In één oogopslag
- Taken: Leid de invoering van BIO2 en zorg voor ENSIA-verantwoording in een gemeentelijke omgeving.
- Bedrijf: Gemeente Almelo, een dynamische organisatie met focus op informatiebeveiliging.
- Voordelen: Maximaal € 125 per uur, hybride werken en kans op verlenging.
- Overige informatie: Een VOG is vereist en je werkt in een collegiaal team.
- Waarom deze baan: Maak impact in de publieke sector en werk aan belangrijke beveiligingsprojecten.
- Kwalificaties: Minimaal 5 jaar ervaring als (C)ISO en ENSIA-coördinator binnen gemeenten.
Het verwachte salaris ligt tussen 110 - 110 € per uur.
Voor een gemeente in Overijssel zoeken wij een CISO die de invoering van BIO2 en de ENSIA-verantwoording over 2026 voor elkaar krijgt. Ook neem je een collega mee in de rol van beveiligingsfunctionaris.
Start: Z.s.m
Locatie: regio Almelo
Uren: 24 uur
Tarief: maximaal € 110 per uur, inclusief reiskosten woon-werkverkeer
Duur: tot 31-01-2027
Verlenging: 3 maal 6 maand(en)
Werkwijze: maandag tot en met vrijdag, hybride werken is mogelijk
Reageren uiterlijk: 1 november 2026
Aanbesteding: Ja (onderhevig onder wet-en regelgeving)
Voor de uitvoering is een Verklaring Omtrent het Gedrag (VOG) vereist. De functie is ingedeeld in functieschaal 10.
De opdracht:
- Het team en I-Advies moet de informatiebeveiliging een volgende stap maken: BIO2 wordt ingevoerd en de bestuurlijke verantwoording over 2026 moet worden afgerond.
- Een gapanalyse voor BIO2 is al uitgevoerd. Het ISMS is er ook.
- Wat nog moet gebeuren: de uitkomsten van die analyse in het ISMS zetten, verbetermaatregelen uitzetten in de organisatie en een implementatieplan opstellen.
- Daarnaast loopt de ENSIA-cyclus.
- Je stelt de collegeverklaring op, biedt die aan het college en de gemeenteraad aan en verantwoordt je richting toezichthouders.
- Ook schrijf je beleid dat er nog niet is: patchbeleid, logging- en monitoringsbeleid en vulnerabilitybeleid.
- Je adviseert en levert op.
- Je voert de gapanalyse BIO2 in het ISMS in.
- Daarvoor inventariseer je de huidige maatregelen tegen de BIO2-eisen, benoem je risico's en prioriteiten en zet je verbetermaatregelen uit bij betrokkenen.
- Je stelt een voorstel voor het implementatieplan BIO2 op, met verantwoordelijkheden, afhankelijkheden, planning en benodigde resources.
- De directie adviseer je over haalbaarheid en risico's, en je verzorgt de kick-off voor betrokkenen.
- Je bereidt de BIO2 assurance voor door documentatie aan te leveren voor interne en externe audits.
- Je maakt de ENSIA-bestuurlijke verantwoording: collegeverklaring en bijlagen opstellen, aanbieden aan het college van B&W en de gemeenteraad, en de verticale verantwoording over 2026 richting toezichthouders doen.
- Je stelt een plan van aanpak ENSIA 2026 op, verzorgt de kick-off en start de ENSIA-cyclus 2026/2027.
- Je stelt de kwartaalrapportages voor Q3 en Q4 2026 op en laat ze vaststellen door het directieoverleg.
- Je schrijft patchbeleid, logging- en monitoringsbeleid en vulnerabilitybeleid.
- Je neemt de TISO mee en leidt hem of haar op in de rol van beveiligingsfunctionaris.
- Je werkt een proces uit en neemt de TISO daarin mee, inclusief instructies voor leidinggevenden om risico's te signaleren.
- Voor de reis- en waardedocumenten geldt dat een VOG per 1-1-2027 verplicht wordt voor de hele afdeling dienstverlening, per twee jaar.
- Nieuwe ontwikkelingen in 2027 stem je af met P&O en de afdeling dienstverlening.
- Tussendoor voer je analyses, risico-assessments en documentreviews uit en adviseer je over security-governance, compliance en technische en organisatorische maatregelen.
- Je begeleidt workshops met proces- en systeemeigenaren, toetst aangeleverde materialen of maatregelen en houdt directie en opdrachtgever op de hoogte van de voortgang.
- Je werkt met proces- en systeemeigenaren, de directie, de TISO, P&O en de afdeling dienstverlening.
- Het college van B&W en de gemeenteraad ontvangen de collegeverklaring.
- Je bent stevig in je schoenen en blijft standvastig als dat nodig is. Ook als de druk toeneemt, blijf je samenwerken.
- Stakeholders neem je mee in de ontwikkelingen die nodig zijn, mondeling en schriftelijk helder.
Gevraagde competenties:
- Stevige persoonlijkheid, stressbestendig, samenwerkingsgericht, pro-actief en standvastig indien nodig.
- Verbindende kwaliteiten om stakeholders mee te nemen in de vereiste ontwikkelingen.
- Uitstekende schriftelijke en mondelinge uitdrukkingsvaardigheden.
Past deze opdracht bij jou?
Dit past als je jaren als (C)ISO en ENSIA-coördinator bij gemeenten hebt gewerkt en graag zelfstandig opleverbare producten maakt. Het is een opdracht van 24 uur per week tot 31-01-2027, met kans op verlenging, deels hybride. Wil je liever operationeel beheren of een team aansturen, dan past dit niet.
Vereisten:
- Afgeronde hbo IT-opleiding, aantoonbaar;
- Minimaal 5 jaar aantoonbare relevante (C)ISO-werkervaring binnen een gemeente;
- Minimaal 5 jaar aantoonbare relevante ervaring als ENSIA-coördinator;
- Uurtarief maximaal € 125 inclusief reiskosten woon-werkverkeer;
- Een VOG voor de uitvoering van de opdracht.
- Minimaal 8 jaar aantoonbare relevante (C)ISO-werkervaring binnen een gemeente;
- Aantoonbare ervaring met voorbereiding en implementatie van een ISMS, BIO2 en NIS2;
- Aantoonbare ervaring met IT-riskmanagement en het uitvoeren van risicoanalyses;
- Aantoonbare ervaring met het opzetten en invullen van GAP-analyses.
Deze opdracht heeft een uiterste reactiedatum om meegenomen te worden in de procedure. Deze datum is: zondag 01 november 2026.
Interim CISO (ZZP) in Almelo werkgever: Maven (Netherlands)
Als Informatieadviseur Microsoft 365 & Informatiemanagement bij de Gemeente Eindhoven krijg je de kans om een directe impact te maken op de digitale informatievoorziening binnen de overheid. Je werkt in een ondersteunende en samenwerkende omgeving waar innovatie en professionaliteit hoog in het vaandel staan, met volop mogelijkheden voor persoonlijke groei en ontwikkeling. De unieke locatie in Eindhoven biedt niet alleen een dynamische werkomgeving, maar ook toegang tot een netwerk van gemeenten die gezamenlijk maatschappelijke uitdagingen aanpakken.
Hupjob Expertadvies🤫
Zo denken wij dat je Interim CISO (ZZP) in Almelo kunt binnenhalen
✨Word actief in de cybersecurity gemeenschap
Je kunt niet om het netwerk heen als je als freelancer in cybersecurity aan de slag wilt. Word lid van online platforms zoals LinkedIn groepen, Discord servers en forums gericht op cybersecurity. Deel je kennis, ga de discussie aan en bouw relaties op met andere professionals in het veld; dat kan je helpen om kansen tegen te komen en potentiële klanten te vinden.
✨Bouw een sterke online aanwezigheid op
Zorg dat je online zichtbaar bent met een portfolio waarin je vaardigheden en projecten worden getoond. Gebruik platforms zoals GitHub voor codevoorbeelden of maak een persoonlijke website om je expertise in cybersecurity uit te lichten. Dit maakt het voor klanten makkelijker om je te vinden en je werk te waarderen.
✨Deel praktische kennis via workshops of webinars
Een uitstekende manier om je expertise te tonen en jezelf te positioneren als autoriteit in cybersecurity is door workshops of webinars te geven. Dit geeft je niet alleen zichtbaarheid, maar ook de mogelijkheid om met potentiële klanten in contact te komen en je netwerk uit te breiden.
✨Blijf op de hoogte van de laatste trends en bedreigingen
Cybersecurity verandert snel, dus het is van belang om relevant te blijven. Volg recente ontwikkelingen en trends door regelmatig blogs en artikelen te lezen. Dit helpt niet alleen tijdens gesprekken met potentiële klanten, maar versterkt ook je reputatie als een goed geïnformeerde professional in het veld.
Wij denken dat je deze vaardigheden nodig hebt om als Interim CISO (ZZP) in Almelo te schitteren
Een paar tips voor je sollicitatie 🫡
Laat je vaardigheden zien!:In de wereld van cybersecurity is het super belangrijk om je technische vaardigheden goed weer te geven. Zorg ervoor dat je je certificeringen, programma's die je hebt gebruikt, en eventueel je specialisaties zoals penetration testing en netwerkbeveiliging duidelijk op je CV vermeldt. Dit helpt om je expertise te onderbouwen, wat cruciaal is in deze sector.
Portfolio is key:Als freelance cybersecurity expert is een portfolio cruciaal. Laat voorbeelden zien van projecten waaraan je hebt gewerkt, inclusief de uitdagingen die je bent tegengekomen en hoe je deze hebt opgelost. Dit geeft je potentiële klanten inzicht in je aanpak en probleemoplossend vermogen.
Duidelijke tarieven en beschikbaarheid:Zorg ervoor dat je in je aanvraag ook je tarieven en beschikbare uren vermeldt. Klanten willen weten wat ze kunnen verwachten en wanneer je beschikbaar bent om aan projecten te werken. Dit voorkomt miscommunicatie en zorgt ervoor dat je professioneel overkomt.
Toon je passie voor cybersecurity:In je motivatiebrief, stel jezelf voor als iemand die gepassioneerd is over cybersecurity. Dat kan door recente trends, je deelname aan hackathons of je favoriete tools te benoemen. Laat zien dat je continu leert en dat je op de hoogte bent van ontwikkelingen in het veld - dat maakt je een aantrekkelijkere kandidaat voor freelancers zoals wij bij Maven (Netherlands)!
Zo bereid je je voor op een sollicitatiegesprek bij Maven (Netherlands)
✨Toon je expertise in cybersecurity
Zorg ervoor dat je je kennis van de laatste cybersecurity-tools en -technieken kunt tonen. Bereid enkele voorbeelden voor van projecten waarin je deze tools hebt gebruikt – dit laat zien dat je niet alleen theoretisch onderlegd bent, maar ook praktisch ervaring hebt.
✨Gebruik je portfolio slim
Als freelance cybersecurity-professional heb je waarschijnlijk een portfolio nodig dat je eerder werk en resultaten demonstreert. Zorg ervoor dat je dit portfolio meeneemt naar je gesprek en voorbereid bent om elke casestudy te bespreken - dit helpt om je meerwaarde te benadrukken.
✨Bereid je voor op technische scenario's
Verwacht dat er technische vragen naar voren komen, zoals hoe je zou reageren op bepaalde cyberaanvallen of incidenten. Maak je op voor vragen met situatiesimulaties, waarbij je je probleemoplossende vaardigheden moet laten zien.
✨Wees duidelijk over je tarieven en beschikbaarheid
Als freelancer is het belangrijk om je tarieven en beschikbaarheid eerlijk te communiceren. Zorg ervoor dat je een duidelijk voorstel hebt over wat je biedt en wanneer je beschikbaar bent voor opdrachten, zodat de opdrachtgever precies weet wat ze kunnen verwachten.
