Freelance ISO opdracht

Voor de gemeente Schiedam wordt een Security Officer (ISO) gezocht om de informatiebeveiliging binnen de organisatie te adviseren en verder te borgen. De focus ligt op risicomanagement, het ISMS (Informatiebeveiligingsmanagementsysteem), informatiebeveiligingsbeleid, incidentmanagement en de ENSIA-cyclus. Daarnaast dient de rol zich te richten op het vertalen van beleid naar concrete maatregelen, het monitoren van risico’s, audits en verbeteracties, en het adviseren over informatiebeveiligingsrisico’s en noodzakelijke maatregelen. De werkzaamheden omvatten onder andere het uitvoeren en begeleiden van risicoanalyses en securityassessments, het beheren en verder ontwikkelen van het ISMS, en het coördineren van de procesmatige afhandeling van informatiebeveiligingsincidenten. Daarnaast is een belangrijk onderdeel de tijdige en volledige uitvoering van de ENSIA-cyclus, waaronder het coördineren van de jaarlijkse cyclus, organiseren van interne afstemming, bewaken van planning en kwaliteit, en faciliteren van de IT-audit en RE-auditor. Voor deze functie is aantoonbare kennis en ervaring vereist op het gebied van informatiebeveiliging binnen een gemeente of andere overheidsorganisatie, ENSIA, BIO, ISO 27001/27002, risicoanalyses, audits, ISMS, en de Cyberbeveiligingswet/NIS2. Ook dient de kandidaat ervaring te hebben met advisering over informatiebeveiligingsrisico’s en maatregelen. Een VOG is verplicht. Certificeringen zoals ISO 27001, CISM, CISSP, CRISC, ISO42001 of ISO 27005 zijn een pré. De opdracht vindt plaats op locatie in Schiedam, met een startdatum op 13 november 2026.