Coördinator Informatiebeveiliging Audits

Duur 9 maanden
Uren per week 20
Opleidingsniveau HBO
Regio Noord-Holland
Startdatum 2026-08-01
Sollicitatiedeadline 2026-07-29

Samenvatting

De Gemeente Gooise Meren is op zoek naar een ervaren coördinator voor de ENSIA- en Wpg-audits. In deze rol ben je het eerste aanspreekpunt voor zowel interne als externe stakeholders en regisseert je de wettelijke mijlpalen binnen het ENSIA-proces. Je organiseert en controleert bewijsmateriaal in samenwerking met verschillende afdelingen en leveranciers, en zorgt ervoor dat documenten tijdig worden aangeleverd voor bestuurlijke besluitvorming. Daarnaast voer je interne controles uit en adviseert je over tekortkomingen, waarbij je verbetervoorstellen doet op het gebied van ENSIA, Wpg en informatiebeveiliging. Je monitort auditbevindingen en ondersteunt de implementatie van verbetermaatregelen, terwijl je periodiek rapporteert aan de CISO en teammanager. In rustigere perioden bied je ondersteuning aan het team Informatiebeveiliging & Privacy met operationele taken, zoals ISMS-ondersteuning en DPIA-advies. Deze functie biedt een unieke kans om een significante impact te maken op de informatiebeveiliging binnen de gemeente en om je professionele vaardigheden verder te ontwikkelen in een dynamische omgeving.

Vereisten

  • Je hebt een afgeronde HBO-bacheloropleiding
  • Je beschikt over minimaal 3 jaar werkervaring met het ENSIA-proces en/of de WPG-audit
  • Je hebt minimaal 3 jaar werkervaring binnen een gemeentelijke organisatie
  • Je hebt aantoonbare ervaring met wet- en regelgeving op het gebied van informatiebeveiliging

Gewenste kwalificaties

  • Je beschikt over een aantoonbare certificering op het gebied van informatiebeveiliging, zoals CISM, CISSP, CIPP/e of CISA
  • Je hebt aantoonbare werkervaring met de Baseline Informatiebeveiliging Overheid (BIO)
  • Je hebt aantoonbare werkervaring binnen het ENSIA-proces en/of de WPG-audit

Competenties

  • Nauwkeurig: Je weet wanneer het zinvol is om een document meerdere keren te controleren op fouten.
  • Communicatief: Je stapt gemakkelijk op mensen af en weet hen mee te nemen en te overtuigen.
  • Pro-actief: Je zorgt ervoor dat je op de hoogte bent van actuele ontwikkelingen op het gebied van ENSIA en vertaalt deze naar concrete acties.
  • Zelfstandig: Dankzij de ervaring die je meebrengt, kun je zelfstandig de ENSIA-audit begeleiden.
  • Veiligheidsbewust: Je hebt aantoonbare kennis van informatiebeveiliging.