Information Security Officer (ISO)

De opdrachtgever zoekt een gedreven freelancer voor een uitdagende ZZP opdracht in de gemeente Hardenberg. De gemeente Hardenberg groeit en bloeit en heeft meer dan 62.935 inwoners. De opdrachtgever wil de regio verder versterken, het buitengebied aantrekkelijker maken en de voorzieningen verbeteren. Voor dit doel is er behoefte aan een freelancer die de informatieveiligheid binnen de gemeente naar een hoger niveau kan tillen. JE TAKEN - Je maakt een prioriteitenlijst op basis van de gap- en risicoanalyse uit 2024. - Je adviseert samen met de CISO het management over informatieveiligheid beleidsstukken. - Je adviseert over hoe de beleidsstukken goed in de werkprocessen geïntegreerd kunnen worden. - Je adviseert het control team over de risicogerichte aanpak. - Je maakt een eerste opzet voor het plan van aanpak informatieveiligheid 2025 – 2028. - Je maakt collega's bewust van het belang van informatieveiligheid en betrekt hen enthousiast bij dit onderwerp. - Je werkt nauw samen met de CISO, FG, PO en TISO. GEZOCHT PROFIEL - Aantoonbare afgeronde opleiding op minimaal hbo bachelor niveau in de richting van Informatiebeveiliging. - Aantoonbare certificering in informatiebeveiliging (ISO 27001), CC, ISSMP of ISSAP. - Minimaal 2 jaar aantoonbare werkervaring als Information Security Officer (ISO) binnen een overheidsorganisatie. - Minimaal 4 jaar aantoonbare werkervaring in de afgelopen 8 jaar als Information Security Officer, Security Consultant of Security Engineer binnen een overheidsorganisatie. - Aantoonbare werkervaring met security standaarden zoals ISO27001/2, NIS 2 en BIO (benoem dit expliciet in het cv). - Aantoonbare werkervaring met betrekking tot risicoanalyses, ISMS en met het opstellen van securitybeleid en plannen. - Uitstekende beheersing van de Nederlandse taal in woord en geschrift. COMPETENTIES - Inhoudelijke kennis en affiniteit met informatiebeveiliging. - Brede blik op informatieveiligheid vraagstukken en oog voor detail. - Sterk analytisch vermogen. - In staat om anderen mee te nemen in jouw visie op informatieveiligheid. - Teamspeler die blij wordt van samen resultaten behalen. BEHANDELING VAN SOLLICITATIES Stap 1: Beoordeling cv’s op minimumeisen Flextender beoordeelt de cv’s op de minimumeisen in het bovengenoemde profiel. Kandidaten die voldoen aan de minimumeisen worden geselecteerd voor stap 2. Stap 2: Selectie 10 cv’s die aan de organisatie worden voorgelegd Flextender beoordeelt de cv’s van de kandidaten die voldoen aan de minimumeisen in onderlinge vergelijking op de bovengenoemde gunningscriteria. De 10 kandidaten die het beste scoren worden geselecteerd voor stap 3. Stap 3: Uitnodiging voor een selectiegesprek De opdrachtgever beoordeelt de cv’s van de geselecteerde kandidaten op relevante werkervaring en bij soortgelijke organisaties. De beste kandidaten worden uitgenodigd voor een selectiegesprek. Stap 4: Selectiegesprek In het selectiegesprek wordt door de opdrachtgever nader getoetst in hoeverre de kandidaten voldoen aan het profiel. Het gesprek wordt gevoerd met minimaal twee vertegenwoordigers van de organisatie. De opdracht wordt gegund aan de kandidaat die het beste voldoet aan het profiel. OVERIGE INFORMATIE - De opdrachtgever zal om een Verklaring Omtrent het Gedrag (VOG) vragen. - De opdrachtgever zal om een geheimhoudingsverklaring vragen. - De opdrachtgever zal om een Uittreksel Handelsregister (KvK) vragen. - De opdrachtgever zal om een Uniform Europees Aanbestedingsdocument (UEA) vragen. - Indien opdrachtnemer personeel ter beschikking stelt, staat opdrachtnemer in het handelsregister geregistreerd als bedrijf dat personeel ter beschikking stelt (conform Waadi). - Voor opdrachtnemer geldt een Social Return (SROI) verplichting bij gegunde opdrachten hoger dan €400.000 binnen het DAS van de Talentenregio. - Het uurtarief kan worden gewijzigd volgens CBS-indexering. Lijkt deze freelance opdracht je wat en voldoe je aan de eisen? Reageer dan direct via de link onderaan deze pagina.