Opdrachtgever
Gemeente Epe heeft 33.000 inwoners en ruim 250 betrokken collega’s. De sfeer is informeel, de communicatielijnen zijn kort en er is ruimte voor eigen initiatief. Elke dag werken we samen met onze inwoners en ondernemers om onze gemeente een stukje mooier, zorgzamer, veiliger en duurzamer te maken. In de gemeente Epe woon, werk en leef je met veel voldoening. De gemeente Epe is een recreatie gemeente met veel natuurschoon en bestaat uit de dorpen Emst, Epe, Oene en Vaassen. De Veluwe met zijn uitgestrekte bossen, de heide en het IJssellandschap geven de gemeente een uniek karakter.
Opdracht
Gemeente Epe staat voor een veilige, betrouwbare en toekomstbestendige informatievoorziening en werkt actief aan de implementatie van de Cyberbeveiligingswet (CBW/NIS2).
De opdracht heeft als doel het strategisch en tactisch borgen van informatiebeveiliging binnen de gemeente Epe en het aantoonbaar voldoen aan de eisen van de Cyberbeveiligingswet (NIS2) en aanverwante wet- en regelgeving (waaronder BIO2 en ENSIA).
Scope en focus van de opdracht
De CISO vervult een kaderstellende, adviserende en regisserende rol en draagt bij aan duurzame borging binnen de organisatie. De opdracht is nadrukkelijk niet bedoeld als uitvoerende ISO- of servicemanagementrol.
De inzet bedraagt 16 uur per week, met een duidelijke prioritering:
Strategische en bestuurlijke borging van informatiebeveiliging en cyberweerbaarheid.
Tactische regie op NIS2/CBW-implementatie, ISMS en ENSIA-verantwoording.
Borging van governance, rollen en verantwoordelijkheden binnen de organisatie.
Operationele werkzaamheden vinden uitsluitend plaats als deze aantoonbaar bijdragen aan structurele borging, kennisoverdracht en volwassenwording van de organisatie.
Kernverantwoordelijkheden
Strategisch niveau
Adviseren van college, directie en management over informatiebeveiliging, cyberrisico’s en prioriteiten;
Vaststellen en actualiseren van beleid, kaders en richtlijnen voor informatiebeveiliging;
Inrichten en borgen van governance (rollen CISO, ISO, FG, MT);
Regie voeren op strategische keuzes rond GRC-tooling en security-oplossingen;
Vertegenwoordiging op strategisch overleg (SIO / PHO).
Tactisch niveau
Regie op de implementatie van NIS2/CBW en doorvertaling naar beleid, processen en organisatie;
Doorontwikkeling en borging van het ISMS (BIO2 / ISO 27001);
Aansturing en ondersteuning van (deel)projectleiders NIS2;
Inrichting van monitoring, rapportages en dashboards richting MT en bestuur;
Advies aan proceseigenaren bij toepassing van BIO2-normen.
Beperkt operationeel (randvoorwaardelijk)
Inhoudelijke toetsing van incidenten, risicoanalyses, DPIA’s en BIA’s;
Functionele inrichting en review van GRC-tooling (kaders, workflows, dashboards);
Toetsing van contracten en aanbestedingen op informatiebeveiliging en privacy;
Initiëren en beoordelen van awareness-activiteiten (inhoudelijk kader, geen uitvoering).
Resultaten
Jaarplanning en verbetercyclus ISMS / ENSIA;
Governance- en rolvastheidsdocument (CISO/ISO/FG/MT);
Structurele rapportageset (risico’s, compliance, voortgang);
Adviesdocumenten voor MT/college bij majeure besluiten.
Competenties
Bestuurlijke sensitiviteit en overtuigingskracht;
Analytisch en kaderstellend vermogen;
Proactief, onafhankelijk en rolvast;
Sterke communicatieve en adviesvaardigheden;
Samenwerkingsgericht met duidelijke professionele grenzen.
Benodigd aantal professionals
1.
CV-eisen
Maximaal 5 pagina’s, opgesteld in het Nederlands, minimaal 2 referenties.
Werkdagen
De opdracht wordt vervuld op de volgende werkdagen: Ma – Di – Wo – Do – Vr
Is hybride werken mogelijk: Ja
Eisen voor de opdracht Ciso
- Aantoonbare werkervaring met de implementatie en inrichting van GRC-tooling, ISMS en/of een Control Framework (benoem duidelijk in cv)
- Een aantoonbare afgeronde opleiding op het gebied van projectmanagement
- Minimaal 5 jaar aantoonbare werkervaring 7 jaar als CISO bij een overheidsinstelling
- Aantoonbare werkervaring met de nieuwe Cyberbeveiligingswet en de AmvB’s (benoem duidelijk in cv)
- Een aantoonbare afgeronde opleiding op minimaal hbo bachelor niveau op het gebied van informatiebeveiliging of bedrijfskunde
- Aantoonbare werkervaring in de afgelopen 3 jaar met de implementatie en verantwoording over het voldoen aan de BIO of ISO 27001/2 binnen de publieke sector (benoem duidelijk in cv)
- Aantoonbare werkervaring met inkoopprocessen, leveranciersmanagement, riskmanagement en business continuity management (benoem duidelijk in cv)
- Aantoonbare werkervaring met AVG en de doorvertaling naar overeenkomsten en leveranciers (benoem duidelijk in cv)
Wensen voor de opdracht Ciso
- Aantoonbare werkervaring als CISO bij een gemeente
- Aantoonbare werkervaring en resultaten in de afgelopen 3 jaar met de implementatie en verantwoording over het voldoen aan de BIO of ISO 27001/2 (benoem duidelijk in cv)
- Aantoonbare werkervaring met de nieuwe Cyberbeveiligingswet en de AmvB’s (benoem duidelijk in cv)
- Aantoonbare werkervaring met inkoopprocessen, leveranciersmanagement, riskmanagement en business continuity management
- Aantoonbare werkervaring met de implementatie en inrichting van GRC-tooling, ISMS en/of een Control Framework (benoem duidelijk in cv)
Geïnteresseerd in deze opdracht?
Zo gaan wij te werk
1. Reageer op de opdracht Ciso
Wanneer je op deze opdracht reageert, starten wij direct met het beoordelen van een mogelijke match.
- We bekijken of jouw ervaring en cv aansluiten bij de opdracht
- We leggen jouw profiel langs de lat van de eisen van de opdrachtgever
- We checken je tarief en zetten dit af tegen de actuele markt om je positie te bepalen
Met deze werkwijze vergroot je jouw kansen op succesvolle bemiddeling. Je hoort op werkdagen binnen 24 uur van ons of er sprake is van een match en of we samen het offertetraject kunnen beginnen.
2. Introductie bij Gemeente Epe
Past jouw profiel bij de eisen van Gemeente Epe? Dan volgen de volgende stappen:
- Wij stellen jou voor aan Gemeente Epe
- Indien er aanvullende stukken nodig zijn, zoals een motivatie, diploma's, referenties of een VOG, zorgen wij voor het verzamelen hiervan
- We stellen gezamenlijk een overtuigende offerte op waarin jouw toegevoegde waarde helder naar voren komt
- Je krijgt van ons een tariefadvies op basis van de marktsituatie, maar jij beslist uiteindelijk zelf over het uiteindelijke tarief
Ontvangen we een positieve reactie van Gemeente Epe, dan plannen we doorgaans een kennismakings- of intakegesprek met je in.
3. Aftrap van de opdracht!
Bij ons kun je rekenen op openheid en transparantie. Doordat we direct schakelen met zelfstandigen, houden we de inhuurketen overzichtelijk en kun jij altijd precies zien hoe het traject verloopt.
- Gemiddelde marges: we rekenen 13% marge over je uurtarief; dit daalt na het eerste jaar naar 11%.
- Supersnelle betaling: zodra de opdrachtgever heeft overgemaakt, staat jouw brutoloon op werkdagen altijd binnen 24 uur op je rekening.
- Altijd je eigen keuzes: bij ons heb je geen concurrentie- of relatiebeding. Wanneer je goed werk levert en de opdrachtgever biedt meer werk aan, mag je dit direct aannemen, volledig vrij dus.
Zo bieden we jou heldere afspraken en behoud je de zelfstandigheid die past bij ondernemen op jouw manier.
Reageer nu binnen 24 uur reactie
Even voorstellen
Wij zijn LibLab
Wat fijn dat je je weg hebt gevonden naar LibLab! Dit platform is speciaal ontwikkeld voor jou als zelfstandig professional en sluit naadloos aan op de wensen en inzichten uit de dagelijkse praktijk. Met inmiddels ruim 18 jaar eigen ervaring als zelfstandig professionals weten wij precies welke uitdagingen je kunt tegenkomen, bijvoorbeeld bij het binnenhalen van nieuwe opdrachten of het samenwerken met tussenpersonen. Omdat we zelf iedere dag met deze situaties te maken hebben gehad, merken we dat de traditionele methodes niet langer toereikend zijn en echt toe zijn aan vernieuwing. Dát is precies waar wij ons voor inzetten.
De meerwaarde van LibLab voor jouw opdrachten
- Snel duidelijkheid: zodra je je aanmeldt voor een opdracht ontvang je binnen één werkdag bericht of we een goede match zien
- Eerlijke marges: je betaalt 13% marge en vanaf het tweede jaar wordt dit percentage automatisch verlaagd naar 11%
- Supersnelle uitbetaling: nadat de klant het bedrag heeft voldaan staat je factuur of brutoloon binnen 24 uur op je rekening
- Volledige vrijheid: wij werken zonder relatiebeding of concurrentiebeding je kunt dus altijd elke vervolgopdracht zelf bepalen