenten.

De opdracht is gericht op concrete en aantoonbare resultaten:

Een uitgewerkte BIO2-GAP-analyse met geprioriteerde verbetermaatregelen en vastlegging binnen het ISMS.
Een concreet en uitvoerbaar implementatieplan voor BIO2.
Een zorgvuldig voorbereide ENSIA-verantwoording over 2026 en een opgestarte ENSIA-cyclus voor 2027.
Actueel informatiebeveiligingsbeleid op het gebied van patchmanagement, logging, monitoring en kwetsbaarheden.
Een versterkte interne kennisbasis en duidelijke overdracht aan de TISO.

Functie-eisen

Voor deze opdracht zoeken wij nadrukkelijk een ervaren informatiebeveiligingsprofessional met aantoonbare gemeentelijke ervaring.

Harde eisen (knock-outcriteria)
Een aantoonbaar afgeronde hbo-opleiding in een IT-richting.
Minimaal 5 jaar aantoonbare relevante werkervaring als (C)ISO binnen een gemeente.
Minimaal 5 jaar aantoonbare relevante ervaring als ENSIA-coördinator.
Een all-in uurtarief van maximaal €115 exclusief btw, inclusief woon-werkverkeer.
Let op: De gevraagde ervaring moet expliciet uit het cv blijken. Vermeld daarom duidelijk de betreffende gemeentelijke opdrachtgevers, functietitels, periodes en verantwoordelijkheden.

Gunningscriteria / wensen
Naast de harde eisen wordt nadrukkelijk gekeken naar:

… lees de volledige omschrijving bij B-Hunted.