Wie zijn wij?
Ons Twenterand, is een betrokken gemeente in het Overijssels land. Van Bruinehaar tot Den Ham, de plek waar we onze vrijheid vinden. Een plek waar we klaar staan voor elkaar. Met ruim 300 medewerkers voelen we ons verbonden met alle 34.000 inwoners en betrokkenen die hier wonen, werken, leven en recreëren. 
Bij Twenterand geloven we dat veranderen iets is wat je samen doet. Met onze maatschappij, inwoners en onze medewerkers. We staan klaar voor onze mensen en luisteren naar de mensen die hier leven, werken, wonen en recreëren. We zijn impactmakers, échte publieksmensen die hun verantwoordelijkheid voelen en nemen. En we houden van het Twentse landschap. We werken en leven daar op de rand waar de vonk over sloeg. Lees meer over onze unieke werkomgeving op Werken bij Twenterand | Ontdek Jouw Vonk.

Team
IT en I-Adviesa

Opdracht
Wat ga je doen?

1. Op te leveren resultaten (deliverables)

De opdrachtnemer levert minimaal de volgende concrete producten op:

BIO2

1. Gapanalyse BIO2 invoeren in het ISMS en verbetermaatregelen uitzetten in de organisatie
• Inventarisatie van huidige maatregelen BIO2-eisen conform reeds uitgevoerde GAP-analyse;
• Risico’s en prioriteiten benoemd en ingevoerd in ISMS.
2. Voorstel implementatieplan BIO2
• Verantwoordelijkheden, afhankelijkheden, planning, benodigde resources;
• Advies over haalbaarheid en risico’s aan directie;
• Geeft presentaties voor een kick-off aan betrokkenen;
• Zet acties uit in het ISMS aan betrokkenen m.b.t. BIO2.
3. BIO2 Assurance-voorbereiding
• Toelevering documentatie voor interne/externe audits.           
4. ENSIA Bestuurlijke verantwoording
• Collegeverklaring en bijlagen opstellen;
• Collegeverklaring en bijlagen aanbieden aan Het College B&W en de Gemeente raad;
• Verticale verantwoording doen richting toezichthouders voor het jaar 2026.
5. ENSIA 2026/2027
• Opstellen van een Plan van aanpak ENSIA 2026;
• Kick-off verzorgen aan betrokkenen;
• ENSIA cyclus starten.
6. Kwartaal rapportages
• Kwartaalrapportage Q3 en 4 2026 opstellen en vast laten stellen DO.
7. Beleid opstellen
• Patchbeleid;
• Logging en monitoringsbeleid;
• Vulnerability beleid.
8. Collega (TISO) meenemen/opleiden in de rol van beveiligingsfunctionaris reis- en waarde documenten
   1. VOG per 1-1-2027 verplicht heel afdeling dienstverlening per 2 jaar;
   2. Instructies leidinggevende: risico`s signaleren.
• Proces opstellen;
• TISO meenemen in het proces/werkwijze;
• Nieuwe ontwikkelingen delen 2027 afstemmen P&O en afdeling dienstverlening;

2. Werkzaamheden (activiteiten)

De opdrachtnemer verricht uitsluitend werkzaamheden die bijdragen aan de eerder genoemde deliverables, waaronder:

• Uitvoeren van analyses, risico-assessments en documentreviews;
• Adviseren over security-governance en compliance;
• Opstellen van beleidsvoorstellen, plannen en maatregelen;
• Begeleiden van workshops/sessies met proces- en systeemeigenaren;
• Deskundige toetsing van aangeleverde materialen of maatregelen;
• Advisering over technische en organisatorische beveiligingsmaatregelen;
• Directie en opdrachtgever informeren over voortgang op de deliverables.

Belangrijk: De opdrachtnemer neemt geen operationele beheer- of lijnwerkzaamheden op zich (zoals security operations, teamcoördinatie of continu beheer).

Vereisten / knock-outcriteria:

1. Aantoonbare afgeronde HBO IT opleiding;
2. Minimaal 5 jaar aantoonbare relevantie (C)ISO-werkervaring binnen een gemeente;
3. Minimaal 5 jaar aantoonbare relevante ervaring als ENSIA coordinator;
4. Uurtarief maximaal €  125 inclusief reiskosten woon-werkverkeer.

Gunningscriteria:

5. Minimaal 8 jaar aantoonbare relevante (C)ISO-werkervaring binnen een gemeente (10 punten);
6. Aantoonbare ervaring met voorbereiding en implementatie ISMS (Information securitymanagement system) en BIO2 en NIS2 (implementatie) (30 punten);
7. Aantoonbare ervaring t.a.v. IT-riskmanagement en uit te voeren risicoanalyses (25 punten);
8. Aantoonbare ervaring met het opzetten en invullen van GAP-analyses (35 punten).

Geef in het cv duidelijk aan in hoeverre je/ de door jou aangeboden kandidaat aan de criteria en competenties voldoet. Indien informatie niet expliciet in het cv of de toelichting is opgenomen, wordt deze niet meegenomen in de beoordeling.

Competenties

• Stevige persoonlijkheid, stressbestendig, samenwerkingsgericht, pro-actief en standvastig indien nodig;
• Verbindende kwaliteiten om de stakeholders mee te nemen in de vereiste ontwikkelingen;
• Uitstekende schriftelijke en mondelinge uitdrukkingsvaardigheden.

Overige informatie  
Gemeente Twenterand heeft er voor gekozen om Flextender als broker in te zetten. Na gunning verzorgt Flextender derhalve de contractafhandeling, urenregistratie en facturatie. Dit betekent dat u een overeenkomst afsluit met Flextender. U zal in casu factureren aan Flextender middels de facturatiemodule van Flextender. Indien u de opdracht gegund krijgt, ontvangt u een handleiding. Door in te schrijven gaat u ermee akkoord middels deze constructie de opdracht uit te voeren.  

• Voor het uitvoeren van de opdracht is afgifte van een Verklaring Omtrent het Gedrag (VOG) een vereiste.  
• Uitzend-/ en uitleenbedrijven moeten voldoen aan de voorwaarden voor disculpatie als gesteld in de wijziging leidraad invordering nr. BLKB2012/1062M.  
• Indien opdrachtnemer personeel ter beschikking stelt, staat opdrachtnemer in het handelsregister geregistreerd als bedrijf dat personeel ter beschikking stelt (conform Waadi).  
• Indien de opdrachtnemer een uitzend-/uitleenbedrijf betreft die is opgenomen in het register van de Stichting Normering Arbeid (SNA) zal opdrachtgever 25% van de factuur (inclusief omzetbelasting) storten op de G-rekening van de opdrachtnemer.  
• Indien de opdrachtnemer een uitzend-/uitleenbedrijf betreft die niet is opgenomen in het register van de Stichting Normering Arbeid (SNA) zal opdrachtgever 55% van de factuur (inclusief omzetbelasting) storten op de G-rekening van de opdrachtnemer.   

Functieschaal  
Deze functie is ingedeeld in functieschaal 10. Deze functieschaal is verbonden aan de desbetreffende CAO van de opdrachtgever inzake de gelijke/gelijkwaardige beloning.

Fee Flextender  
Flextender brengt voor deze opdracht geen fee in rekening bij de winnende leverancier.  

Offerte-eisen
Maximaal 5 pagina’s cv, excl. motivatiebrief (1 pgn) en excl. voorblad (1 pgn), opgesteld in het Nederlands (minimaal 2 referenties, bestaande uit naam, functie en organisatie) in pdf. 

Werkdagen  
De opdracht wordt vervuld op de volgende werkdagen: Maandag t/m vrijdag  
Is hybride werken mogelijk: Ja  

Planning  
De gesprekken bij de opdrachtgever zijn gepland op een nader te bepalen moment. De kandidaten die hiervoor uitgenodigd zijn, ontvangen zo snel als mogelijk bericht. Overige kandidaten ontvangen na de gesprekken bericht over de voortgang van deze inhuuropdracht.  

Meer informatie
Vragen kunnen ingediend worden tot maandag 2 november 2026, 09:00 uur. De vragen en bijbehorende antwoorden worden op maandag 2 november 2026 gepubliceerd op onze website. Inhoudelijke vragen kunt u indienen bij Flextender, via de onderstaande button. Vragen omtrent de procedure kunt u telefonisch stellen. Flextender is bereikbaar op telefoonnummer 035-7510777.
 
De reactietermijn van deze inhuuropdracht duurt tot dinsdag 3 november 2026, 09:00 uur. Tot die tijd kunt u reageren.