CISO BIO2

De opdrachtnemer levert minimaal de volgende concrete producten op:

• Gapanalyse BIO2 invoeren in het ISMS en verbetermaatregelen uitzetten in de organisatie
  • Inventarisatie van huidige maatregelen BIO2-eisen conform reeds uitgevoerde GAP-analyse
  • Risico's en prioriteiten benoemd en ingevoerd in ISMS
• Voorstel implementatieplan BIO2
  • Verantwoordelijkheden, afhankelijkheden, planning, benodigde resources
  • Advies over haalbaarheid en risico's aan directie
  • Geeft presentaties voor een kick-off aan betrokkenen
  • Zet acties uit in het ISMS aan betrokkenen m.b.t. BIO2
• BIO2 Assurance-voorbereiding
  • Toelevering documentatie voor interne/externe audits
• ENSIA Bestuurlijke verantwoording
  • Collegeverklaring en bijlagen opstellen
  • Collegeverklaring en bijlagen aanbieden aan Het College B&W en de Gemeente raad
  • Verticale verantwoording doen richting toezichthouders voor het jaar 2026
• ENSIA 2026/2027
  • Opstellen van een Plan van aanpak ENSIA 2026
  • Kick-off verzorgen aan betrokkenen
  • ENSIA cyclus starten
• Kwartaal rapportages
  • Kwartaalrapportage Q3 en 4 2026 opstellen en vast laten stellen DO
• Beleid opstellen
  • Patchbeleid
  • Logging en monitoringsbeleid
  • Vulnerability beleid
• Collega (TISO) meenemen/opleiden in de rol van beveiligingsfunctionaris reis- en waarde documenten
  • Proces opstellen
  • TISO meenemen in het proces/werkwijze
  • Nieuwe ontwikkelingen delen 2027 afstemmen P&O en afdeling dienstverlening

Werkzaamheden

De opdrachtnemer verricht uitsluitend werkzaamheden die bijdragen aan de eerder genoemde deliverables, waaronder:

• Uitvoeren van analyses, risico-assessments en documentreviews
• Adviseren over security-governance en compliance
• Opstellen van beleidsvoorstellen, plannen en maatregelen
• Begeleiden van workshops/sessies met proces- en systeemeigenaren
• Deskundige toetsing van aangeleverde materialen of maatregelen
• Advisering over technische en organisatorische beveiligingsmaatregelen
• Directie en opdrachtgever informeren over voortgang op de deliverables

De opdrachtnemer neemt geen operationele beheer- of lijnwerkzaamheden op zich (zoals security operations, teamcoördinatie of continu beheer).