Adviseur Informatie veiligheid & Ciso
Gemeente IJsselstein
Overtoom 1
30 - 32Begindatum:
12 okt 2026Einddatum:
12 feb 2027
Publicatiedatum:
23 sept 2026 Opdracht alleen mogelijk voor professionals in loondienst
Kijkende naar de inhoud van deze opdracht en de wet DBA, kan je deze opdracht alleen uitvoeren als je in loondienst bent. Mocht je momenteel een dienstverband invullen bij een advies- of detacheringsbureau, dan kunnen wij (met akkoord van jouw huidige werkgever) jou aanbieden op deze opdracht. Wij maken voor de betaling van facturen van advies- en detacheringsbureaus gebruik van een G-rekening. Ook kan je bij ons in dienst om deze opdracht in te vullen.
Omschrijving
De werkzaamheden bestaan uit twee onderdelen. Enerzijds vervul je de rol van CISO van GIJS. Vanuit deze rol houd je toezicht op de informatieveiligheid binnen GIJS en rapporteer je hierover aan het management en het bestuur. Anderzijds ben je werkzaam als Adviseur Informatieveiligheid.
In deze rol houd je je onder andere bezig met de implementatie van de Cybersecuritywet (NIS2) en adviseer je op het gebied van informatieveiligheid, waaronder BIO2, ISO 27001, risicomanagement, leveranciersmanagement, compliance en audit. Daarnaast richt je je op de coördinatie en het afronden van de implementatie van het ISMS, de uitvoering van het informatieveiligheidsbeleid en de bijbehorende projecten. Ook vervul je de rol van ENSIA-coördinator.
De inzet is nodig vanwege de uitval van een collega en bedraagt 30–32 uur per week. De opdracht heeft in eerste instantie een looptijd van minimaal vier maanden. Het vervolg is afhankelijk van de inzetbaarheid van de afwezige collega. Na de eerste vier maanden bestaat de mogelijkheid om de opdracht viermaal met drie maanden te verlengen.
In deze rol houd je je onder andere bezig met de implementatie van de Cybersecuritywet (NIS2) en adviseer je op het gebied van informatieveiligheid, waaronder BIO2, ISO 27001, risicomanagement, leveranciersmanagement, compliance en audit. Daarnaast richt je je op de coördinatie en het afronden van de implementatie van het ISMS, de uitvoering van het informatieveiligheidsbeleid en de bijbehorende projecten. Ook vervul je de rol van ENSIA-coördinator.
De inzet is nodig vanwege de uitval van een collega en bedraagt 30–32 uur per week. De opdracht heeft in eerste instantie een looptijd van minimaal vier maanden. Het vervolg is afhankelijk van de inzetbaarheid van de afwezige collega. Na de eerste vier maanden bestaat de mogelijkheid om de opdracht viermaal met drie maanden te verlengen.
Eisen
- Bring Your Own Device is van toepassing. Je beschikt gedurende de gehele looptijd van de opdracht over een eigen mobiele telefoon inclusief abonnement voor alle zakelijke contacten en over een eigen laptop en/of iPad voor de uitvoering van de werkzaamheden.
- Aantoonbare werkervaring binnen een gemeentelijke organisatie.
- Aantoonbare werkervaring in de rol van CISO (Chief Information Security Officer).
- Aantoonbare werkervaring als Adviseur Informatieveiligheid.
- Aantoonbare werkervaring als ENSIA-coördinator.
Wensen en competenties
Wensen
- Uurtarief maximaal € 110,- exclusief btw, inclusief reiskosten woon-werkverkeer, werk-werkverkeer, parkeerkosten én fee (10 punten).
- Aantoonbare werkervaring als CISO binnen een gemeentelijke organisatie (30 punten);
• Tot 5 jaar aantoonbare werkervaring (0 punten);
• 5 tot 7 jaar aantoonbare werkervaring (20 punten);
• 7 jaar of meer aantoonbare werkervaring (30 punten). - Aantoonbare werkervaring als Adviseur Informatieveiligheid (30 punten);
• Tot 5 jaar aantoonbare werkervaring (0 punten);
• 5 tot 7 jaar aantoonbare werkervaring (20 punten);
• 7 jaar of meer aantoonbare werkervaring (30 punten). - Aantoonbare werkervaring als ENSIA-coördinator (30 punten);
• Tot 2 jaar aantoonbare werkervaring (0 punten);
• 2 tot 4 jaar aantoonbare werkervaring (20 punten);
• 4 jaar of meer aantoonbare werkervaring (30 punten).
Competenties
- Bestuurlijke en organisatiesensitiviteit: kan opereren op verschillende niveaus binnen de organisatie en schakelen met management en bestuur.
- Adviserend vermogen: vertaalt complexe vraagstukken rondom informatieveiligheid naar heldere, toepasbare adviezen.
- Analytisch vermogen: kan risico's, compliancevraagstukken en beveiligingsmaatregelen analyseren en in samenhang beoordelen.
- Regie- en coördinatievermogen: houdt overzicht, bewaakt voortgang en weet verschillende betrokkenen mee te nemen bij onder meer ISMS, ENSIA en informatieveiligheidsprojecten.
- Resultaatgerichtheid: werkt gericht toe naar concrete resultaten, waaronder het afronden van de implementatie van het ISMS.
- Communicatieve vaardigheden: communiceert helder en overtuigend met zowel inhoudelijke specialisten als management en bestuur.
- Zelfstandigheid en proactiviteit: pakt werkzaamheden zelfstandig op, signaleert knelpunten en neemt initiatief waar nodig.
- Samenwerkingsgerichtheid: werkt effectief samen binnen het cluster Informatie en met andere onderdelen van de organisatie.
Organisatie en team
De gemeente IJsselstein is een stad in het zuidwesten van de provincie Utrecht. De stad telt ruim 33.000 inwoners en heeft een gezellig historisch hart waar de inwoners trots op zijn. De ambtelijke organisatie van de gemeente (GIJS) bestaat uit ruim 250 medewerkers verdeeld over 8 teams. GIJS werkt aan een bloeiend en toekomstbestendig IJsselstein, waar iedereen prettig kan wonen, werken en samenleven. GIJS staat voor betrouwbare dienstverlening, een benaderbare organisatie en heldere communicatie. De ambtenaren werken vanuit drie kernwaarden: vakmanschap, pragmatisch en samenspel. Samen met en voor 'ons stadje'.
Je komt te werken binnen Team Interne Ondersteuning, één van de twee bedrijfsvoeringsteams van GIJS, en maakt deel uit van het cluster Informatie. Binnen dit cluster komen Informatiemanagement, Informatieveiligheid, ICT, Archief en Post samen. Het cluster bestaat uit circa 14 personen, waarbij de adviseurs regie houden over de werkzaamheden binnen het cluster.
Je komt te werken binnen Team Interne Ondersteuning, één van de twee bedrijfsvoeringsteams van GIJS, en maakt deel uit van het cluster Informatie. Binnen dit cluster komen Informatiemanagement, Informatieveiligheid, ICT, Archief en Post samen. Het cluster bestaat uit circa 14 personen, waarbij de adviseurs regie houden over de werkzaamheden binnen het cluster.
Gespreksinformatie
Stap 1: Uitnodiging voor een selectiegesprek
De opdrachtgever beoordeelt de offertes van de kandidaten die in de vorige stap zijn geselecteerd in onderlinge vergelijking op de volgende gunningscriteria:1. Relevante werkervaring op soortgelijke opdrachten.
2. Relevante werkervaring bij soortgelijke organisaties.
De (minimaal 2) kandidaten die op basis van deze gunningscriteria als beste worden beoordeeld, worden uitgenodigd voor een selectiegesprek. De overige kandidaten worden in eerste instantie niet uitgenodigd voor een gesprek en ontvangen een voorlopige afwijzing. Zij nemen plaats in de zogenaamde wachtkamer.
Stap 2: Selectiegesprek
Het selectiegesprek wordt gevoerd met minimaal twee vertegenwoordigers van de opdrachtgever.De opdrachtgever verifieert in het selectiegesprek of de betreffende kandidaten (inderdaad) voldoen aan het gewenste profiel (knock-outcriteria en de gunningscriteria). De opdrachtgever beoordeelt de betreffende kandidaten in onderlinge vergelijking op de in de inhuuropdracht genoemde competenties.
Planning
De gesprekken bij de opdrachtgever zijn gepland op vrijdag 2 oktober 2026. De kandidaten die hiervoor uitgenodigd zijn, ontvangen uiterlijk op donderdag 1 oktober 2026 bericht. Overige kandidaten ontvangen na de gesprekken bericht over de voortgang van deze inhuuropdracht.Overige informatie
Benodigd aantal professionals: 1
Hybride werken: Nee
Optie tot verlenging: Na de eerste vier maanden bestaat de mogelijkheid om de opdracht viermaal met drie maanden te verlengen.
Hybride: Geen verdere informatie
Overig algemeen:
- Voor het uitvoeren van de opdracht is afgifte van een Verklaring Omtrent het Gedrag (VOG) een vereiste.
- De gemeente faciliteert geen 'mobile devices' zoals laptop en telefoon.
- Deze functie is ingedeeld in functieschaal 11. Deze functieschaal is verbonden aan de desbetreffende CAO van de opdrachtgever inzake de inlenersbeloning.
- Maximaal 5 pagina's cv, excl. motivatiebrief (1 pgn) en excl. voorblad (1 pgn), opgesteld in het Nederlands (minimaal 2 referenties, bestaande uit naam, functie en organisatie) in pdf.
Hoe werkt het?
Vind jouw droomopdracht
Een mooi project of interessante opdracht gevonden? Nadat jij je als freelancer hebt aangemeld kan je je direct op de opdracht inschrijven, waarna wij met jou afstemmen of dit dé volgende uitdaging voor je is.
Onze voordelen
Wil jij als freelance informatieprofessional ook de voordelen en kansen ervaren die wij jou kunnen bieden? Lees hier meer!
Collega's
Je kunt altijd terugvallen op collega informatieprofessionals als je hulp nodig hebt.
Handige formats
Maak gebruik van bewezen formats en voorbeelden die wij beschikbaar stellen.
Relevante kennis
Wij hebben relevante kennis van de markt. Zo blijf jij altijd op de hoogte.
Netwerk
Profiteer van ons netwerk van opdrachtgevers en professionals.
Punten sparen
Gedurende jouw opdracht spaar je voor opleidingspunten, te gebruiken bij GO Opleidingen.
Vakblad abonnement
Krijg gratis een abonnement op het vakblad Informatieprofessional.
