CISO 16 u p/w (zzp mogelijk)

De opdrachtnemer levert minimaal de volgende concrete producten op:

BIO2

• 1. Gapanalyse BIO2 invoeren in het ISMS en verbetermaatregelen uitzetten in de organisatie
  • Inventarisatie van huidige maatregelen BIO2-eisen conform reeds uitgevoerde GAP-analyse
  • Risico’s en prioriteiten benoemd en ingevoerd in ISMS
• 2. Voorstel implementatieplan BIO2
  • Verantwoordelijkheden, afhankelijkheden, planning, benodigde resources
  • Advies over haalbaarheid en risico’s aan directie
  • Geeft presentaties voor een kick-off aan betrokkenen
  • Zet acties uit in het ISMS aan betrokkenen m.b.t. BIO2
• 3. BIO2 Assurance-voorbereiding
  • Toelevering documentatie voor interne/externe audits
• 4. ENSIA Bestuurlijke verantwoording
  • Collegeverklaring en bijlagen opstellen
  • Collegeverklaring en bijlagen aanbieden aan Het College B&W en de Gemeente raad
  • Verticale verantwoording doen richting toezichthouders voor het jaar 2026
• 5. ENSIA 2026/2027
  • Opstellen van een Plan van aanpak ENSIA 2026
  • Kick-off verzorgen aan betrokkenen
  • ENSIA cyclus starten
• 6. Kwartaal rapportages
  • Kwartaalrapportage Q3 en 4 2026 opstellen en vast laten stellen DO
• 7. Beleid opstellen
  • Patchbeleid
  • Logging en monitoringsbeleid
  • Vulnerability beleid
• 8. Collega (TISO) meenemen/opleiden in de rol van beveiligingsfunctionaris reis- en waarde documenten
  • VOG per 1-1-2027 verplicht heel afdeling dienstverlening per 2 jaar
  • Instructies leidinggevende: risico`s signaleren,
    • Proces opstellen
    • TISO meenemen in het proces/werkwijze
    • Nieuwe ontwikkelingen delen 2027 afstemmen P&O en afdeling dienstverlening

6 maand, t/m eind januari 2027. Met evt. de optie tot verlenging van 1 x 6 maanden wanneer blijkt dat de resultaten niet binnen de eerste 6 maanden zijn afgerond.

De opdrachtnemer verricht uitsluitend werkzaamheden die bijdragen aan de eerder genoemde deliverables, waaronder:

• Uitvoeren van analyses, risico-assessments en documentreviews
• Adviseren over security-governance en compliance
• Opstellen van beleidsvoorstellen, plannen en maatregelen
• Begeleiden van workshops/sessies met proces- en systeemeigenaren
• Deskundige toetsing van aangeleverde materialen of maatregelen
• Advisering over technische en organisatorische beveiligingsmaatregelen
• Directie en opdrachtgever informeren over voortgang op de deliverables

De opdrachtnemer neemt geen operationele beheer- of lijnwerkzaamheden op zich (zoals security operations, teamcoördinatie of continu beheer).