Uitvoeringsvoorwaarde
De opdrachtnemer waarborgt dat bij de uitvoering van de opdracht geen arbeidsovereenkomst of (fictieve) dienstbetrekking ontstaat tussen de door opdrachtnemer ingezette natuurlijke persoon/personen en de opdrachtgever. De opdrachtgever heeft de opdracht zodanig ingericht dat de werkzaamheden plaatsvinden binnen de organisatorische kaders van de opdrachtgever, zoals nader uitgewerkt in de opdrachtomschrijving. Gelet hierop is de opdrachtnemer gehouden de werkzaamheden zodanig te organiseren en uit te voeren dat het hiervoor bedoelde risico wordt voorkomen.
De verantwoordelijkheid voor een juiste kwalificatie van de arbeidsrelatie en de naleving van toepasselijke wet- en regelgeving, waaronder begrepen de Wet deregulering beoordeling arbeidsrelaties (Wet DBA), ligt bij de opdrachtnemer.
De inschrijver dient bij inschrijving in de offerte aannemelijk te maken en deugdelijk te onderbouwen op welke wijze hij invulling geeft aan deze uitvoeringsvoorwaarde.
Indien naar het oordeel van de opdrachtgever uit de inschrijving niet aannemelijk wordt dat de opdrachtnemer de opdracht kan uitvoeren op een wijze die voldoet aan deze uitvoeringsvoorwaarde, kan de inschrijving als niet‑conform terzijde worden gelegd. Bij deze beoordeling is niet de gekozen juridische vorm of constructie doorslaggevend, maar de (voorgenomen) feitelijke wijze van uitvoering van de opdracht, zoals die uit de inschrijving blijkt

Organisatie
Bussum, Naarden, Muiden en Muiderberg vormen samen gemeente Gooise Meren met ruim 60.000 inwoners. Onze organisatie is plat en overzichtelijk met 450 medewerkers. We vertrouwen elkaar, zijn wendbaar en werken doelgericht met impact voor het bestuur, de inwoners en collega’s.

We stimuleren medewerkers zichzelf te zijn en te vertrouwen op hun kennis en intuïtie. Wanneer je leergierig bent zijn er vele mogelijkheden om te experimenteren en jezelf te ontwikkelen. Onze medewerkers hebben een open blik naar buiten en naar elkaar. Ze durven vragen te stellen en kritisch te zijn. En bovenal: ze hebben plezier in hun werk.

Ook Gooise Meren staat gesteld voor complexe vraagstukken. We proberen die vraagstukken zo simpel mogelijk te houden. Door bij de essentie van de opgave te blijven, is het voor medewerkers duidelijk wat hun aandeel is en welke rol ze daarin hebben. Ze voelen zich mede-eigenaar van de oplossing.

We hebben een stevige organisatie die zichzelf continue ontwikkelt. Dat doen we geleidelijk en op een zo natuurlijk mogelijke manier. Soms hebben we tijdelijk mensen nodig voor projecten, nieuwe opgaven of vervanging. Daarvoor zoeken we inspirerende teamspelers die effectief werken: doortastend, ondernemend, besluitvaardig. Passend bij onze organisatie.

Opdracht
Gemeente Gooise Meren is op zoek naar een ENSIA-coördinator én een Wpg-coördinator. Idealiter worden beide rollen door één ervaren professional ingevuld. Mocht dit niet mogelijk zijn, dan staan wij ook open voor de inzet van twee afzonderlijke professionals: één ENSIA-coördinator en één Wpg-coördinator.

In deze functie ben jij zowel in- als extern het eerste aanspreekpunt voor de jaarlijkse ENSIA-audit en de periodieke Wpg-audit, en help je deze processen verder te professionaliseren. Je voert controles uit aan de hand van het in 2026 intern opgestelde ENSIA-proces en de relevante Wpg-kaders, zorgt ervoor dat de kwaliteit van aan te leveren stukken op orde is en bent het eerste aanspreekpunt voor de externe auditor(s). In rustiger periodes tijdens de auditcycli ondersteun je bij basiswerkzaamheden op het gebied van informatiebeveiliging.       

Jouw dagelijkse werkzaamheden bestaan uit:

• Je bent van A tot Z verantwoordelijk voor de ENSIA-audit 2026 en voert strakke regie op de (wettelijke) mijlpalen binnen het ENSIA-proces.
• Je coördineert en begeleidt de Wpg-audit, bewaakt de planning, stemt af met betrokken proceseigenaren en zorgt voor tijdige en correcte aanlevering van bewijsmateriaal.
• Je fungeert als eerste aanspreekpunt voor zowel de ENSIA- als de Wpg-auditor en begeleidt het auditproces van voorbereiding tot afronding.
• Organiseren van bewijsmateriaal binnen de afdelingen, samen met collega’s en leveranciers met behulp van ons ISMS.
• Aanleveren van de juiste documenten bij de auditor(s).
• Zorgen dat de stukken gereed zijn voor het bestuurlijke besluitvormingstraject.
• Uitvoeren van interne controles, waaronder toetsing op bestaan en werking van beheersmaatregelen.
• Adviseren bij geconstateerde tekortkomingen en voorstellen doen voor verbeteringen op het gebied van ENSIA, Wpg en informatiebeveiliging.
• Adviseren over en beoordelen van een (mogelijke) aanbesteding voor een ENSIA-/Wpg-auditpartij.
• Adviseren over kwaliteitsverbeteringen binnen interne beheerprocessen, documentatie en compliance-activiteiten.
• Monitoren en opvolgen van bevindingen uit ENSIA- en Wpg-audits en ondersteunen bij de implementatie van verbetermaatregelen.
• Algemene operationele ondersteuning binnen team Informatiebeveiliging & Privacy (IB&P), bijvoorbeeld:
• beantwoorden van gebruikersvragen uit de organisatie;
• ondersteunen bij de inrichting en het beheer van het ISMS;
• ondersteunen bij autorisatiematrixen;
• adviseren bij DPIA’s en verwerkersovereenkomsten.

Dit doe je op basis van de BIO, de Wpg, relevante wet- en regelgeving en interne beleidsdocumenten.

• Je rapporteert periodiek aan de CISO en teammanager over de voortgang van de ENSIA- en Wpg-audittrajecten. De CISO is het primaire aanspreekpunt voor inhoudelijke afstemming en advisering.

Minimumeisen / knock-outcriteria

1. Aantoonbaar afgeronde HBO-bachelor opleiding;
2. Minimaal 3 jaar aantoonbare werkervaring binnen het ENSIA-proces en/of de WPG-audit;
3. Minimaal 3 jaar aantoonbare werkervaring binnen een gemeente;
4. Aantoonbare werkervaring met wet- en regelgeving omtrent informatiebeveiliging;
5. Uurtarief maximaal €120- exclusief btw, inclusief reiskosten woon-werkverkeer; 

Gunningscriteria (weging totaal 100 punten)

6. Aantoonbaar gecertificeerd in Informatiebeveiliging (CISM, CISSP, CIPP/e, CISA) (benoem dit duidelijk in het cv) (35 punten);
7. Aantoonbare werkervaring met de Baseline Informatiebeveiliging Overheid (BIO) (benoem dit duidelijk in het cv) (35 punten);
8. Aantoonbare werkervaring binnen het ENSIA-proces en/of de WPG-audit (30 punten);
   1. geen herleiding (0 punten);
   2. 3 tot 4 jaar (15 punten);
   3. 4 jaar of meer (30 punten).

 Geef in het cv duidelijk aan in hoeverre je/ de door jou aangeboden kandidaat aan de criteria en competenties voldoet. Indien informatie niet expliciet in het cv of de toelichting is opgenomen, wordt deze niet meegenomen in de beoordeling. 

Competenties

• Nauwkeurig: jij weet wanneer het zinvol is om een document drie keer te controleren op fouten.
• Communicatief: in deze functie heb je te maken met zowel in- als externe stakeholders. Jij stapt makkelijk op mensen af en weet mensen mee te nemen en te overtuigen.
• Pro-actief: jij zorgt ervoor dat je op de hoogte bent van actuele ontwikkelingen op het gebied van ENSIA en vertaalt dit naar concrete acties- Zelfstandig: door de ervaring die je meebrengt kun je zelfstandig de ENSIA-audit begeleiden- Veiligheidsbewust: je hebt aantoonbare kennis over informatiebeveiliging.

Overige informatie 
1. Opdrachtnemer moet na gunning een Verklaring Omtrent het Gedrag (VOG) overleggen. Voor start van de opdracht voldoet een bewijs van aanvraag van de VOG. De kosten voor de aanvraag van een VOG zijn voor Opdrachtnemer.
2. De integriteitsverklaring dient binnen 24 uur na gunning ingevuld én ondertekend bij Flextender te worden aangeleverd. Indien dit document niet tijdig wordt aangeleverd heeft dit consequenties voor de beoogde startdatum.
3. Opdrachtnemer zal maandelijks achteraf opgaaf doen van het daadwerkelijk aantal gewerkte uren.
4. Het facturatieproces van deze opdracht verloopt middels de facturatiemodule van Flextender. Indien u de opdracht gegund krijgt, ontvangt u een handleiding.
5. We vergoeden geen parkeerkosten en reiskosten aan de inhuurkandidaat die voor Gooise Meren komt werken. In de marktuitvraag van Flextender wordt gesteld dat het geoffreerde uurtarief inclusief de reiskosten woon-werkverkeer, werk-werkverkeer én parkeerkosten is. 
6. Het tarief van de aangeboden kandidaat staat vast tot en met 31.12.2026. Daarna kan er maximaal éénmaal per jaar een voorstel tot prijsaanpassingen aan de Opdrachtgever plaatsvinden van maximaal 2,5%. 
7. Uitzend- en uitleenbedrijven moeten voldoen aan de voorwaarden voor disculpatie als gesteld in de wijziging leidraad invordering nr. BLKB2023/1062M.ind
- U dient te beschikken over een G-rekening en NEN Certificering, 25% wordt er gestort op deze rekening. Bij geen NEN-certificering wordt er 55% gestort op deze rekening.
8. Indien opdrachtnemer personeel ter beschikking stelt, staat opdrachtnemer in het handelsregister geregistreerd als bedrijf dat personeel ter beschikking stelt (Conform Waadi). 
9. 'Bring your own device' is van toepassing. Dit houdt in dat de kandidaat die de opdracht gegund krijgt zelf een mobiele telefoon inclusief abonnement moet meenemen voor alle zakelijke contacten. Ditzelfde geldt voor een laptop. 
10. Gooise Meren hanteert hybride werken als formele werkvorm. Richtlijn hierbij is een verdeling van 50/50 betreffend thuiswerken en op kantoor werken. Digitaal vergaderen vindt plaats via MS Teams. Indienen afspraken naar mening van de opdrachtgever het best live/op kantoor plaatsvinden, wordt van inschrijver verwacht dat hij daartoe bereid is en haar/zijn agenda voldoende flexibel is.

Beoordelingsprocedure
Stap 1: Beoordeling offertes op knock-outcriteria
Flextender beoordeelt de offertes op de onderbouwing van de uitvoeringsvoorwaarde (indien deze van toepassing is), de offerte-eisen en de knock-outcriteria die in de inhuuropdracht worden omschreven.

Kandidaten die voldoen aan de knock-outcriteria worden geselecteerd voor stap 2 in de beoordeling. De kandidaten die niet voldoen, worden niet verder beoordeeld.

Stap 2: Selectie van offertes die aan de opdrachtgever worden voorgelegd
Flextender beoordeelt de offertes van de kandidaten die voldoen aan de knock-outcriteria op de gunningscriteria in de inhuuropdracht. Voldoet een kandidaat aan het genoemde gunningscriterium, dan ontvangt deze het bijbehorende aantal punten.

De kandidaten die het best scoren op de gunningscriteria worden geselecteerd voor stap 3 in de beoordeling. Bij een gelijke score is het uurtarief doorslaggevend. De overige kandidaten worden niet voorgelegd aan de opdrachtgever voor verdere beoordeling.

De opdrachtgever kan Flextender verzoeken inzage te geven in alle ontvangen offertes om zich ervan te verzekeren dat de best scorende kandidaten daadwerkelijk zijn voorgelegd Wijkt de beoordeling van de opdrachtgever af van die van Flextender, dan is de beoordeling (en daarmee de selectie) van de opdrachtgever leidend.

Stap 3: Uitnodiging voor een selectiegesprek
De opdrachtgever beoordeelt de offertes van de kandidaten die in stap 2 zijn geselecteerd in onderlinge vergelijking op de volgende gunningscriteria:

-          Relevante werkervaring op soortgelijke opdrachten.

-          Relevante werkervaring bij soortgelijke organisaties.

De (minimaal 2) kandidaten die op basis van deze gunningscriteria als beste worden beoordeeld, worden uitgenodigd voor een selectiegesprek (stap 4 in de beoordeling).
De overige kandidaten worden in eerste instantie niet uitgenodigd voor een gesprek en ontvangen een voorlopige afwijzing. Zij nemen plaats in de zogenaamde wachtkamer.

Stap 4: Selectiegesprek
Het selectiegesprek wordt gevoerd met minimaal twee vertegenwoordigers van de opdrachtgever.

De opdrachtgever verifieert in het selectiegesprek of de betreffende kandidaten (inderdaad) voldoen aan het gewenste profiel (knock-outcriteria en de gunningscriteria). De opdrachtgever beoordeelt de betreffende kandidaten in onderlinge vergelijking op de in de inhuuropdracht genoemde competenties.

Een kandidaat dient op elke competentie minimaal een voldoende te scoren om voor gunning in aanmerking te komen. Indien geen van de geselecteerde kandidaten op alle competenties minimaal een voldoende scoort, zal de opdrachtgever één of meer van de opvolgende kandidaten (in stap 3 van de beoordeling) uitnodigen voor een gesprek.

De opdracht wordt gegund aan de kandidaat die naar het oordeel van de organisatie het beste voldoet aan het in de inhuuropdracht genoemde profiel (gunningscriteria en competenties). Alle overige kandidaten worden nader gemotiveerd geïnformeerd dat de opdracht niet aan hen wordt gegund. Er wordt een opschortende termijn gehanteerd ter behandeling van eventuele bezwaren. Na ommekomst van deze termijn heeft de kandidaat zijn rechten verwerkt om tegen gunning van de opdracht aan de uitgekozen kandidaat in rechte op te komen.

De opdrachtgever behoudt zich het recht voor om de opdracht niet te gunnen, bijvoorbeeld als géén van de kandidaten voldoet aan de gestelde knock-outcriteria én competenties of als de behoefte van opdrachtgever is gewijzigd.

Functieschaal
Deze functie is ingedeeld in functieschaal 10. Deze functieschaal is verbonden aan de desbetreffende CAO van de opdrachtgever inzake de inlenersbeloning.

Fee Flextender
Flextender brengt voor deze opdracht geen fee in rekening bij de winnende leverancier. 

Benodigd aantal professionals
1.

Offerte-eisen
Maximaal 5 pagina’s cv, excl. motivatiebrief (1 pgn) en excl. voorblad (1 pgn), opgesteld in het Nederlands (minimaal 2 referenties, bestaande uit naam, functie en organisatie) in pdf. 
*Indien er uitvoeringsvoorwaarde gehanteerd worden verzoeken we je in de offerte aannemelijk te maken en deugdelijk te onderbouwen op welke wijze er invulling gegeven wordt aan de uitvoeringsvoorwaarde.

Werkdagen
De opdracht wordt vervuld op de volgende werkdagen: Ma – Di – Wo – Do – Vr
Is hybride werken mogelijk: Ja

Planning
De gesprekken bij de opdrachtgever zijn gepland op maandag 3 augustus 2026, 10:00 uur. De kandidaten die hiervoor uitgenodigd zijn, ontvangen uiterlijk op bericht. Overige kandidaten ontvangen na de gesprekken bericht over de voortgang van deze inhuuropdracht. 

Meer informatie
Vragen kunnen ingediend worden tot maandag 27 juli 2026, 09.00 uur en de vragen en bijbehorende antwoorden worden op woensdag 29 juli 2026 gepubliceerd op onze website. Inhoudelijke vragen kan je indienen bij Flextender, via de onderstaande button. Vragen omtrent de procedure mag je telefonisch stellen. Flextender is bereikbaar op telefoonnummer 035-7510777.

De reactietermijn van deze inhuuropdracht duurt tot donderdag 30 juli 2026, 09.00 uur. Tot die tijd kan je reageren.