Freelance CISO opdracht

Deze opdracht betreft de rol van CISO (Chief Information Security Officer) binnen een organisatie die werkt met BIO2 (Baseline Informatiebeveiliging Overheid) en ENSIA (Eenduidig Normenkader voor Informatiebeveiliging en Privacy). De locatie is onbekend en de werkzaamheden vinden op locatie plaats. De opdracht start op 31-07-2026 en loopt tot 31-01-2027, met een mogelijke verlenging van 6 maanden. De CISO levert concrete producten op zoals een BIO2-gapanalyse, invoering van BIO2 in het ISMS (Informatiebeveiligingsmanagementsysteem), inventarisatie van huidige maatregelen, risico- en prioriteitsanalyse, en een implementatieplan voor BIO2. Daarnaast omvat de opdracht advies aan de directie over haalbaarheid en risico’s, presentaties voor kick-offs, en het opstellen van beleid zoals patchbeleid, logging- en monitoringsbeleid, en vulnerabilitybeleid. Ook moet de CISO de TISO (Technisch Informatiebeveiligingsofficier) meenemen in de rol van beveiligingsfunctionaris en instrueren over risicosignalering. Verder is er een verplichting voor een VOG per 1-1-2027 voor de hele afdeling dienstverlening en dient er een collegeverklaring en bijlagen te worden opgesteld voor Het College B&W en de Gemeenteraad, inclusief verticale verantwoording richting toezichthouders voor 2026. De CISO mag geen operationele beheer- of lijnwerkzaamheden uitvoeren.