Interim CISO | BIO2, ENSIA & Information Security (ZZP)

Interim CISO voor een gemeentelijke organisatie in Overijssel (Vriezenveen, hybride). Start zo spoedig mogelijk, duur t/m 31 januari 2027 met 3 × 6 maanden verlenging, 24 uur per week, tarief €100–€115 per uur all-in, contractvorm ZZP.

Organisatie: Voor een gemeentelijke organisatie in Overijssel zoeken wij een ervaren Interim CISO / Information Security Officer die een belangrijke bijdrage levert aan de verdere professionalisering van informatiebeveiliging, risicomanagement en compliance. De organisatie staat voor de uitdaging om de implementatie van BIO2 verder vorm te geven, de ENSIA-verantwoording zorgvuldig uit te voeren en informatiebeveiligingsmaatregelen structureel te borgen.

Binnen het team IT en Informatieadvies wordt gewerkt aan een toekomstbestendige informatievoorziening waarin veiligheid, betrouwbaarheid en bestuurlijke verantwoordelijkheid centraal staan. Voor deze opdracht zoeken wij een zelfstandige securityprofessional die beschikt over ruime ervaring binnen gemeentelijke organisaties en die strategisch advies weet te combineren met concrete, aantoonbare resultaten.

Functie: Als Interim CISO ben je verantwoordelijk voor het adviseren, voorbereiden en realiseren van verschillende verbetertrajecten op het gebied van informatiebeveiliging. De nadruk ligt op de implementatie van BIO2, het versterken van het Information Security Management System (ISMS), de uitvoering van ENSIA en het verder ontwikkelen van informatiebeveiligingsbeleid. Je werkt nauw samen met directie, management, proceseigenaren, IT-specialisten en de interne TISO.

De opdracht is resultaatgericht ingericht. Je werkt zelfstandig aan vooraf gedefinieerde deliverables en bent niet verantwoordelijk voor operationele beheer- of lijnwerkzaamheden. Wat ga je doen? Uitvoeren en actualiseren van GAP-analyses rondom BIO2 en vertalen van bevindingen naar concrete verbetermaatregelen. Inventariseren, beoordelen en prioriteren van informatiebeveiligingsrisico’s en vastleggen van maatregelen binnen het ISMS. Opstellen van een implementatieplan voor BIO2, inclusief verantwoordelijkheden, afhankelijkheden, planning en benodigde capaciteit.

Adviseren van directie en management over informatiebeveiliging, compliance en risicobeheersing. Voorbereiden van interne en externe audits en BIO2-assuranceactiviteiten. Coördineren van de ENSIA-verantwoording over 2026, inclusief collegeverklaring, bijlagen en verantwoording richting toezichthouders. Voorbereiden en begeleiden van de ENSIA-cyclus voor 2027. Opstellen van kwartaalrapportages over informatiebeveiliging. Ontwikkelen en actualiseren van patchbeleid, logging- en monitoringsbeleid en vulnerabilitymanagementbeleid.

Begeleiden van workshops en afstemming met proces- en systeemeigenaren. Adviseren over technische en organisatorische beveiligingsmaatregelen. Begeleiden en overdragen van kennis aan de interne TISO, onder andere rondom de beveiliging van reis- en waardedocumenten. De opdracht is gericht op concrete en aantoonbare resultaten: een uitgewerkte BIO2-GAP-analyse met geprioriteerde verbetermaatregelen en vastlegging binnen het ISMS; een concreet en uitvoerbaar implementatieplan voor BIO2; een zorgvuldig voorbereide ENSIA-verantwoording over 2026 en een opgestarte ENSIA-cyclus voor 2027; actueel informatiebeveiligingsbeleid op het gebied van patchmanagement, logging, monitoring en kwetsbaarheden; een versterkte interne kennisbasis en duidelijke overdracht aan de TISO.

Functie-eisen: Voor deze opdracht zoeken wij nadrukkelijk een ervaren informatiebeveiligingsprofessional met aantoonbare gemeentelijke ervaring.

Harde eisen (knock-outcriteria): een aantoonbaar afgeronde hbo-opleiding in een IT-richting; minimaal 5 jaar aantoonbare relevante werkervaring als (C)ISO binnen een gemeente; minimaal 5 jaar aantoonbare relevante ervaring als ENSIA-coördinator; een all-in uurtarief van maximaal €115 exclusief btw, inclusief woon-werkverkeer.

Gunningscriteria/wensen: minimaal 8 jaar aantoonbare relevante werkervaring als (C)ISO binnen gemeentelijke organisaties; aantoonbare ervaring met de voorbereiding en implementatie van ISMS, BIO2 en NIS2; ruime ervaring met IT-riskmanagement en het uitvoeren van risicoanalyses; aantoonbare ervaring met het opzetten, uitvoeren en opvolgen van GAP-analyses; vooral concrete praktijkvoorbeelden van BIO2-implementaties, ENSIA-trajecten, risicobeoordelingen en verbeterprogramma’s zijn van belang.

Persoonlijke competenties: Je bent een zelfstandige, analytisch sterke en resultaatgerichte informatiebeveiligingsprofessional die complexe vraagstukken weet te vertalen naar uitvoerbare maatregelen. Je beschikt over uitstekende advies- en communicatievaardigheden, bestuurlijke sensitiviteit en organisatiesensitiviteit, een proactieve, gestructureerde en pragmatische werkwijze, sterke verbindende kwaliteiten en overtuigingskracht, het vermogen om stakeholders op verschillende niveaus mee te nemen in veranderingen, een stevige persoonlijkheid en het vermogen om standvastig te adviseren wanneer dat nodig is, en uitstekende schriftelijke en mondelinge uitdrukkingsvaardigheden.

Aanbod: Je krijgt de mogelijkheid om vanuit een zelfstandige adviesrol direct bij te dragen aan de verdere professionalisering van informatiebeveiliging binnen een gemeentelijke organisatie. De combinatie van BIO2, ENSIA, NIS2, ISMS en IT-riskmanagement maakt deze opdracht bijzonder interessant voor een ervaren gemeentelijke securityprofessional. Je werkt aan concrete resultaten die direct bijdragen aan de digitale weerbaarheid, compliance en bestuurlijke verantwoording van de organisatie.

Met een inzet van 24 uur per week is de opdracht bovendien goed te combineren met andere werkzaamheden. De mogelijke verlengingen bieden perspectief op een langere samenwerking.

Praktische informatie: locatie Twenterand, Overijssel / hybride; startdatum zo spoedig mogelijk; einddatum 31 januari 2027; verlenging 3 × 6 maanden mogelijk; inzet 24 uur per week; uurtarief €100–€115 per uur all-in, exclusief btw, afhankelijk van relevante kennis en ervaring; contractvorm ZZP; werkvorm hybride werken mogelijk; reactietermijn maandag 2 november 2026.

Sollicitatie: Reageer via B-Hunted Interim Solutions en stuur je actuele Nederlandstalige cv (maximaal 5 pagina’s), een korte opdrachtgerichte motivatie (maximaal 1 pagina), je beschikbaarheid en mogelijke startdatum, je gewenste all-in uurtarief exclusief btw, en minimaal twee zakelijke referenties inclusief naam, functie en organisatie.