In één oogopslag
- Taken: Leid de implementatie van BIO2 en zorg voor compliance binnen de gemeente.
- Bedrijf: Werken bij een betrokken gemeente met impact op 34.000 inwoners.
- Voordelen: Flexibele werktijden, professionele ontwikkeling en een betekenisvolle rol in de gemeenschap.
- Overige informatie: Een dynamische werkomgeving met volop kansen voor groei en ontwikkeling.
- Waarom deze baan: Maak een verschil in de digitale veiligheid van onze gemeente en werk samen met gepassioneerde collega's.
- Kwalificaties: HBO IT opleiding en minimaal 5 jaar relevante ervaring als (C)ISO.
Het verwachte salaris ligt tussen 59400 - 72600 € per jaar.
Standplaats: VRIEZENVEEN
Duur: zsm - 31-01-2027
Optie tot verlenging: Ja
Reageren voor: 30-10-2026
Organisatie: Ons Twenterand, is een betrokken gemeente in het Overijssels land. Van Bruinehaar tot Den Ham, de plek waar we onze vrijheid vinden. Een plek waar we klaar staan voor elkaar. Met ruim 300 medewerkers voelen we ons verbonden met alle 34.000 inwoners en betrokkenen die hier wonen, werken, leven en recreëren.
Bij Twenterand geloven we dat veranderen iets is wat je samen doet. Met onze maatschappij, inwoners en onze medewerkers. We staan klaar voor onze mensen en luisteren naar de mensen die hier leven, werken, wonen en recreëren. We zijn impactmakers, échte publieksmensen die hun verantwoordelijkheid voelen en nemen. En we houden van het Twentse landschap. We werken en leven daar op de rand waar de vonk over sloeg.
Team Opdracht Wat ga je doen?
- Gapanalyse BIO2 invoeren in het ISMS en verbetermaatregelen uitzetten in de organisatie
- Inventarisatie van huidige maatregelen BIO2-eisen conform reeds uitgevoerde GAP-analyse
- Risico's en prioriteiten benoemd en ingevoerd in ISMS
- Voorstel implementatieplan BIO2
- Verantwoordelijkheden, afhankelijkheden, planning, benodigde resources
- Advies over haalbaarheid en risico's aan directie
- Geeft presentaties voor een kick-off aan betrokkenen
- Zet acties uit in het ISMS aan betrokkenen m.b.t. BIO2
- BIO2 Assurance-voorbereiding
- Toelevering documentatie voor interne/externe audits
- ENSIA Bestuurlijke verantwoording
- Collegeverklaring en bijlagen opstellen
- Collegeverklaring en bijlagen aanbieden aan Het College B&W en de Gemeente raad
- Verticale verantwoording doen richting toezichthouders voor het jaar 2026
- ENSIA 2026/2027
- Opstellen van een Plan van aanpak ENSIA 2026
- Kick-off verzorgen aan betrokkenen
- ENSIA cyclus starten
- Kwartaal rapportage Q3 en 4 2026 opstellen en vast laten stellen DO
- Beleid opstellen
- Patchbeleid
- Logging en monitoringsbeleid
- Vulnerability beleid
- Collega (TISO) meenemen/opleiden in de rol van beveiligingsfunctionaris reis- en waarde documenten
- VOG per 1-1-2027 verplicht heel afdeling dienstverlening per 2 jaar
- Instructies leidinggevende: risico`s signaleren
- Proces opstellen
- TISO meenemen in het proces/werkwijze
- Nieuwe ontwikkelingen delen 2027 afstemmen P&O en afdeling dienstverlening
Werkzaamheden (activiteiten)
- Uitvoeren van analyses, risico-assessments en documentreviews
- Adviseren over security-governance en compliance
- Opstellen van beleidsvoorstellen, plannen en maatregelen
- Begeleiden van workshops/sessies met proces- en systeemeigenaren
- Deskundige toetsing van aangeleverde materialen of maatregelen
- Advies over technische en organisatorische beveiligingsmaatregelen
- Directie en opdrachtgever informeren over voortgang op de deliverables
Belangrijk: De opdrachtnemer neemt geen operationele beheer- of lijnwerkzaamheden op zich (zoals security operations, teamcoördinatie of continu beheer).
Functie-eisen:
- Aantoonbare afgeronde HBO IT opleiding
- Minimaal 5 jaar aantoonbare relevantie (C)ISO-werkervaring binnen een gemeente
- Minimaal 5 jaar aantoonbare relevante ervaring als ENSIA coordinator
Wensen:
- Minimaal 8 jaar aantoonbare relevante (C)ISO-werkervaring binnen een gemeente
- Aantoonbare ervaring met voorbereiding en implementatie ISMS (Information securitymanagement system) en BIO2 en NIS2 (implementatie)
- Aantoonbare ervaring t.a.v. IT-riskmanagement en uit te voeren risicoanalyses
- Aantoonbare ervaring met het opzetten en invullen van GAP-analyses
Uren: 40
Over de werkgever DC Engineers is dé intermediair voor overheidspersoneel. Uitgegroeid van specialisten in de inrichting van de openbare ruimte tot alle facetten binnen overheidsland. Bent u werkzaam binnen de overheid dan is DC Engineers geen onbekende naam voor u.
Vaardigheden: Er is geen minimale opleiding vereist. Je beheerst Nederlands.
CISO 24u/w in Vriezenveen werkgever: DC ENGINEERS
DC Engineers biedt een stimulerende werkomgeving in Amsterdam, waar innovatie en samenwerking centraal staan. Als engineer maak je deel uit van een dynamisch scrumteam dat zich richt op het moderniseren van administratieve processen binnen de FIOD, met volop mogelijkheden voor persoonlijke ontwikkeling en groei. De cultuur is open en collegiaal, wat bijdraagt aan een positieve werkervaring en de kans om impact te maken in een belangrijke overheidsorganisatie.
Hupjob Expertadvies🤫
Zo denken wij dat je CISO 24u/w in Vriezenveen kunt binnenhalen
✨Word actief in de cybersecurity community!
Ga naar lokale meetups en evenementen zoals hackathons en conferenties. Dit zijn geweldige plekken om je netwerk uit te breiden en in contact te komen met professionals in het veld – misschien zelfs mensen van DC ENGINEERS!
✨Demonstreer je vaardigheden
Doe mee aan online platforms zoals Capture The Flag (CTF) competities. Dit laat zien dat jij niet alleen kunt leren, maar ook kunt toepassen in echte situaties – super aantrekkelijk voor werkgevers!
✨Maak gebruik van specialisatiegroepen
Zoek naar specifieke groepen binnen cyberspace, zoals OWASP en ISACA. Deze organisaties kunnen je niet alleen helpen om meer te leren, maar ook om in contact te komen met recruiters die fulltime posities aanbieden.
✨Gebruik onze website voor direct solliciteren!
Wij bij StudySmarter moedigen je aan om rechtstreeks via onze website te solliciteren voor die toffe fulltime cybersecurity rol. Het is vaak sneller en je komt direct op de radar van onze recruiters!
Wij denken dat je deze vaardigheden nodig hebt om als CISO 24u/w in Vriezenveen te schitteren
Een paar tips voor je sollicitatie 🫡
Maak je CV cyberveilig:In de wereld van cybersecurity is je CV eigenlijk een weerspiegeling van je technische vaardigheden en ervaring. Zorg ervoor dat je je kennis van netwerken, beveiligingsprotocollen en eventuele certificeringen zoals CEH of CISSP duidelijk vermeldt. Vergeet ook niet relevante projecten toe te voegen die je hebt uitgevoerd, zoals stages of bijdragen aan open-source beveiligen projecten.
Gebruik concrete voorbeelden in je sollicitatiebrief:Bij het solliciteren naar een functie in cybersecurity is het belangrijk om specifieke situaties te beschrijven waarin je je probleemoplossend vermogen en analytische vaardigheden hebt laten zien. Noem bijvoorbeeld een keer dat je een beveiligingsrisico hebt geïdentificeerd en succesvol hebt aangepakt. Dit helpt je opvallen bij DC ENGINEERS!
Werk aan een indrukwekkend portfolio:Voor onze rol in cybersecurity kan het handig zijn om een portfolio op te bouwen met voorbeelden van je werk—zoals analyses van beveiligingsincidenten of tools die je hebt ontwikkeld. Dit geeft ons (en jezelf!) een goed beeld van wat je kunt bijdragen aan ons team. Vergeet niet dat hoe meer bewijs je hebt van je vaardigheden, hoe beter!
Houd je motivatie fris en duidelijk:Aangezien dit een fulltime rol is, willen we begrijpen waarom je specifiek geïnteresseerd bent in cybersecurity en wat je drijft. Geef aan hoe je je wilt ontwikkelen in deze sector en wat je hoopt te leren bij DC ENGINEERS. Dit is je kans om je passie en je toekomstplannen duidelijk te maken—zet dat naar voren!
Zo bereid je je voor op een sollicitatiegesprek bij DC ENGINEERS
✨Verken de nieuwste beveiligingsprotocollen
Zorg dat je goed op de hoogte bent van de laatste ontwikkelingen in de cybersecuritywereld. Tijdens het interview bij DC ENGINEERS kunnen ze je vragen over actuele bedreigingen of frameworks zoals NIST of ISO 27001, dus laat zien dat je niet alleen theoretische kennis hebt, maar ook snapt hoe je dit in de praktijk toepast.
✨Wees bereid om technische scenario's op te lossen
Een veelvoorkomend onderdeel van interviews in cybersecurity zijn technische uitdagingen of casestudy's. Bereid je voor op vragen waarbij je veiligheidsproblemen moet analyseren en oplossingen moet bedenken. Dit laat zien dat je niet alleen werkt met tools, maar dat je ook de logica erachter begrijpt.
✨Toon je passie voor cybersecurity
Als je solliciteert voor een fulltime rol, willen ze weten dat je enthousiast bent over cybersecurity. Praat over je hobbys, cursussen of zelfs projecten die je hebt gedaan buiten de school om. Laat zien dat je niet alleen op zoek bent naar een baan, maar echt een bijdrage wilt leveren aan het team.
✨Bereid je voor op gesprekken over soft skills
Naast technische vaardigheden, zijn communicatie en teamwork cruciaal in cybersecurity. Jij moet niet alleen met technologie omgaan, maar ook met mensen. Denk aan voorbeelden van situaties waarin je effectief moest samenwerken of je idee moest uitleggen aan een niet-technisch publiek.
