CISO (ZZP) – Informatiebeveiliging, BIO2, ENSIA en ISMS

Over de functie

1UP zoekt voor een gemeente in Twenterand een ZZP-adviseur als CISO (24 uur per week, dienstverband), met een startdatum van 12 november 2026. De opdracht is gericht op informatiebeveiliging, BIO2, ENSIA en het ISMS: analyses en risico's worden vertaald naar plannen, beleid en maatregelen, en de uitvoering wordt begeleid. Operationele beheer- en lijnwerkzaamheden vallen er buiten.

Belangrijkste verantwoordelijkheden

• Bestaande maatregelen toetsen aan de BIO2-eisen en de GAP-analyse uitkomsten verwerken in het ISMS
• Risico's en prioriteiten benoemen en verbeteracties uitzetten in het ISMS
• Een implementatieplan voor BIO2 opstellen en de directie adviseren over haalbaarheid en risico's
• Documentatie voorbereiden voor audits en de bestuurlijke verantwoording voor ENSIA opstellen en indienen bij het College van B&W en de gemeenteraad
• Verticale verantwoording richting toezichthouders en een plan van aanpak voor ENSIA opstellen
• Kwartaalrapportages opstellen en beleid opstellen voor patching, logging, monitoring en kwetsbaarheden
• Een TISO meenemen in de rol van beveiligingsfunctionaris voor reis- en waardedocumenten en instructies opstellen voor leidinggevenden

Gewenst profiel

• Aantoonbare afgeronde HBO IT-opleiding
• Minimaal 5 jaar aantoonbare relevante (C)ISO-werkervaring binnen een gemeente
• Minimaal 5 jaar aantoonbare ervaring als ENSIA-coördinator
• Ervaring met ISMS, BIO2 en NIS2, IT-riskmanagement en GAP-analyses
• Stevige persoonlijkheid, stressbestendig, pro-actief en uitstekende schriftelijke en mondelinge vaardigheden

Solliciteren kan tot 3 november 2026 via 1UP, met een motivatie en twee referenties. Het uurloon ligt tussen de €85 en €115, met verlenging mogelijk voor 3x 6 maanden.