CISO

Opdracht Op te leveren resultaten (deliverables) De opdrachtnemer levert minimaal de volgende concrete producten op: BIO2 Gapanalyse BIO2 invoeren in het ISMS en verbetermaatregelen uitzetten in de organisatie Inventarisatie van huidige maatregelen BIO2-eisen conform reeds uitgevoerde GAP-analyse Risico’s en prioriteiten benoemd en ingevoerd in ISMS Voorstel implementatieplan BIO2 Verantwoordelijkheden, afhankelijkheden, planning, benodigde resources Advies over haalbaarheid en risico’s aan directie Geeft presentaties voor een kick-off aan betrokkenen Zet acties uit in het ISMS aan betrokkenen m.b.t. BIO2 BIO2 Assurance-voorbereiding Toelevering documentatie voor interne/externe audits ENSIA Bestuurlijke verantwoording Collegeverklaring en bijlagen opstellen Collegeverklaring en bijlagen aanbieden aan Het College B&W en de Gemeente raad Verticale verantwoording doen richting toezichthouders voor het jaar 2026

Opstellen van een Plan van aanpak ENSIA 2026 Kick-off verzorgen aan betrokkenen ENSIA cyclus starten Kwartaal rapportages Kwartaalrapportage Q3 en 4 2026 opstellen en vast laten stellen DO Beleid opstellen Patchbeleid Logging en monitoringsbeleid Vulnerability beleid Collega (TISO) meenemen/opleiden in de rol van beveiligingsfunctionaris reis- en waarde documenten VOG per 1-1-2027 verplicht heel afdeling dienstverlening per 2 jaar Instructies leidinggevende: risico`s signaleren, Proces opstellen TISO meenemen in het proces/werkwijze Nieuwe ontwikkelingen delen 2027 afstemmen P&O en afdeling dienstverlening Duur van de opdracht en op te leveren onderdelen:

6 maand, t/m eind januari 2027. Met evt. de optie tot verlenging van 1 x 6 maanden wanneer blijkt dat de resultaten niet binnen de eerste 6 maanden zijn afgerond.

Werkzaamheden (activiteiten) De opdrachtnemer verricht uitsluitend werkzaamheden die bijdragen aan de eerder genoemde deliverables, waaronder: Uitvoeren van analyses, risico-assessments en documentreviews Adviseren over security-governance en compliance Opstellen van beleidsvoorstellen, plannen en maatregelen Begeleiden van workshops/sessies met proces- en systeemeigenaren Deskundige toetsing van aangeleverde materialen of maatregelen Advisering over technische en organisatorische beveiligingsmaatregelen Directie en opdrachtgever informeren over voortgang op de deliverables Belangrijk: De opdrachtnemer neemt geen operationele beheer- of lijnwerkzaamheden op zich (zoals security operations, teamcoördinatie of continu beheer). Competenties Stevige persoonlijkheid, stressbestendig, samenwerkingsgericht, pro-actief en standvastig indien nodig Verbindende kwaliteiten om de stakeholders mee te nemen in de vereiste ontwikkelingen Uitstekende schriftelijke en mondelinge uitdrukkingsvaardigheden. Planning De gesprekken bij de opdrachtgever worden gepland in overleg. De kandidaten die hiervoor uitgenodigd zijn, ontvangen zo snel als mogelijk bericht. Overige kandidaten ontvangen na de gesprekken bericht over de voortgang van deze inhuuropdracht.