Gemeente Gooise Meren
Max 112 p/u
Noord-Holland
24 uur p/w
Bestuurlijk
20ste augustus, 2025
11de september, 2025
Organisatie
Bussum, Naarden, Muiden en Muiderberg vormen samen gemeente Gooise Meren met ruim 60.000 inwoners. Onze organisatie is plat en overzichtelijk met 450 medewerkers. We vertrouwen elkaar, zijn wendbaar en werken doelgericht met impact voor het bestuur, de inwoners en collega’s.
We stimuleren medewerkers zichzelf te zijn en te vertrouwen op hun kennis en intuïtie. Wanneer je leergierig bent zijn er vele mogelijkheden om te experimenteren en jezelf te ontwikkelen. Onze medewerkers hebben een open blik naar buiten en naar elkaar. Ze durven vragen te stellen en kritisch te zijn. En bovenal: ze hebben plezier in hun werk.
Ook Gooise Meren staat gesteld voor complexe vraagstukken. We proberen die vraagstukken zo simpel mogelijk te houden. Door bij de essentie van de opgave te blijven, is het voor medewerkers duidelijk wat hun aandeel is en welke rol ze daarin hebben. Ze voelen zich mede-eigenaar van de oplossing.
We hebben een stevige organisatie die zichzelf continue ontwikkelt. Dat doen we geleidelijk en op een zo natuurlijk mogelijke manier. Soms hebben we tijdelijk mensen nodig voor projecten, nieuwe opgaven of vervanging. Daarvoor zoeken we inspirerende teamspelers die effectief werken: doortastend, ondernemend, besluitvaardig. Passend bij onze organisatie.
Opdracht
Gemeente Gooise Meren is voor de periode tot 1 mei 2026 op zoek naar een ENSIA-coördinator die, naast de ENSIA, kan ondersteunen en bijspringen bij informatiebeveiligingsvraagstukken. Samen met onder andere de CISO, ISO en ISMS-coördinator help jij onze organisatie naar een hoger informatiebeveiligingsniveau te tillen.
In deze functie ben jij zowel in- als extern het eerste aanspreekpunt voor de jaarlijkse ENSIA-audit, en help je dit proces verder te professionaliseren. Je werkt samen met de ISMS-coördinator om de ENSIA-stukken te borgen in het ISMS. Je voert controles uit, zorgt ervoor dat de kwaliteit van aan te leveren stukken in orde is en bent het eerste aanspreekpunt voor de externe auditor. Ook ondersteun je bij basiswerkzaamheden op het gebied van informatiebeveiliging.
Jouw dagelijkse werkzaamheden bestaan uit:
– Je bent van A tot Z verantwoordelijk voor de ENSIA-audit van 2025 en voert strakke regie op (wettelijke) mijlpalen binnen het ENSIA-proces
– Organiseren van bewijsmateriaal binnen de afdelingen, samen met collega’s en leveranciers
– Aanleveren van de juiste documenten bij de auditor
– Zorgen dat de stukken klaar zijn voor het bestuurlijke besluitvormingstraject
– Uitvoeren van interne controles (waaronder toetsing op werking)
– Adviseren bij tekortkomingen en voorstellen doen voor verbeteringen op gebied van ENSIA
– Adviseren over kwaliteitsverbetering bij interne beheerprocessen en documentatie
– Algemene operationele ondersteuning binnen team Informatiebeveiliging en Privacy (IB&P). Bijvoorbeeld het beantwoorden van gebruikersvragen uit de organisatie, ondersteunen bij inrichting van het ISMS, ondersteunen bij autorisatiematrixen en adviseren bij DPIA’s en verwerkersovereenkomsten. Dit doe je op basis van de BIO/Cbw en interne beleidsdocumenten
– Je rapporteert periodiek aan de CISO en manager FIA over de voortgang van de ENSIA. De CISO is het primaire aanspreekpunt voor inhoudelijk afstemming en advisering
Omdat het proces verloopt via een aanbesteding is het belangrijk dat je een goede kans maakt om de opdracht te winnen. Bij een match starten we het offertetraject, bij twijfel laten we dit binnen 1 werkdag weten.
De procedure verloopt via een aanbesteding. De eerste introductie doen wij daarom op papier.
Wij houden van eerlijk en transparant zaken doen.
Als je aan slag gaat via Bij Oranje hanteren we de
volgende voorwaarden:
Wij houden van eerlijk en transparant zaken doen.
Als je aan de slag gaat via Bij Oranje Detachering dan
hanteren we de volgende voorwaarden: