Reageren op deze opdracht kan uitsluitend t/m 15-07-2026 om 12:00.

Functiebeschrijving
Voor de Gemeente Ede is FlexIntens op zoek naar een Adviseur Informatieveiligheid voor 24 tot 32 uur per week.

Ede is veelzijdig: wonen, werken, recreëren kent in Ede vele smaken. Van het levendig centrum in de stad Ede tot het gevarieerde buitengebied en de natuur van de Veluwe. Een groot gebied met dorpen en stad. We kijken hoe we inwoners verder helpen door goed te luisteren. En geven duidelijk aan wat we te bieden hebben. Wist je dat we bij onze gemeente de nadruk op voedsel en gezondheid leggen? Tegelijkertijd focussen we met zo'n 1100 collega's op andere belangrijke zaken. Denk aan het zorgen voor voldoende woningen en het werken aan leefbaarheid en duurzaamheid. Voor iedereen, want iedereen is welkom. Onze samenleving en omgeving is continu in ontwikkeling, wij bewegen mee en kijken vooruit. Dat maakt ons wendbaar en weerbaar.

Als onderdeel van de aanbestedingsprocedure vindt een screening plaats op integriteit, betrouwbaarheid en zelfstandigheid. Deze screening omvat onder meer een online controle van openbare bronnen en een beoordeling van de arbeidsrelatie conform de Wet DBA. De screening is verplicht en wordt uitgevoerd vóór gunning. De resultaten kunnen leiden tot uitsluiting van deelname.

Gemeente Ede, smaakmakers van de Veluwe

Ede is veelzijdig: wonen, werken, recreëren kent in Ede vele smaken. Van het levendig centrum in de stad Ede tot het gevarieerde buitengebied en de natuur van de Veluwe. Een groot gebied met dorpen en stad. We kijken hoe we inwoners verder helpen door goed te luisteren. En geven duidelijk aan wat we te bieden hebben. Wist je dat we bij onze gemeente de nadruk op voedsel en gezondheid leggen? Tegelijkertijd focussen we met zo'n 1100 collega's op andere belangrijke zaken. Denk aan het zorgen voor voldoende woningen en het werken aan leefbaarheid en duurzaamheid. Voor iedereen, want iedereen is welkom. Onze samenleving en omgeving is continu in ontwikkeling, wij bewegen mee en kijken vooruit. Dat maakt ons wendbaar en weerbaar.

Opdrachtomschrijving

De adviseur informatieveiligheid ondersteunt de gemeente Ede bij het actualiseren en uitbreiden van het Information Security Management System (ISMS) op basis van de BIO2-standaard. De opdracht richt zich op het verwerken van BIO2-specifieke risico's en beheersmaatregelen in het risicoregister en de controlmatrix binnen het ISMS-systeem NARIS.

De adviseur analyseert BIO2 v1.3, vertaalt risico's en maatregelen naar praktische en toepasbare controls en zorgt voor een consistente verwerking binnen het ISMS. Daarbij wordt rekening gehouden met relevante normen en wet- en regelgeving op het gebied van informatiebeveiliging.

De opdracht draagt bij aan een actueel, volledig en beheersbaar ISMS dat aansluit op de BIO2-standaard en de gemeentelijke informatiebeveiligingsdoelstellingen.

Werkzaamheden

• Analyseren en interpreteren van BIO2 v1.3 (Excel-handreiking) om relevante risicocategorieën en risico-omschrijvingen te extraheren.
• Verwerken van risico-omschrijvingen in het ISMS-risicoregister.
• Opstellen van concrete en meetbare standaardmaatregelen (controls) passend binnen BIO2.
• Integreren van risico's en maatregelen binnen het ISMS-systeem NARIS.
• Adviseren over afwijkingen of aanvullende beheersmaatregelen waar nodig.

Mogelijke aanvullende werkzaamheden:

• Controleren en valideren van volledigheid en consistentie met NEN EN ISO/IEC 27002 en andere relevante normen.
• Opstellen van een kort adviesrapport met aanbevelingen voor aanvullende controles of beleidsaanpassingen.
• Verwerken van aanvullende risico's, aanbevelingen en maatregelen vanuit CBW binnen NARIS.

Door deze werkzaamheden beschikt de gemeente over een actueel BIO2-risicoregister en een controlmatrix die gereed is voor implementatie en verdere borging binnen de organisatie.

Beoogde resultaten

• Volledig geïmplementeerd BIO2-risicoregister binnen het ISMS in NARIS.
• Gedocumenteerde standaardmaatregelen per risico, gereed voor implementatie of verdere afstemming.
• Een korte en heldere overzichtspresentatie voor directie en CISO-team.

Functie-eisen

Onze opdrachtgever heeft eisen en wensen geformuleerd. Aan alle eisen moet worden voldaan om in aanmerking te komen voor deze functie. Voor deze functie zijn de volgende eisen en wensen geformuleerd:

Eisen:

Beschikbaar voor 24–32 uur per week gedurende de looptijd van de opdracht

Grondige kennis van BIO2-maatregelen en bijbehorende risico- en maatregelkaders

Ervaring met ISMS-implementaties en beheer van risicoregisters binnen ISO 27001-context

Praktische kennis van NEN EN ISO/IEC 27002 en relevante wet- en regelgeving rondom informatiebeveiliging

In het kader van de wet DBA leent deze uitvraag zich helaas niet voor uitvoering door zzp'ers. Mocht je als zzp'er willen reageren, kan dat via ons middels een detacheringsconstructie.

Wensen:

Aantoonbare ervaring met BIO/BIO2-implementaties binnen publieke organisaties

Ervaring met ISMS-systemen en risicomanagementprocessen

Ervaring met opstellen en implementeren van controlmaatregelen

Kennis van en ervaring met NARIS

Ervaring met advisering op het gebied van informatiebeveiliging en compliance

Arbeidsvoorwaarden
Als intermediair staat FlexIntens voor het zorgvuldig bemiddelen van professionals binnen het publieke domein. Zo dragen we onder andere bij aan de invulling van opdrachten voor ministeries, uitvoeringsorganisaties, provincies, gemeenten en zorgorganisaties.

Zien we op basis van jouw ingestuurde CV een match, dan ziet de procedure er als volgt uit:

• Voorafgaand aan het voorstellen, maken we afspraken over het tarief, gericht op de specifieke opdracht.
• Kan een opdracht niet ingevuld worden als zelfstandig professional of gaat jouw voorkeur uit naar detachering (loondienst)? Onze dienstverlening voorziet ook daarin, waarbij we de beloningsstructuur van de opdrachtgever hanteren middels de inlenersbeloning.
• Na overeenstemming te hebben bereikt in de financiële voorwaarden, stellen wij jouw profiel op in het format voor de betreffende opdrachtgever. We vragen van jou een verduidelijk op de wijze van voldoen aan de gestelde eisen en wensen, om de match zo duidelijk mogelijk te maken. Ook een motivatiebrief om jouw drijfveren en toegevoegde waarde aan het licht te brengen, wordt gevraagd. Hierin treden wij op als sparringpartner.
• Wij verzorgen het voorstel en informeren je zo snel mogelijk over de voortgang hiervan.

NB: het beheersen van de Nederlandse taal is voor elke opdracht vereist.