ENSIA-coördinator Bussum • ZuidProfs

Vacature in het kort

Volledige vacaturetekst

Gemeente Gooise Meren zoekt een ENSIA-coördinator die naast de ENSIA ook kan ondersteunen bij informatiebeveiligingsvraagstukken. Je werkt samen met onder andere de CISO, ISO en ISMS-coördinator om het informatiebeveiligingsniveau van de organisatie te verhogen.

• Je bent het eerste aanspreekpunt, zowel intern als extern, voor de jaarlijkse ENSIA-audit en helpt dit proces te professionaliseren.
• Je werkt samen met de ISMS-coördinator om de ENSIA-documentatie te borgen in het ISMS.
• Je voert controles uit en zorgt voor de kwaliteit van de aan te leveren stukken.
• Je bent het eerste aanspreekpunt voor de externe auditor.
• Je bent van A tot Z verantwoordelijk voor de ENSIA-audit van 2025 en houdt strakke regie op (wettelijke) mijlpalen binnen het ENSIA-proces.
• Je organiseert bewijsmateriaal binnen de afdelingen, samen met collega’s en leveranciers.
• Je levert de juiste documenten aan bij de auditor en zorgt dat de stukken klaar zijn voor het bestuurlijke besluitvormingstraject.
• Je voert interne controles uit, waaronder toetsing op werking.
• Je adviseert bij tekortkomingen en doet voorstellen voor verbeteringen op het gebied van ENSIA.
• Je adviseert over kwaliteitsverbetering bij interne beheerprocessen en documentatie.
• Je biedt algemene operationele ondersteuning binnen het team Informatiebeveiliging en Privacy (IB&P), zoals het beantwoorden van gebruikersvragen, ondersteunen bij inrichting van het ISMS, autorisatiematrixen en adviseren bij DPIA’s en verwerkersovereenkomsten, op basis van de BIO/Cbw en interne beleidsdocumenten.
• Je rapporteert periodiek aan de CISO en manager FIA over de voortgang van de ENSIA. De CISO is het primaire aanspreekpunt voor inhoudelijke afstemming en advisering.

Gevraagd

Eisen:

1. Aantoonbaar afgeronde HBO-bachelor of WO-bachelor opleiding
2. Minimaal 2 jaar aantoonbare werkervaring binnen het ENSIA-proces
3. Minimaal 2 jaar aantoonbare werkervaring binnen een gemeente
4. Aantoonbare werkervaring met wet- en regelgeving omtrent informatiebeveiliging

Wensen:

• Aantoonbaar gecertificeerd in Informatiebeveiliging (CISM, CISSP, CIPP/e, CISA)
• Aantoonbare werkervaring met de Baseline Informatiebeveiliging Overheid (BIO)
• Beschikbaar per maandag 22 september voor minimaal 24 uren per week

Waar je gaat werken

• De meeste functies zijn tijdelijke functies voor een langere periode. Soms met uitzicht op vast.
• ZZP is niet altijd mogelijk.
• Goede beheersing van het Nederlands is voor alle functies vereist
• Ervaring bij een overheidsorganisatie is een grote pré, soms een eis.
• We ontvangen graag jouw CV in het Nederlands, liefst in Word format.
• Vermeld je functies en werkzaamheden inclusief jaartallen en maanden, meest recente bovenaan.