In één oogopslag
- Taken: Leid de beveiliging van informatie en adviseer over belangrijke IT-projecten.
- Bedrijf: Gemeente Twenterand, een betrokken organisatie met impact.
- Voordelen: Hybride werken, flexibele uren en een kans om echt verschil te maken.
- Overige informatie: Kansen voor professionele groei en samenwerking met diverse stakeholders.
- Waarom deze baan: Werk aan uitdagende projecten en verbeter de digitale veiligheid van de gemeente.
- Kwalificaties: Hbo-opleiding IT en minimaal 5 jaar relevante ervaring als CISO.
Het verwachte salaris ligt tussen 48600 - 59400 € per jaar.
Duur: z.s.m. t/m 31 januari 2027 (verlenging 3 x 6 maanden)
Uren: 24 uur per week
Schaal: Schaal 10
Thuiswerken mogelijk: Ja
Organisatie Twenterand is een betrokken gemeente in Overijssel, van Bruinehaar tot Den Ham. Met ruim 300 medewerkers voelt de gemeente zich verbonden met de 34.000 inwoners en betrokkenen die er wonen, werken, leven en recreëren. Twenterand gelooft dat veranderen iets is wat je samen doet: met de maatschappij, inwoners en medewerkers. De medewerkers zijn impactmakers en echte publieksmensen die hun verantwoordelijkheid voelen en nemen.
De opdracht valt binnen het team IT en I-Advies.
Opdracht
- Als CISO lever je minimaal de volgende concrete resultaten op:
- BIO2: De gapanalyse BIO2 invoeren in het ISMS en verbetermaatregelen uitzetten in de organisatie.
- De huidige maatregelen inventariseren tegen de BIO2-eisen, conform de al uitgevoerde gapanalyse.
- Risico's en prioriteiten benoemen en invoeren in het ISMS.
- Een voorstel voor een implementatieplan BIO2 opstellen, met verantwoordelijkheden, afhankelijkheden, planning en benodigde resources.
- De directie adviseren over haalbaarheid en risico's.
- Een kick-offpresentatie geven aan betrokkenen en acties met betrekking tot BIO2 in het ISMS uitzetten.
- Assurance voorbereiden: documentatie aanleveren voor interne en externe audits.
- ENSIA: Bestuurlijke verantwoording: de collegeverklaring en bijlagen opstellen en aanbieden aan het college van B&W en de gemeenteraad.
- De verticale verantwoording richting toezichthouders over 2026 verzorgen.
- Een plan van aanpak ENSIA 2026 opstellen, een kick-off verzorgen voor betrokkenen en de ENSIA-cyclus starten.
- Overige resultaten: De kwartaalrapportages Q3 en Q4 2026 opstellen en laten vaststellen door de DO.
- Beleid opstellen: patchbeleid, logging- en monitoringbeleid en vulnerabilitybeleid.
- Een collega (TISO) meenemen en opleiden in de rol van beveiligingsfunctionaris.
- Reis- en waardedocumenten: een proces opstellen (onder meer voor de verplichte VOG per 1 januari 2027 voor de hele afdeling Dienstverlening, elke 2 jaar, en instructies voor leidinggevenden om risico's te signaleren).
- Je werkzaamheden dragen uitsluitend bij aan deze resultaten en bestaan onder meer uit:
- Uitvoeren van analyses, risico-assessments en documentreviews.
- Adviseren over security-governance en compliance.
- Opstellen van beleidsvoorstellen, plannen en maatregelen.
- Begeleiden van workshops en sessies met proces- en systeemeigenaren.
- Deskundig toetsen van aangeleverde materialen of maatregelen.
- Adviseren over technische en organisatorische beveiligingsmaatregelen.
- De directie en opdrachtgever informeren over de voortgang.
Je neemt geen operationele beheer- of lijnwerkzaamheden op je, zoals security operations, teamcoördinatie of continu beheer.
Vereisten
- Je hebt een aantoonbaar afgeronde hbo-opleiding in de richting IT.
- Je hebt minimaal 5 jaar aantoonbare relevante werkervaring als (C)ISO binnen een gemeente.
- Je hebt minimaal 5 jaar aantoonbare relevante ervaring als ENSIA-coördinator.
- Je kunt een Verklaring Omtrent het Gedrag (VOG) overleggen.
- Je cv is in het Nederlands opgesteld, telt maximaal 5 pagina's (exclusief voorblad en een motivatiebrief van maximaal 1 pagina) en wordt aangeleverd als pdf.
- Je cv bevat minimaal 2 referenties, met naam, functie en organisatie.
Wensen
- Je hebt minimaal 8 jaar aantoonbare relevante werkervaring als (C)ISO binnen een gemeente.
- Je hebt aantoonbare ervaring met de voorbereiding en implementatie van een ISMS (information security management system), BIO2 en NIS2.
- Je hebt aantoonbare ervaring met IT-riskmanagement en het uitvoeren van risicoanalyses.
- Je hebt aantoonbare ervaring met het opzetten en invullen van gapanalyses.
Competenties
- Je hebt een stevige persoonlijkheid, bent stressbestendig, samenwerkingsgericht en proactief, en standvastig waar nodig.
- Je hebt verbindende kwaliteiten om stakeholders mee te nemen in de vereiste ontwikkelingen.
- Je hebt uitstekende schriftelijke en mondelinge uitdrukkingsvaardigheden.
Planning
Je start zo snel mogelijk. De opdracht loopt tot en met 31 januari 2027 en kan drie keer met 6 maanden worden verlengd. Je werkt 24 uur per week. Reageren kan tot uiterlijk maandag 2 november 2026, 09:00 uur.
Werkdag: Je werkt op maandag tot en met vrijdag. Hybride werken is mogelijk.
ZZP: CISO in Vriezenveen werkgever: Matchpros
Waterschap Amstel, Gooi en Vecht is een uitstekende werkgever die zich inzet voor de ontwikkeling van haar medewerkers binnen een professionele en ondersteunende werkomgeving. Met de mogelijkheid tot hybride werken en een focus op samenwerking en kwaliteitsverbetering, biedt het waterschap unieke kansen voor groei en ontwikkeling in de personeelsadministratie. Werken in Amsterdam betekent bovendien profiteren van een dynamische omgeving met een sterke verbinding met de gemeenschap en belangrijke waterbeheerprojecten.
Hupjob Expertadvies🤫
Zo denken wij dat je ZZP: CISO in Vriezenveen kunt binnenhalen
✨Word actief in de cybersecurity gemeenschap
Je kunt niet om het netwerk heen als je als freelancer in cybersecurity aan de slag wilt. Word lid van online platforms zoals LinkedIn groepen, Discord servers en forums gericht op cybersecurity. Deel je kennis, ga de discussie aan en bouw relaties op met andere professionals in het veld; dat kan je helpen om kansen tegen te komen en potentiële klanten te vinden.
✨Bouw een sterke online aanwezigheid op
Zorg dat je online zichtbaar bent met een portfolio waarin je vaardigheden en projecten worden getoond. Gebruik platforms zoals GitHub voor codevoorbeelden of maak een persoonlijke website om je expertise in cybersecurity uit te lichten. Dit maakt het voor klanten makkelijker om je te vinden en je werk te waarderen.
✨Deel praktische kennis via workshops of webinars
Een uitstekende manier om je expertise te tonen en jezelf te positioneren als autoriteit in cybersecurity is door workshops of webinars te geven. Dit geeft je niet alleen zichtbaarheid, maar ook de mogelijkheid om met potentiële klanten in contact te komen en je netwerk uit te breiden.
✨Blijf op de hoogte van de laatste trends en bedreigingen
Cybersecurity verandert snel, dus het is van belang om relevant te blijven. Volg recente ontwikkelingen en trends door regelmatig blogs en artikelen te lezen. Dit helpt niet alleen tijdens gesprekken met potentiële klanten, maar versterkt ook je reputatie als een goed geïnformeerde professional in het veld.
Wij denken dat je deze vaardigheden nodig hebt om als ZZP: CISO in Vriezenveen te schitteren
Een paar tips voor je sollicitatie 🫡
Laat je vaardigheden zien!:In de wereld van cybersecurity is het super belangrijk om je technische vaardigheden goed weer te geven. Zorg ervoor dat je je certificeringen, programma's die je hebt gebruikt, en eventueel je specialisaties zoals penetration testing en netwerkbeveiliging duidelijk op je CV vermeldt. Dit helpt om je expertise te onderbouwen, wat cruciaal is in deze sector.
Portfolio is key:Als freelance cybersecurity expert is een portfolio cruciaal. Laat voorbeelden zien van projecten waaraan je hebt gewerkt, inclusief de uitdagingen die je bent tegengekomen en hoe je deze hebt opgelost. Dit geeft je potentiële klanten inzicht in je aanpak en probleemoplossend vermogen.
Duidelijke tarieven en beschikbaarheid:Zorg ervoor dat je in je aanvraag ook je tarieven en beschikbare uren vermeldt. Klanten willen weten wat ze kunnen verwachten en wanneer je beschikbaar bent om aan projecten te werken. Dit voorkomt miscommunicatie en zorgt ervoor dat je professioneel overkomt.
Toon je passie voor cybersecurity:In je motivatiebrief, stel jezelf voor als iemand die gepassioneerd is over cybersecurity. Dat kan door recente trends, je deelname aan hackathons of je favoriete tools te benoemen. Laat zien dat je continu leert en dat je op de hoogte bent van ontwikkelingen in het veld - dat maakt je een aantrekkelijkere kandidaat voor freelancers zoals wij bij Matchpros!
Zo bereid je je voor op een sollicitatiegesprek bij Matchpros
✨Toon je expertise in cybersecurity
Zorg ervoor dat je je kennis van de laatste cybersecurity-tools en -technieken kunt tonen. Bereid enkele voorbeelden voor van projecten waarin je deze tools hebt gebruikt – dit laat zien dat je niet alleen theoretisch onderlegd bent, maar ook praktisch ervaring hebt.
✨Gebruik je portfolio slim
Als freelance cybersecurity-professional heb je waarschijnlijk een portfolio nodig dat je eerder werk en resultaten demonstreert. Zorg ervoor dat je dit portfolio meeneemt naar je gesprek en voorbereid bent om elke casestudy te bespreken - dit helpt om je meerwaarde te benadrukken.
✨Bereid je voor op technische scenario's
Verwacht dat er technische vragen naar voren komen, zoals hoe je zou reageren op bepaalde cyberaanvallen of incidenten. Maak je op voor vragen met situatiesimulaties, waarbij je je probleemoplossende vaardigheden moet laten zien.
✨Wees duidelijk over je tarieven en beschikbaarheid
Als freelancer is het belangrijk om je tarieven en beschikbaarheid eerlijk te communiceren. Zorg ervoor dat je een duidelijk voorstel hebt over wat je biedt en wanneer je beschikbaar bent voor opdrachten, zodat de opdrachtgever precies weet wat ze kunnen verwachten.
