Freelance CISO 16 u p/w (zzp mogelijk) opdracht

OpdrachtOp te leveren resultaten (deliverables)De opdrachtnemer levert minimaal de volgende concrete producten op:BIO21. Gapanalyse BIO2 invoeren in het ISMS en verbetermaatregelen uitzetten in de organisatie Inventarisatie van huidige maatregelen BIO2-eisen conform reeds uitgevoerde GAP-analyseRisico’s en prioriteiten benoemd en ingevoerd in ISMS2. Voorstel implementatieplan BIO2 Verantwoordelijkheden, afhankelijkheden, planning, benodigde resourcesAdvies over haalbaarheid en risico’s aan directieGeeft presentaties voor een kick-off aan betrokkenenZet acties uit in het ISMS aan betrokkenen m.b.t. BIO23. BIO2 Assurance-voorbereiding Toelevering documentatie voor interne/externe audits4. ENSIA Bestuurlijke verantwoording Collegeverklaring en bijlagen opstellenCollegeverklaring en bijlagen aanbieden aan Het College B&W en de Gemeente raadVerticale verantwoording doen richting toezichthouders voor het jaar 20265. ENSIA 2026/2027 Opstellen van een Plan van aanpak ENSIA 2026Kick-off verzorgen aan betrokkenenENSIA cyclus starten6. Kwartaal rapportages Kwartaalrapportage Q3 en 4 2026 opstellen en vast laten stellen DO7. Beleid opstellen PatchbeleidLogging en monitoringsbeleidVulnerability beleid8. Collega (TISO) meenemen/opleiden in de rol van beveiligingsfunctionaris reis- en waarde documenten VOG per 1-1-2027 verplicht heel afdeling dienstverlening per 2 jaarInstructies leidinggevende: risico`s signaleren, Proces opstellenTISO meenemen in het proces/werkwijzeNieuwe ontwikkelingen delen 2027 afstemmen P&O en afdeling dienstverleningDuur van de opdracht en op te leveren onderdelen:6 maand, t/m eind januari 2027. Met evt. de optie tot verlenging van 1 x 6 maanden wanneer blijkt dat de resultaten niet binnen de eerste 6 maanden zijn afgerond.Werkzaamheden (activiteiten)De opdrachtnemer verricht uitsluitend werkzaamheden die bijdragen aan de eerder genoemde deliverables, waaronder:Uitvoeren van analyses, risico-assessments en documentreviewsAdviseren over security-governance en complianceOpstellen van beleidsvoorstellen, plannen en maatregelenBegeleiden van workshops/sessies met proces- en systeemeigenarenDeskundige toetsing van aangeleverde materialen of maatregelenAdvisering over technische en organisatorische beveiligingsmaatregelenDirectie en opdrachtgever informeren over voortgang op de deliverablesBelangrijk: De opdrachtnemer neemt geen operationele beheer- of lijnwerkzaamheden op zich (zoals security operations, teamcoördinatie of continu beheer). Eisen bij de opdracht:Je hebt een afgeronde opleiding op minimaal HBO-bachelor niveauJe hebt minimaal 5 jaar (C)ISO-werkervaring in de afgelopen 10 jaar binnen een gemeenteJe hebt minimaal 5 jaar aantoonbare werkervaring als ENSIA coordinatorWensen bij de opdracht:Je hebt een afgeronde opleiding op minimaal HBO-bachelor niveau in de richting van ITJe hebt minimaal 8 jaar (C)ISO-werkervaring binnen een gemeenteJe hebt werkervaring met voorbereiding en implementatie ISMS (Information securitymanagement system) en BIO2 en NIS2 (implementatie)Je hebt werkervaring t.a.v. IT-riskmanagement en uit te voeren risicoanalysesJe hebt werkervaring met het opzetten en invullen van GAP-analysesCompetenties:Stevige persoonlijkheidStressbestendigSamenwerkingsgerichtPro-actiefStandvastig indien nodigVerbindende kwaliteiten om de stakeholders mee te nemen in de vereiste ontwikkelingenUitstekende schriftelijke en mondelinge uitdrukkingsvaardigheden Referentienummer2026-06874 LocatieTwenterand, Overijssel Startdatum6 augustus 2026 Einddatum31 januari 2027 Optie op verlengingJa Uren per week16u p/w Sluitingsdatum3 augustus 2026  09:00 Begint jouw trail hier?Stuur ons je CV met een korte opdrachtgerichte motivatie. Discover your BlueTrailOnze weg naar jouw nieuwe carrière Nadat jij op een opdracht hebt gereageerd, nemen wij binnen 24 uur contact met jou op en behandelen we jouw reactie. We gaan met jou in gesprek. Wij kijken niet alleen naar je kennis en werkervaring, maar vooral naar jou als persoon. Dit is voor zowel de professional als de opdrachtgever belangrijk, wij willen de juiste match maken! Als we eenmaal de juiste match hebben gevonden, dan begint jouw BlueTrail en stellen we je voor aan de opdrachtgever! Bij een succesvolle match worden de contracten opgesteld. Door middel van innovaties en digitalisering proberen wij dit proces zo kort mogelijk te maken. Zo kun jij doen waar je goed in bent, terwijl wij zorgen voor alle administratie! Ook tijdens jouw opdracht staan wij altijd voor je klaar. Onze fieldmanagers zorgen er persoonlijk voor dan alles succesvol verloopt! Follow our trail E-mailadres