Coördinator Informatiebeveiliging

Aanvraagnummer: 27676
Contractvorm: Detachering
Organisatie: Gemeente Borne
Locatie: Borne
Uren per week: 16 - 24 per week
Tarief: Geen maximum
Duur van de opdracht: 23 maanden
Regio: Overijssel
Startdatum: 01-02-2026
Optie tot verlenging: 2 x 6 maanden
Sluitingsdatum: 22-01-2026 09:00

LET OP! Deze opdracht is gesloten

Uitvoeringsvoorwaarde
Met het verstrekken van de opdracht (aan de ondernemer die inschrijft op de onderhavige opdracht en voor gunning in aanmerking komt) en de Gemeente Borne mag géén arbeidsrelatie/dienstbetrekking tot stand komen. De inschrijver dient dit te waarborgen. Bij het inschrijven op de onderhavige opdracht moet in dit kader rekening worden gehouden dat de uitvoering van de werkzaamheden plaatsvindt onder direct leiding en toezicht van de Gemeente Borne. Dit betekent dat niet wordt voldaan aan de criteria voor zelfstandigheid zoals vereist onder de Wet Deregulering Beoordeling Arbeidsrelaties (Wet DBA). Gemeente Borne merkt hierbij op dat aan de voornoemde uitvoeringsvoorwaarde niet wordt voldaan als de inschrijver een ZZP-er is (ongeacht of dit een eenmanszaak of een BV is).

Gemeente Borne
De kracht van Borne is kleinschaligheid! Mensen 'kennen' elkaar en voelen onderlinge betrokkenheid. In Borne zijn de uitdagingen groot. De kansen eveneens. Jezelf kunnen en mogen zijn; dat vinden wij belangrijk! We waarderen, accepteren en respecteren elkaar om wie we zijn. Wij zijn een verbindende en regisserende partner. We zijn sterk in ons werk, samen met elkaar en met de Bornse gemeenschap.

De komende jaren bouwen we verder aan een organisatie waar het fijn werken is, waar je als medewerker gezien wordt en ertoe doet, waar je het gevoel hebt dat je bijdraagt aan een beter Borne. Bouw jij mee aan onze weg vooruit?

Opdracht
Voor de periode 2026–2029 ligt de focus op verdere verbetering en borging van informatieveiligheid. Informatieveiligheid wordt gezien als een gedeelde verantwoordelijkheid van bestuur, management en medewerkers.

In 2026-2029 wordt ingezet op een gefaseerde invoering van de nieuwe BIO-richtlijnen, de NIS2-richtlijnen en nieuwe cyberwetgeving. Daarnaast wordt onder andere de digitale weerbaarheid versterkt via de automatiseringssamenwerking met gemeente Hengelo, door het verhogen van bewustwording van medewerkers in veilig digitaal handelen en door technische en organisatorische beveiligingsmaatregelen.

De opdracht omvat het verder professionaliseren van de informatiebeveiliging binnen de organisatie in lijn met de BIO2, de NIS2-richtlijn en de aankomende Cyberbeveiligingswet. De opdrachtnemer begeleidt de organisatie actief in de noodzakelijke veranderingen en hanteert daarbij een praktische, hands-on aanpak.

De werkzaamheden bestaan onder meer uit het opstellen en actualiseren van informatiebeveiligingsbeleid en overige relevante beleidsdocumenten, het ondersteunen bij het (verder) in kaart brengen van kritische processen, en het uitwerken van procedures die aansluiten op de wettelijke en organisatorische eisen. Daarnaast wordt een plan van aanpak opgesteld waarmee de organisatie de komende periode gestructureerd aan de slag kan.

De opdrachtnemer verzorgt ondersteuning bij het uitvoeren van GAP-analyses, helpt bij het inrichten en toepassen van risicomanagement en adviseert over de selectie en implementatie van passende beheersmaatregelen. De opdracht is erop gericht om de eerste stappen te zetten naar een situatie waarin de organisatie aantoonbaar meer in control komt op het gebied van informatiebeveiliging. 

Wij zijn op zoek naar een ervaren professional op het gebied van informatiebeveiliging die ons kan begeleiden bij het verder professionaliseren van onze informatiebeveiliging. Je werkt nauw samen met het management, de CISO en de interne controle afdeling van de gemeente Borne.

Jouw werkzaamheden 

• Opstellen plan van aanpak;
• Ondersteunen bij het uitvoeren van een GAP-analyse en risico inventarisaties;
• Opstellen van risicoanalyses;
• Kennisdeling inzake informatiebeveiliging, risicomanagement en interne controle;
• Adviseren van beheersmaatregelen op basis van risico’s;
• Het meekrijgen van de organisatie in de verandering, goed communiceren;

Vereisten 
1. Inschrijver voldoet aan de gestelde uitvoeringsvoorwaarde zoals bovenaan benoemd in de uitvraag; 
2. Aantoonbare afgeronde opleiding op minimaal hbo niveau;
3. Minimaal 3 jaar aantoonbare werkervaring in de afgelopen 5 jaar als informatiebeveiligingsadviseur/ CISO binnen een overheidsorganisatie;
4. Minimaal 2 jaar aantoonbare werkervaring met (de toetsing op) normenkaders zoals BIO 2.0, ISO 27001/2 en NIS2 (benoem duidelijk in het cv waar dit is opgedaan);
5. Aantoonbare werkervaring met het uitvoeren van beveiligingaudits (benoem duidelijk in het cv waar dit is opgedaan);
6. Aantoonbare kennis en werkervaring met het het uitvoeren van risicoanalyses en het opzetten en implementeren van risicomanagementprocessen binnen informatiebeveiliging (benoem duidelijk in het cv waar dit is opgedaan).

Gunningscriteria 
7. Minimaal 5 jaar aantoonbare werkervaring in de afgelopen 8 jaar als informatiebeveiligingsadviseur/CISO binnen een overheidsorganisatie  (20 punten);
8. Aantoonbare werkervaring met het opzetten van een ISMS (benoem duidelijk in het cv waar dit is opgedaan) (20 punten);
9. Aantoonbare werkervaring met het  ontwikkelen van risico management (benoem duidelijk in het cv waar dit is opgedaan) (20 punten);
10. Minimaal 3 jaar aantoonbare werkervaring in de afgelopen 5 jaar als projectleider informatiebeveiliging binnen een gemeente (40 punten).

Geef in het cv duidelijk aan in hoeverre u / de door u aangeboden kandidaat aan het bovengenoemde profiel voldoet.
Competenties
Aanpassingsvermogen
Uitdrukkingsvaardigheid (mondeling)
Uitdrukkingsvaardigheid (schriftelijk)
Klantgericht
Doorzettingsvermogen
Tactisch gedrag
Resultaatgericht werken
Samenwerken
Overtuigen
Assertiviteit
Besluitvaardigheid
Organiseren
Kritisch
Analyserend vermogen
Benodigd aantal professionals
1.

• Voor het uitvoeren van de opdracht is afgifte van een Verklaring Omtrent het Gedrag (VOG) een vereiste.
• Uitzend- en uitleenbedrijven moeten voldoen aan de voorwaarden voor disculpatie als gesteld in de wijziging leidraad invordering nr. BLKB2012/1062M.
• Indien opdrachtnemer personeel ter beschikking stelt, staat opdrachtnemer in het handelsregister geregistreerd als bedrijf dat personeel ter beschikking stelt (conform Waadi).

Indien de opdrachtnemer een uitzend- of uitleenbedrijf betreft die is opgenomen in het register van de Stichting Normering Arbeid (SNA) zal opdrachtgever 25% van de factuur (inclusief omzetbelasting) storten op de G-rekening van de opdrachtnemer.

Indien de opdrachtnemer een uitzend- of uitleenbedrijf betreft die niet is opgenomen in het register van de Stichting Normering Arbeid (SNA) zal opdrachtgever 55% van de factuur (inclusief omzetbelasting) storten op de G-rekening van de opdrachtnemer.

Functieschaal
Deze functie is ingedeeld in functieschaal 11. Deze functieschaal is verbonden aan de desbetreffende CAO van de opdrachtgever inzake de inlenersbeloning.

CV-eisen
Maximaal 5 pagina’s, opgesteld in het Nederlands, minimaal 2 referenties.

Werkdagen
De opdracht wordt vervuld op de volgende werkdagen: Ma, Di, Wo, Do, Vr
Is hybride werken mogelijk: Ja

Planning
De gesprekken bij de opdrachtgever zijn gepland op maandag 26 januari 2026 om 13:30 uur. De kandidaten die hiervoor uitgenodigd zijn, ontvangen uiterlijk op vrijdag 23 januari 2026 bericht. Overige kandidaten ontvangen na de gesprekken bericht over de voortgang van deze inhuuropdracht.

De reactietermijn van deze inhuuropdracht duurt tot donderdag 22 januari 2026, 09.00 uur. Tot die tijd kunt u reageren.