CISO

Aanvraagnummer: 47290
Contractvorm: Detachering
Organisatie: Gemeente Twenterand
Locatie: Vriezenveen
Uren per week: 16 per week
Tarief: 125 per uur
Duur van de opdracht: 6 maanden
Regio: Overijssel
Startdatum: 06-08-2026
Optie tot verlenging: 1 x 6 maanden
Sluitingsdatum: 04-08-2026 09:00

LET OP! Deze opdracht is gesloten

Wie zijn wij?
Ons Twenterand, is een betrokken gemeente in het Overijssels land. Van Bruinehaar tot Den Ham, de plek waar we onze vrijheid vinden. Een plek waar we klaar staan voor elkaar. Met ruim 300 medewerkers voelen we ons verbonden met alle 34.000 inwoners en betrokkenen die hier wonen, werken, leven en recreëren.
Bij Twenterand geloven we dat veranderen iets is wat je samen doet. Met onze maatschappij, inwoners en onze medewerkers. We staan klaar voor onze mensen en luisteren naar de mensen die hier leven, werken, wonen en recreëren. We zijn impactmakers, échte publieksmensen die hun verantwoordelijkheid voelen en nemen. En we houden van het Twentse landschap. We werken en leven daar op de rand waar de vonk over sloeg. Lees meer over onze unieke werkomgeving op Werken bij Twenterand | Ontdek Jouw Vonk.

Opdracht
Op te leveren resultaten (deliverables)

De opdrachtnemer levert minimaal de volgende concrete producten op:

BIO2

Gapanalyse BIO2 invoeren in het ISMS en verbetermaatregelen uitzetten in de organisatie

Inventarisatie van huidige maatregelen BIO2-eisen conform reeds uitgevoerde GAP-analyse
Risico’s en prioriteiten benoemd en ingevoerd in ISMS

Voorstel implementatieplan BIO2

Verantwoordelijkheden, afhankelijkheden, planning, benodigde resources
Advies over haalbaarheid en risico’s aan directie
Geeft presentaties voor een kick-off aan betrokkenen
Zet acties uit in het ISMS aan betrokkenen m.b.t. BIO2

BIO2 Assurance-voorbereiding

Toelevering documentatie voor interne/externe audits

ENSIA Bestuurlijke verantwoording

Collegeverklaring en bijlagen opstellen
Collegeverklaring en bijlagen aanbieden aan Het College B&W en de Gemeente raad
Verticale verantwoording doen richting toezichthouders voor het jaar 2026

ENSIA 2026/2027

Opstellen van een Plan van aanpak ENSIA 2026
Kick-off verzorgen aan betrokkenen
ENSIA cyclus starten

Kwartaal rapportages

Kwartaalrapportage Q3 en 4 2026 opstellen en vast laten stellen DO

Beleid opstellen

Patchbeleid
Logging en monitoringsbeleid
Vulnerability beleid

Collega (TISO) meenemen/opleiden in de rol van beveiligingsfunctionaris reis- en waarde documenten
1. VOG per 1-1-2027 verplicht heel afdeling dienstverlening per 2 jaar
2. Instructies leidinggevende: risico`s signaleren,

Proces opstellen
TISO meenemen in het proces/werkwijze
Nieuwe ontwikkelingen delen 2027 afstemmen P&O en afdeling dienstverlening

Duur van de opdracht en op te leveren onderdelen:
6 maand, t/m eind januari 2027. Met evt. de optie tot verlenging van 1 x 6 maanden wanneer blijkt dat de resultaten niet binnen de eerste 6 maanden zijn afgerond.

Werkzaamheden (activiteiten)

De opdrachtnemer verricht uitsluitend werkzaamheden die bijdragen aan de eerder genoemde deliverables, waaronder:

Uitvoeren van analyses, risico-assessments en documentreviews
Adviseren over security-governance en compliance
Opstellen van beleidsvoorstellen, plannen en maatregelen
Begeleiden van workshops/sessies met proces- en systeemeigenaren
Deskundige toetsing van aangeleverde materialen of maatregelen
Advisering over technische en organisatorische beveiligingsmaatregelen
Directie en opdrachtgever informeren over voortgang op de deliverables

Belangrijk: De opdrachtnemer neemt geen operationele beheer- of lijnwerkzaamheden op zich (zoals security operations, teamcoördinatie of continu beheer).

Vereisten

Bring your own device’ is van toepassing. Bij de uitvoering van de opdracht worden geen IT-middelen ter beschikking gesteld. Onder IT-middelen wordt verstaan: laptop, telefoon en toebehoren.
Aantoonbare afgeronde opleiding op minimaal HBO-bachelor niveaul
Minimaal 5 jaar aantoonbare (C)ISO-werkervaring in de afgelopen 10 jaar binnen een gemeente
Minimaal 5 jaar aantoonbare werkervaring als ENSIA coordinator;
Uurtarief maximaal € 125 excluisef BTW / inclusief reiskosten woon-werkverkeer, werk-werk verkeer.

Gunningscriteria

Competenties

Stevige persoonlijkheid, stressbestendig, samenwerkingsgericht, proactief en standvastig indien nodig
Verbindende kwaliteiten om stakeholders mee te nemen in de vereiste ontwikkelingen
Uitstekende schriftelijke en mondelinge uitdrukkingsvaardigheden

Benodigd aantal professionals
1.

Offerte-eisen
Maximaal 5 pagina’s cv, exclusief motivatiebrief (1 pagina) en exclusief voorblad (1 pagina), opgesteld in het Nederlands (minimaal 2 referenties, bestaande uit naam, functie en organisatie) in pdf.
*Indien er een uitvoeringsvoorwaarde wordt gehanteerd, verzoeken wij u in de offerte aannemelijk te maken en deugdelijk te onderbouwen op welke wijze aan de uitvoeringsvoorwaarde wordt voldaan; dit valt niet onder bovenstaande bepaling.

Werkdagen
De opdracht wordt vervuld op de volgende werkdagen: maandag t/m vrijdag.
Is hybride werken mogelijk: ja.

Planning
De gesprekken bij de opdrachtgever worden gepland in overleg. De kandidaten die hiervoor uitgenodigd zijn, ontvangen zo snel mogelijk bericht. Overige kandidaten ontvangen na de gesprekken bericht over de voortgang van deze inhuuropdracht.