Freelance CISO BIO2 opdracht

CISO rol voor 6 maanden (tot 31-01-2027) bij een onbekende opdrachtgever op locatie. Opdracht omvat BIO2, ENSIA en beleidsontwikkeling zonder operationeel beheer.

Voor Justis wordt een Chief Information Security Officer (CISO) gezocht voor een rol op locatie. De opdracht start op 07-07-2026 met onbekende looptijd.

Tijdelijke rol als Business Information Security Officer (BISO) bij NS in Utrecht (2 dagen per week op kantoor) voor ondersteuning bij compliance-trajecten, van 21-08-2026 tot 28-02-2027.

Interim Business Information Security Officer (BISO) voor een grote IT-organisatie in Utrecht (hybride), 36 uur per week voor 6 maanden vanaf 31 augustus 2026.

CISO rol, locatie onbekend (op locatie), fulltime, looptijd onbekend.

Opdracht Op te leveren resultaten (deliverables) De opdrachtnemer levert minimaal de volgende concrete producten op: BIO2 Gapanalyse BIO2 invoeren in het ISMS en verbetermaatregelen uitzetten in de organisatie Inventarisatie van huidige maatregelen BIO2-eisen conform reeds uitgevoerde GAP-analyse Risico’s en prioriteiten benoemd en ingevoerd in ISMS Voorstel implementatieplan BIO2 Verantwoordelijkheden, afhankelijkheden, planning, benodigde resources Advies over haalbaarheid en risico’s aan directie Geeft presentaties voor een kick-off aan betrokkenen Zet acties uit in het ISMS aan betrokkenen m.b.t. BIO2 BIO2 Assurance-voorbereiding Toelevering documentatie voor interne/externe audits ENSIA Bestuurlijke verantwoording Collegeverklaring en bijlagen opstellen Collegeverklaring en bijlagen aanbieden aan Het College B&W en de Gemeente raad Verticale verantwoording doen richting toezichthouders voor het jaar 2026 ENSIA 2026/2027 Opstellen van een Plan van aanpak ENSIA 2026 Kick-off verzorgen aan betrokkenen ENSIA cyclus starten Kwartaal rapportages Kwartaalrapportage Q3 en 4 2026 opstellen en vast laten stellen DO Beleid opstellen Patchbeleid Logging en monitoringsbeleid Vulnerability beleid Collega (TISO) meenemen/opleiden in de rol van beveiligingsfunctionaris reis- en waarde documenten VOG per 1-1-2027 verplicht heel afdeling dienstverlening per 2 jaar Instructies leidinggevende: risico`s signaleren, Proces opstellen TISO meenemen in het proces/werkwijze Nieuwe ontwikkelingen delen 2027 afstemmen P&O en afdeling dienstverlening Duur van de opdracht en op te leveren onderdelen: 6 maand, t/m eind januari 2027. Met evt. de optie tot verlenging van 1 x 6 maanden wanneer blijkt dat de resultaten niet binnen de eerste 6 maanden zijn afgerond. Werkzaamheden (activiteiten) De opdrachtnemer verricht uitsluitend werkzaamheden die bijdragen aan de eerder genoemde deliverables, waaronder: Uitvoeren van analyses, risico-assessments en documentreviews Adviseren over security-governance en compliance Opstellen van beleidsvoorstellen, plannen en maatregelen Begeleiden van workshops/sessies met proces- en systeemeigenaren Deskundige toetsing van aangeleverde materialen of maatregelen Advisering over technische en organisatorische beveiligingsmaatregelen Directie en opdrachtgever informeren over voortgang op de deliverables Belangrijk: De opdrachtnemer neemt geen operationele beheer- of lijnwerkzaamheden op zich (zoals security operations, teamcoördinatie of continu beheer). Competenties Stevige persoonlijkheid, stressbestendig, samenwerkingsgericht, pro-actief en standvastig indien nodig Verbindende kwaliteiten om de stakeholders mee te nemen in de vereiste ontwikkelingen Uitstekende schriftelijke en mondelinge uitdrukkingsvaardigheden. Planning   De gesprekken bij de opdrachtgever worden gepland in overleg. De kandidaten die hiervoor uitgenodigd zijn, ontvangen zo snel als mogelijk bericht. Overige kandidaten ontvangen na de gesprekken bericht over de voortgang van deze inhuuropdracht.

Wie zijn wij?Ons Twenterand, is een betrokken gemeente in het Overijssels land. Van Bruinehaar tot Den Ham, de plek waar we onze vrijheid vinden. Een plek waar we klaar staan voor elkaar. Met ruim 300 medewerkers voelen we ons verbonden met alle 34.000 inwoners en betrokkenen die hier wonen, werken, leven en recreëren. Bij Twenterand geloven we dat veranderen iets is wat je samen doet. Met onze maatschappij, inwoners en onze medewerkers. We staan klaar voor onze mensen en luisteren naar de mensen die hier leven, werken, wonen en recreëren. We zijn impactmakers, échte publieksmensen die hun verantwoordelijkheid voelen en nemen. En we houden van het Twentse landschap. We werken en leven daar op de rand waar de vonk over sloeg. Lees meer over onze unieke werkomgeving op Werken bij Twenterand | Ontdek Jouw Vonk. Opdracht Op te leveren resultaten (deliverables) De opdrachtnemer levert minimaal de volgende concrete producten op: BIO2 Gapanalyse BIO2 invoeren in het ISMS en verbetermaatregelen uitzetten in de organisatie Inventarisatie van huidige maatregelen BIO2-eisen conform reeds uitgevoerde GAP-analyse Risico’s en prioriteiten benoemd en ingevoerd in ISMS Voorstel implementatieplan BIO2 Verantwoordelijkheden, afhankelijkheden, planning, benodigde resources Advies over haalbaarheid en risico’s aan directie Geeft presentaties voor een kick-off aan betrokkenen Zet acties uit in het ISMS aan betrokkenen m.b.t. BIO2 BIO2 Assurance-voorbereiding Toelevering documentatie voor interne/externe audits           ENSIA Bestuurlijke verantwoording Collegeverklaring en bijlagen opstellen Collegeverklaring en bijlagen aanbieden aan Het College B&W en de Gemeente raad Verticale verantwoording doen richting toezichthouders voor het jaar 2026 ENSIA 2026/2027 Opstellen van een Plan van aanpak ENSIA 2026 Kick-off verzorgen aan betrokkenen ENSIA cyclus starten Kwartaal rapportages Kwartaalrapportage Q3 en 4 2026 opstellen en vast laten stellen DO Beleid opstellen Patchbeleid Logging en monitoringsbeleid Vulnerability beleid Collega (TISO) meenemen/opleiden in de rol van beveiligingsfunctionaris reis- en waarde documenten VOG per 1-1-2027 verplicht heel afdeling dienstverlening per 2 jaar Instructies leidinggevende: risico`s signaleren, Proces opstellen TISO meenemen in het proces/werkwijze Nieuwe ontwikkelingen delen 2027 afstemmen P&O en afdeling dienstverlening Duur van de opdracht en op te leveren onderdelen:6 maand, t/m eind januari 2027. Met evt. de optie tot verlenging van 1 x 6 maanden wanneer blijkt dat de resultaten niet binnen de eerste 6 maanden zijn afgerond. Werkzaamheden (activiteiten) De opdrachtnemer verricht uitsluitend werkzaamheden die bijdragen aan de eerder genoemde deliverables, waaronder: Uitvoeren van analyses, risico-assessments en documentreviews Adviseren over security-governance en compliance Opstellen van beleidsvoorstellen, plannen en maatregelen Begeleiden van workshops/sessies met proces- en systeemeigenaren Deskundige toetsing van aangeleverde materialen of maatregelen Advisering over technische en organisatorische beveiligingsmaatregelen Directie en opdrachtgever informeren over voortgang op de deliverables Belangrijk: De opdrachtnemer neemt geen operationele beheer- of lijnwerkzaamheden op zich (zoals security operations, teamcoördinatie of continu beheer). Vereisten / knock-outcriteria Bring your own device’ is van toepassing. Bij de uitvoering van de opdracht worden geen IT-middelen ter beschikking gesteld. Onder IT-middelen wordt verstaan: laptop, telefoon en toebehoren. Aantoonbare afgeronde opleiding op minimaal HBO-bachelor niveaul Minimaal 5 jaar aantoonbare  (C)ISO-werkervaring in de afgelopen 10 jaar binnen een gemeente Minimaal 5 jaar aantoonbare werkervaring als ENSIA coordinator; Uurtarief maximaal €  125 excluisef BTW / inclusief reiskosten woon-werkverkeer, werk-werk verkeer. Selectiecriteria (weging, totaal 100 punten) Aantoonbare afgeronde opleiding op minimaal HBO-bachelor niveau in de richting van  IT (10 punten); Minimaal 8 jaar aantoonbare (C)ISO-werkervaring binnen een gemeente (30 punten); Aantoonbare werkervaring met voorbereiding en implementatie ISMS (Information securitymanagement system) en BIO2 en NIS2 (implementatie) (25 punten); Aantoonbare werkervaring t.a.v. IT-riskmanagement en uit te voeren risicoanalyses (20 punten); Aantoonbare werkervaring met het opzetten en invullen van GAP-analyses (15 punten). Geef in het cv duidelijk aan in hoeverre je/ de door jou aangeboden kandidaat aan de criteria en competenties voldoet. Indien informatie niet expliciet in het cv of de toelichting is opgenomen, wordt deze niet meegenomen in de beoordeling. Competenties Stevige persoonlijkheid, stressbestendig, samenwerkingsgericht, pro-actief en standvastig indien nodig Verbindende kwaliteiten om de stakeholders mee te nemen in de vereiste ontwikkelingen Uitstekende schriftelijke en mondelinge uitdrukkingsvaardigheden. Benodigd aantal professionals 1. Overige informatie  Gemeente Twenterand heeft er voor gekozen om Flextender als broker in te zetten. Na gunning verzorgt Flextender derhalve de contractafhandeling, urenregistratie en facturatie. Dit betekent dat u een overeenkomst afsluit met Flextender. U zal in casu factureren aan Flextender middels de facturatiemodule van Flextender. Indien u de opdracht gegund krijgt, ontvangt u een handleiding. Door in te schrijven gaat u ermee akkoord middels deze constructie de opdracht uit te voeren.  • Voor het uitvoeren van de opdracht is afgifte van een Verklaring Omtrent het Gedrag (VOG) een vereiste.  • Uitzend-/ en uitleenbedrijven moeten voldoen aan de voorwaarden voor disculpatie als gesteld in de wijziging leidraad invordering nr. BLKB2012/1062M.  • Indien opdrachtnemer personeel ter beschikking stelt, staat opdrachtnemer in het handelsregister geregistreerd als bedrijf dat personeel ter beschikking stelt (conform Waadi).   Indien de opdrachtnemer een uitzend-/uitleenbedrijf betreft die is opgenomen in het register van de Stichting Normering Arbeid (SNA) zal opdrachtgever 25% van de factuur (inclusief omzetbelasting) storten op de G-rekening van de opdrachtnemer.  Indien de opdrachtnemer een uitzend-/uitleenbedrijf betreft die niet is opgenomen in het register van de Stichting Normering Arbeid (SNA) zal opdrachtgever 55% van de factuur (inclusief omzetbelasting) storten op de G-rekening van de opdrachtnemer.   Functieschaal  Deze functie is ingedeeld in functieschaal 10. Deze functieschaal is verbonden aan de desbetreffende CAO van de opdrachtgever inzake de gelijke/gelijkwaardige beloning.Fee Flextender  Flextender brengt voor deze opdracht geen fee in rekening bij de winnende leverancier.   Offerte-eisenMaximaal 5 pagina’s cv, excl. motivatiebrief (1 pgn) en excl. voorblad (1 pgn), opgesteld in het Nederlands (minimaal 2 referenties, bestaande uit naam, functie en organisatie) in pdf. *Indien er een uitvoeringsvoorwaarde wordt gehanteerd verzoeken we je in de offerte aannemelijk te maken en deugdelijk te onderbouwen op welke wijze er invulling gegeven wordt aan de uitvoeringsvoorwaarde, dit valt niet onder bovenstaande bepaling. Werkdagen  De opdracht wordt vervuld op de volgende werkdagen: Maandag t/m vrijdag  Is hybride werken mogelijk: Ja  Planning  De gesprekken bij de opdrachtgever worden gepland in overleg. De kandidaten die hiervoor uitgenodigd zijn, ontvangen zo snel als mogelijk bericht. Overige kandidaten ontvangen na de gesprekken bericht over de voortgang van deze inhuuropdracht.   Meer informatieVragen kunnen ingediend worden tot maandag 3 augustus 2026, 09.00 uur. De vragen en bijbehorende antwoorden worden op maandag 3 augustus 2026 gepubliceerd op onze website. Inhoudelijke vragen kunt u indienen bij Flextender, via de onderstaande button. Vragen omtrent de procedure kunt u telefonisch stellen. Flextender is bereikbaar op telefoonnummer 035-7510777. De reactietermijn van deze inhuuropdracht duurt tot dinsdag 4 augustus 2026, 09:00 uur. Tot die tijd kunt u reageren.   Reageer op deze opdracht Stel een vraag

De opdrachtnemer levert minimaal de volgende concrete producten op: Duur van de opdracht en op te leveren onderdelen:6 maand, t/m eind januari 2027. Met evt. de optie tot verlenging van 1 x 6 maanden wanneer blijkt dat de resultaten niet binnen de eerste 6 maanden zijn afgerond. De opdrachtnemer verricht uitsluitend werkzaamheden die bijdragen aan de eerder genoemde deliverables, waaronder: Belangrijk: De opdrachtnemer neemt geen operationele beheer- of lijnwerkzaamheden op zich (zoals security operations, teamcoördinatie of continu beheer). Elke maand ontvangen we honderden vacatures. Die publiceren we op onze website, maar we blijven niet achteroverleunen. Ons team gaat actief op zoek naar de juiste match. Misschien vind jij ons, of wij jou – hoe dan ook: we maken snel contact. Jij ziet een interessante opdracht of wij denken dat er een goed bij je past. We bellen om je beter te leren kennen en de opdracht door te nemen. Wat vind jij belangrijk? Wat zijn je ambities? We houden het persoonlijk én to the point. Zo verkennen we samen wat de juiste match voor je is en wat daarmee ook het beste voor de klant is. Past de opdracht bij jouw expertise? Top. We bespreken de voorwaarden, je gewenste salaris en hoe de opdracht eruitziet. Omdat het om overheidsvacatures gaat, kunnen de eisen complex zijn en het proces tijdrovend – maar daar helpen wij je soepel doorheen. Je levert een bijgewerkt cv, motivatie en eventuele referenties aan. Wij stellen de introductie samen, volledig afgestemd op de wensen van de opdrachtgever. Alles wat we bespreken komt daarin terug – eerlijk, transparant en geen verrassingen. Overheidsprocessen kunnen soms traag zijn. Wij geven je vooraf een realistische tijdlijn en houden je tussendoor op de hoogte. Geen radiostilte, maar duidelijke updates. Word je uitgenodigd? Mooi! We plannen samen het gesprek en bereiden het grondig voor. We geven je tips & tricks en duiken in de inhoud van de opdracht. Het doel: jouw kansen maximaliseren.

OpdrachtOp te leveren resultaten (deliverables)De opdrachtnemer levert minimaal de volgende concrete producten op:BIO21. Gapanalyse BIO2 invoeren in het ISMS en verbetermaatregelen uitzetten in de organisatie Inventarisatie van huidige maatregelen BIO2-eisen conform reeds uitgevoerde GAP-analyseRisico’s en prioriteiten benoemd en ingevoerd in ISMS2. Voorstel implementatieplan BIO2 Verantwoordelijkheden, afhankelijkheden, planning, benodigde resourcesAdvies over haalbaarheid en risico’s aan directieGeeft presentaties voor een kick-off aan betrokkenenZet acties uit in het ISMS aan betrokkenen m.b.t. BIO23. BIO2 Assurance-voorbereiding Toelevering documentatie voor interne/externe audits4. ENSIA Bestuurlijke verantwoording Collegeverklaring en bijlagen opstellenCollegeverklaring en bijlagen aanbieden aan Het College B&W en de Gemeente raadVerticale verantwoording doen richting toezichthouders voor het jaar 20265. ENSIA 2026/2027 Opstellen van een Plan van aanpak ENSIA 2026Kick-off verzorgen aan betrokkenenENSIA cyclus starten6. Kwartaal rapportages Kwartaalrapportage Q3 en 4 2026 opstellen en vast laten stellen DO7. Beleid opstellen PatchbeleidLogging en monitoringsbeleidVulnerability beleid8. Collega (TISO) meenemen/opleiden in de rol van beveiligingsfunctionaris reis- en waarde documenten VOG per 1-1-2027 verplicht heel afdeling dienstverlening per 2 jaarInstructies leidinggevende: risico`s signaleren, Proces opstellenTISO meenemen in het proces/werkwijzeNieuwe ontwikkelingen delen 2027 afstemmen P&O en afdeling dienstverleningDuur van de opdracht en op te leveren onderdelen:6 maand, t/m eind januari 2027. Met evt. de optie tot verlenging van 1 x 6 maanden wanneer blijkt dat de resultaten niet binnen de eerste 6 maanden zijn afgerond.Werkzaamheden (activiteiten)De opdrachtnemer verricht uitsluitend werkzaamheden die bijdragen aan de eerder genoemde deliverables, waaronder:Uitvoeren van analyses, risico-assessments en documentreviewsAdviseren over security-governance en complianceOpstellen van beleidsvoorstellen, plannen en maatregelenBegeleiden van workshops/sessies met proces- en systeemeigenarenDeskundige toetsing van aangeleverde materialen of maatregelenAdvisering over technische en organisatorische beveiligingsmaatregelenDirectie en opdrachtgever informeren over voortgang op de deliverablesBelangrijk: De opdrachtnemer neemt geen operationele beheer- of lijnwerkzaamheden op zich (zoals security operations, teamcoördinatie of continu beheer). Eisen bij de opdracht:Je hebt een afgeronde opleiding op minimaal HBO-bachelor niveauJe hebt minimaal 5 jaar (C)ISO-werkervaring in de afgelopen 10 jaar binnen een gemeenteJe hebt minimaal 5 jaar aantoonbare werkervaring als ENSIA coordinatorWensen bij de opdracht:Je hebt een afgeronde opleiding op minimaal HBO-bachelor niveau in de richting van ITJe hebt minimaal 8 jaar (C)ISO-werkervaring binnen een gemeenteJe hebt werkervaring met voorbereiding en implementatie ISMS (Information securitymanagement system) en BIO2 en NIS2 (implementatie)Je hebt werkervaring t.a.v. IT-riskmanagement en uit te voeren risicoanalysesJe hebt werkervaring met het opzetten en invullen van GAP-analysesCompetenties:Stevige persoonlijkheidStressbestendigSamenwerkingsgerichtPro-actiefStandvastig indien nodigVerbindende kwaliteiten om de stakeholders mee te nemen in de vereiste ontwikkelingenUitstekende schriftelijke en mondelinge uitdrukkingsvaardigheden Referentienummer2026-06874 LocatieTwenterand, Overijssel Startdatum6 augustus 2026 Einddatum31 januari 2027 Optie op verlengingJa Uren per week16u p/w Sluitingsdatum3 augustus 2026  09:00 Begint jouw trail hier?Stuur ons je CV met een korte opdrachtgerichte motivatie. Discover your BlueTrailOnze weg naar jouw nieuwe carrière Nadat jij op een opdracht hebt gereageerd, nemen wij binnen 24 uur contact met jou op en behandelen we jouw reactie. We gaan met jou in gesprek. Wij kijken niet alleen naar je kennis en werkervaring, maar vooral naar jou als persoon. Dit is voor zowel de professional als de opdrachtgever belangrijk, wij willen de juiste match maken! Als we eenmaal de juiste match hebben gevonden, dan begint jouw BlueTrail en stellen we je voor aan de opdrachtgever! Bij een succesvolle match worden de contracten opgesteld. Door middel van innovaties en digitalisering proberen wij dit proces zo kort mogelijk te maken. Zo kun jij doen waar je goed in bent, terwijl wij zorgen voor alle administratie! Ook tijdens jouw opdracht staan wij altijd voor je klaar. Onze fieldmanagers zorgen er persoonlijk voor dan alles succesvol verloopt! Follow our trail E-mailadres

Deze opdracht betreft de rol van Chief Information Security Officer (CISO) bij Justis, verantwoordelijk aan de CIO, met locatie onbekend en startdatum 08-07-2026.

De CISO is verantwoordelijk voor informatiebeveiliging en cyberveiligheid bij Justis, onderdeel van het Directie Team (DT). Locatie onbekend (op locatie).