In één oogopslag
- Taken: Versterk de gemeentelijke informatiebeveiliging en implementeer BIO2 en ENSIA.
- Bedrijf: Gemeente Twenterand, een betrokken gemeente in Overijssel.
- Voordelen: Flexibele werkopties, impact maken in de gemeenschap en ruimte voor persoonlijke groei.
- Overige informatie: Optie tot verlenging en een dynamische werkomgeving met veel kansen.
- Waarom deze baan: Maak een verschil in de digitale veiligheid van onze gemeente en werk samen met betrokken collega's.
- Kwalificaties: HBO IT opleiding en minimaal 5 jaar relevante ervaring als (C)ISO.
Het verwachte salaris ligt tussen 63000 - 77000 € per jaar.
In het kort: Je gaat de gemeentelijke informatiebeveiliging versterken, BIO2 en ENSIA implementeren, risicoanalyses uitvoeren, beleid en plannen opstellen, audits voorbereiden, rapporteren aan directie en een collega TISO meenemen en opleiden in beveiligingsprocessen.
Wie zijn wij? Ons Twenterand is een betrokken gemeente in het Overijssels land. Van Bruinehaar tot Den Ham, de plek waar we onze vrijheid vinden. Een plek waar we klaar staan voor elkaar. Met ruim 300 medewerkers voelen we ons verbonden met alle 34.000 inwoners en betrokkenen die hier wonen, werken, leven en recreëren.
Bij Twenterand geloven we dat veranderen iets is wat je samen doet. Met onze maatschappij, inwoners en onze medewerkers. We staan klaar voor onze mensen en luisteren naar de mensen die hier leven, werken, wonen en recreëren. We zijn impactmakers, échte publieksmensen die hun verantwoordelijkheid voelen en nemen. En we houden van het Twentse landschap.
Wat ga je doen?
- Leveren van minimaal de volgende concrete producten:
- BIO2 Gapanalyse
- BIO2 invoeren in het ISMS en verbetermaatregelen uitzetten in de organisatie
- Inventarisatie van huidige maatregelen BIO2-eisen conform reeds uitgevoerde GAP-analyse
- Risico’s en prioriteiten benoemd en ingevoerd in ISMS
- Voorstel implementatieplan BIO2
- Verantwoordelijkheden, afhankelijkheden, planning, benodigde resources
- Advies over haalbaarheid en risico’s aan directie
- Geeft presentaties voor een kick-off aan betrokkenen
- Zet acties uit in het ISMS aan betrokkenen m.b.t. BIO2
- BIO2 Assurance-voorbereiding
- Toelevering documentatie voor interne/externe audits
- ENSIA Bestuurlijke verantwoording
- Collegeverklaring en bijlagen opstellen
- Collegeverklaring en bijlagen aanbieden aan Het College B&W en de Gemeente raad
- Verticale verantwoording doen richting toezichthouders voor het jaar 2026
- ENSIA 2026/2027
- Opstellen van een Plan van aanpak ENSIA 2026
- Kick-off verzorgen aan betrokkenen
- ENSIA cyclus starten
- Kwartaal rapportages
- Kwartaalrapportage Q3 en 4 2026 opstellen en vast laten stellen DO
- Beleid opstellen
- Patchbeleid
- Logging en monitoringsbeleid
- Vulnerability beleid
- Collega (TISO) meenemen/opleiden in de rol van beveiligingsfunctionaris reis- en waarde documenten
- VOG per 1-1-2027 verplicht heel afdeling dienstverlening per 2 jaar
- Instructies leidinggevende: risico’s signaleren
- Proces opstellen
- TISO meenemen in het proces/werkwijze
- Nieuwe ontwikkelingen delen 2027 afstemmen P&O en afdeling dienstverlening
Werkzaamheden (activiteiten)
- De opdrachtnemer verricht uitsluitend werkzaamheden die bijdragen aan de eerder genoemde deliverables, waaronder:
- Uitvoeren van analyses, risico-assessments en documentreviews
- Adviseren over security-governance en compliance
- Opstellen van beleidsvoorstellen, plannen en maatregelen
- Begeleiden van workshops/sessies met proces- en systeemeigenaren
- Deskundige toetsing van aangeleverde materialen of maatregelen
- Advisering over technische en organisatorische beveiligingsmaatregelen
- Directie en opdrachtgever informeren over voortgang op de deliverables
Belangrijk: De opdrachtnemer neemt geen operationele beheer- of lijnwerkzaamheden op zich (zoals security operations, teamcoördinatie of continu beheer).
Eisen
- Dienstverband: ZZP (of detachering)
- Maximaal 5 pagina’s cv, excl. motivatiebrief (1 pgn) en excl. voorblad (1 pgn), opgesteld in het Nederlands (minimaal 2 referenties, bestaande uit naam, functie en organisatie) in pdf
- Aantoonbare afgeronde HBO IT opleiding
- Minimaal 5 jaar aantoonbare relevantie (C)ISO-werkervaring binnen een gemeente
- Minimaal 5 jaar aantoonbare relevante ervaring als ENSIA coordinator
Wensen
- Minimaal 8 jaar aantoonbare relevante (C)ISO-werkervaring binnen een gemeente (10 punten)
- Aantoonbare ervaring met voorbereiding en implementatie ISMS (Information security management system) en BIO2 en NIS2 (implementatie) (30 punten)
- Aantoonbare ervaring t.a.v. IT-riskmanagement en uit te voeren risicoanalyses (25 punten)
- Aantoonbare ervaring met het opzetten en invullen van GAP-analyses (35 punten)
Competenties
- Stevige persoonlijkheid, stressbestendig, samenwerkingsgericht, pro-actief en standvastig indien nodig
- Verbindende kwaliteiten om de stakeholders mee te nemen in de vereiste ontwikkelingen
- Uitstekende schriftelijke en mondelinge uitdrukkingsvaardigheden
Overige informatie
- Optie tot verlenging: Ja, 3 maal 6 maanden
- Gespreksdatum: Op een nader te bepalen moment
- Dienstverband: ZZP (of detachering)
Gemeente Twenterand is een gemeente in de provincie Overijssel, met ongeveer 34.000 inwoners. De gemeente bestaat onder andere uit de kernen Vriezenveen, Den Ham, Westerhaar-Vriezenveensewijk en Vroomshoop. Twenterand staat bekend om zijn openbare ruimte en groene omgeving. De gemeente bevordert een actief en sociaal leven en heeft diverse faciliteiten voor recreatie. In Twenterand kunnen inwoners genieten van de natuur, sportfaciliteiten en culturele activiteiten. Het stimuleren van sociale verbondenheid en het ondersteunen van het verenigingsleven staan hoog in het vaandel bij de gemeente Twenterand. Het is prettig wonen en goed leven in Twenterand, waar ruimte is voor inwoners om actief deel te nemen aan de gemeenschap.
De sluitingsdatum van deze opdracht is de harde deadline van onze opdrachtgever.
CISO in Vriezenveen werkgever: OverheidZZP
De HAN is een uitstekende werkgever die een stimulerende en inclusieve werkomgeving biedt, waar medewerkers de kans krijgen om hun vaardigheden te ontwikkelen en bij te dragen aan betekenisvolle projecten binnen het onderwijs en onderzoek. Met een focus op samenwerking en innovatie, biedt de organisatie volop mogelijkheden voor persoonlijke groei en professionele ontwikkeling, terwijl ze zich inzet voor een veilige en betrouwbare informatievoorziening. Werken in Arnhem of Nijmegen betekent ook profiteren van een levendige omgeving met een sterke verbinding naar de regio en diverse culturele activiteiten.
Hupjob Expertadvies🤫
Zo denken wij dat je CISO in Vriezenveen kunt binnenhalen
✨Word actief in de cybersecurity gemeenschap
Je kunt niet om het netwerk heen als je als freelancer in cybersecurity aan de slag wilt. Word lid van online platforms zoals LinkedIn groepen, Discord servers en forums gericht op cybersecurity. Deel je kennis, ga de discussie aan en bouw relaties op met andere professionals in het veld; dat kan je helpen om kansen tegen te komen en potentiële klanten te vinden.
✨Bouw een sterke online aanwezigheid op
Zorg dat je online zichtbaar bent met een portfolio waarin je vaardigheden en projecten worden getoond. Gebruik platforms zoals GitHub voor codevoorbeelden of maak een persoonlijke website om je expertise in cybersecurity uit te lichten. Dit maakt het voor klanten makkelijker om je te vinden en je werk te waarderen.
✨Deel praktische kennis via workshops of webinars
Een uitstekende manier om je expertise te tonen en jezelf te positioneren als autoriteit in cybersecurity is door workshops of webinars te geven. Dit geeft je niet alleen zichtbaarheid, maar ook de mogelijkheid om met potentiële klanten in contact te komen en je netwerk uit te breiden.
✨Blijf op de hoogte van de laatste trends en bedreigingen
Cybersecurity verandert snel, dus het is van belang om relevant te blijven. Volg recente ontwikkelingen en trends door regelmatig blogs en artikelen te lezen. Dit helpt niet alleen tijdens gesprekken met potentiële klanten, maar versterkt ook je reputatie als een goed geïnformeerde professional in het veld.
Wij denken dat je deze vaardigheden nodig hebt om als CISO in Vriezenveen te schitteren
Een paar tips voor je sollicitatie 🫡
Laat je vaardigheden zien!:In de wereld van cybersecurity is het super belangrijk om je technische vaardigheden goed weer te geven. Zorg ervoor dat je je certificeringen, programma's die je hebt gebruikt, en eventueel je specialisaties zoals penetration testing en netwerkbeveiliging duidelijk op je CV vermeldt. Dit helpt om je expertise te onderbouwen, wat cruciaal is in deze sector.
Portfolio is key:Als freelance cybersecurity expert is een portfolio cruciaal. Laat voorbeelden zien van projecten waaraan je hebt gewerkt, inclusief de uitdagingen die je bent tegengekomen en hoe je deze hebt opgelost. Dit geeft je potentiële klanten inzicht in je aanpak en probleemoplossend vermogen.
Duidelijke tarieven en beschikbaarheid:Zorg ervoor dat je in je aanvraag ook je tarieven en beschikbare uren vermeldt. Klanten willen weten wat ze kunnen verwachten en wanneer je beschikbaar bent om aan projecten te werken. Dit voorkomt miscommunicatie en zorgt ervoor dat je professioneel overkomt.
Toon je passie voor cybersecurity:In je motivatiebrief, stel jezelf voor als iemand die gepassioneerd is over cybersecurity. Dat kan door recente trends, je deelname aan hackathons of je favoriete tools te benoemen. Laat zien dat je continu leert en dat je op de hoogte bent van ontwikkelingen in het veld - dat maakt je een aantrekkelijkere kandidaat voor freelancers zoals wij bij OverheidZZP!
Zo bereid je je voor op een sollicitatiegesprek bij OverheidZZP
✨Toon je expertise in cybersecurity
Zorg ervoor dat je je kennis van de laatste cybersecurity-tools en -technieken kunt tonen. Bereid enkele voorbeelden voor van projecten waarin je deze tools hebt gebruikt – dit laat zien dat je niet alleen theoretisch onderlegd bent, maar ook praktisch ervaring hebt.
✨Gebruik je portfolio slim
Als freelance cybersecurity-professional heb je waarschijnlijk een portfolio nodig dat je eerder werk en resultaten demonstreert. Zorg ervoor dat je dit portfolio meeneemt naar je gesprek en voorbereid bent om elke casestudy te bespreken - dit helpt om je meerwaarde te benadrukken.
✨Bereid je voor op technische scenario's
Verwacht dat er technische vragen naar voren komen, zoals hoe je zou reageren op bepaalde cyberaanvallen of incidenten. Maak je op voor vragen met situatiesimulaties, waarbij je je probleemoplossende vaardigheden moet laten zien.
✨Wees duidelijk over je tarieven en beschikbaarheid
Als freelancer is het belangrijk om je tarieven en beschikbaarheid eerlijk te communiceren. Zorg ervoor dat je een duidelijk voorstel hebt over wat je biedt en wanneer je beschikbaar bent voor opdrachten, zodat de opdrachtgever precies weet wat ze kunnen verwachten.
