CISO BIO2

Op te leveren resultaten (deliverables)

• De opdrachtnemer levert minimaal de volgende concrete producten op:
  • BIO2
    • Gapanalyse BIO2 invoeren in het ISMS en verbetermaatregelen uitzetten in de organisatie
      • Inventarisatie van huidige maatregelen BIO2-eisen conform reeds uitgevoerde GAP-analyse;
      • Risico’s en prioriteiten benoemd en ingevoerd in ISMS.
    • Voorstel implementatieplan BIO2
      • Verantwoordelijkheden, afhankelijkheden, planning, benodigde resources;
      • Advies over haalbaarheid en risico’s aan directie;
      • Geeft presentaties voor een kick-off aan betrokkenen;
      • Zet acties uit in het ISMS aan betrokkenen m.b.t. BIO2.
    • BIO2 Assurance-voorbereiding
      • Toelevering documentatie voor interne/externe audits.
    • ENSIA Bestuurlijke verantwoording
      • Collegeverklaring en bijlagen opstellen;
      • Collegeverklaring en bijlagen aanbieden aan Het College B&W en de Gemeenteraad;
      • Verticale verantwoording doen richting toezichthouders voor het jaar 2026.
    • ENSIA 2026/2027
      • Opstellen van een Plan van aanpak ENSIA 2026;
      • Kick-off verzorgen aan betrokkenen;
      • ENSIA cyclus starten.
    • Kwartaal rapportages
      • Kwartaalrapportage Q3 en 4 2026 opstellen en vast laten stellen DO.
    • Beleid opstellen
      • Patchbeleid;
      • Logging en monitoringsbeleid;
      • Vulnerability beleid.
    • Collega (TISO) meenemen/opleiden in de rol van beveiligingsfunctionaris reis- en waarde documenten
      • VOG per 1-1-2027 verplicht heel afdeling dienstverlening per 2 jaar;
      • Instructies leidinggevende: risico`s signaleren.
      • Proces opstellen;
      • TISO meenemen in het proces/werkwijze;
      • Nieuwe ontwikkelingen delen 2027 afstemmen P&O en afdeling dienstverlening.

• Werkzaamheden (activiteiten)
  • De opdrachtnemer verricht uitsluitend werkzaamheden die bijdragen aan de eerder genoemde deliverables, waaronder:
    • Uitvoeren van analyses, risico-assessments en documentreviews;
    • Adviseren over security-governance en compliance;
    • Opstellen van beleidsvoorstellen, plannen en maatregelen;
    • Begeleiden van workshops/sessies met proces- en systeemeigenaren;
    • Deskundige toetsing van aangeleverde materialen of maatregelen;
    • Advisering over technische en organisatorische beveiligingsmaatregelen;
    • Directie en opdrachtgever informeren over voortgang op de deliverables.

Belangrijk: De opdrachtnemer neemt geen operationele beheer- of lijnwerkzaamheden op zich (zoals security operations, teamcoördinatie of continu beheer).