Gemeente Epe staat voor een veilige, betrouwbare en toekomstbestendige informatievoorziening en werkt actief aan de implementatie van de Cyberbeveiligingswet (CBW/NIS2).

De opdracht heeft als doel het strategisch en tactisch borgen van informatiebeveiliging binnen de gemeente Epe en het aantoonbaar voldoen aan de eisen van de Cyberbeveiligingswet (NIS2) en aanverwante wet- en regelgeving (waaronder BIO2 en ENSIA).

Scope en focus van de opdracht

De CISO vervult een kaderstellende, adviserende en regisserende rol en draagt bij aan duurzame borging binnen de organisatie. De opdracht is nadrukkelijk niet bedoeld als uitvoerende ISO- of servicemanagementrol.

De inzet bedraagt 16 uur per week, met een duidelijke prioritering:

• Strategische en bestuurlijke borging van informatiebeveiliging en cyberweerbaarheid.
• Tactische regie op NIS2/CBW-implementatie, ISMS en ENSIA-verantwoording.
• Borging van governance, rollen en verantwoordelijkheden binnen de organisatie.

Operationele werkzaamheden vinden uitsluitend plaats als deze aantoonbaar bijdragen aan structurele borging, kennisoverdracht en volwassenwording van de organisatie.

Kernverantwoordelijkheden

Strategisch niveau

• Adviseren van college, directie en management over informatiebeveiliging, cyberrisico’s en prioriteiten;
• Vaststellen en actualiseren van beleid, kaders en richtlijnen voor informatiebeveiliging;
• Inrichten en borgen van governance (rollen CISO, ISO, FG, MT);
• Regie voeren op strategische keuzes rond GRC-tooling en security-oplossingen;
• Vertegenwoordiging op strategisch overleg (SIO / PHO).

Tactisch niveau

• Regie op de implementatie van NIS2/CBW en doorvertaling naar beleid, processen en organisatie;
• Doorontwikkeling en borging van het ISMS (BIO2 / ISO 27001);
• Aansturing en ondersteuning van (deel)projectleiders NIS2;
• Inrichting van monitoring, rapportages en dashboards richting MT en bestuur;
• Advies aan proceseigenaren bij toepassing van BIO2-normen.

Beperkt operationeel (randvoorwaardelijk)

• Inhoudelijke toetsing van incidenten, risicoanalyses, DPIA’s en BIA’s;
• Functionele inrichting en review van GRC-tooling (kaders, workflows, dashboards);
• Toetsing van contracten en aanbestedingen op informatiebeveiliging en privacy;
• Initiëren en beoordelen van awareness-activiteiten (inhoudelijk kader, geen uitvoering).

Resultaten

• Jaarplanning en verbetercyclus ISMS / ENSIA;
• Governance- en rolvastheidsdocument (CISO/ISO/FG/MT);
• Structurele rapportageset (risico’s, compliance, voortgang);
• Adviesdocumenten voor MT/college bij majeure besluiten.

• Een aantoonbare afgeronde opleiding op minimaal hbo bachelor niveau op het gebied van informatiebeveiliging of bedrijfskunde.
• Een aantoonbare afgeronde opleiding op het gebied van projectmanagement;
• Minimaal 5 jaar aantoonbare werkervaring 7 jaar als CISO bij een overheidsinstelling;
• Aantoonbare werkervaring in de afgelopen 3 jaar met de implementatie en verantwoording over het voldoen aan de BIO of ISO 27001/2 binnen de publieke sector (benoem duidelijk in cv);
• Aantoonbare werkervaring met de nieuwe Cyberbeveiligingswet en de AmvB’s (benoem duidelijk in cv);
• Aantoonbare werkervaring met inkoopprocessen, leveranciersmanagement, riskmanagement en business continuity management (benoem duidelijk in cv);
• Aantoonbare werkervaring met AVG en de doorvertaling naar overeenkomsten en leveranciers (benoem duidelijk in cv);
• Aantoonbare werkervaring met de implementatie en inrichting van GRC-tooling, ISMS en/of een Control Framework (benoem duidelijk in cv).

Wensen

• Aantoonbare werkervaring als CISO bij een gemeente (30 punten); a. 0 tot 3 jaar (0 punten); b. 3 tot 5 jaar (15 punten); c. Meer dan 5 jaar (30 punten).
• Aantoonbare werkervaring en resultaten in de afgelopen 3 jaar met de implementatie en verantwoording over het voldoen aan de BIO of ISO 27001/2 (benoem duidelijk in cv) (20 punten); a. 0 tot 3 jaar (0 punten); b. 3 tot 5 jaar (10 punten); c. Meer dan 5 jaar (20 punten).
• Aantoonbare werkervaring met de nieuwe Cyberbeveiligingswet en de AmvB’s (benoem duidelijk in cv) (10 punten); a. 0 tot 5 jaar (0 punten); b. Meer dan 5 jaar (10 punten).
• Aantoonbare werkervaring met inkoopprocessen, leveranciersmanagement, riskmanagement en , business continuity management (benoem duidelijk in cv) (20 punten); a. 0 tot 3 jaar (0 punten); b. 3 tot 5 jaar (10 punten); c. Meer dan 5 jaar (20 punten).
• Aantoonbare werkervaring met de implementatie en inrichting van GRC-tooling, ISMS en/of een Control Framework (benoem duidelijk in cv) (10 punten); a. Minder dan 1 jaar (0 punten); b. Meer dan 1 jaar (10 punten).
• Een maximum uurtarief exclusief btw, inclusief reiskosten, woon-werkverkeer, parkeerkosten en administratieve partner fee (10 punten); a. van € 100,- tot € 108,- (10 punten); b. van € 108,- tot € 115,- (5 punten); c. Hoger dan € 115,- (0 punten).

Competenties

• Bestuurlijke sensitiviteit en overtuigingskracht;
• Analytisch en kaderstellend vermogen;
• Proactief, onafhankelijk en rolvast;
• Sterke communicatieve en adviesvaardigheden;
• Samenwerkingsgericht met duidelijke professionele grenzen.

Gemeente Epe heeft 33.000 inwoners en ruim 250 betrokken collega’s. De sfeer is informeel, de communicatielijnen zijn kort en er is ruimte voor eigen initiatief. Elke dag werken we samen met onze inwoners en ondernemers om onze gemeente een stukje mooier, zorgzamer, veiliger en duurzamer te maken. In de gemeente Epe woon, werk en leef je met veel voldoening. De gemeente Epe is een recreatie gemeente met veel natuurschoon en bestaat uit de dorpen Emst, Epe, Oene en Vaassen. De Veluwe met zijn uitgestrekte bossen, de heide en het IJssellandschap geven de gemeente een uniek karakter.

Stap 1: Uitnodiging voor een selectiegesprek

De opdrachtgever beoordeelt de cv’s van de professionals die door de administratieve partner zijn geselecteerd in onderlinge vergelijking op de volgende criteria.

• Relevante werkervaring op soortgelijke opdrachten.
• Relevante werkervaring bij soortgelijke organisaties.

De professionals die na deze beoordeling het beste scoren op de beoordeelde gunningscriteria worden uitgenodigd voor een selectiegesprek (stap 2 in de beoordeling). De beste professionals worden uitgenodigd voor een gesprek. De overige professionals worden niet uitgenodigd voor een gesprek.

Stap 2: Selectiegesprek

In het selectiegesprek wordt door de opdrachtgever nader getoetst in hoeverre de betreffende professionals voldoen aan het bovengenoemde profiel (met name wordt getoetst op de competenties). Het selectiegesprek wordt gevoerd met minimaal twee vertegenwoordigers van de organisatie. De professionals dienen op elke competentie minimaal een voldoende te scoren. Indien geen van de geselecteerde professionals op alle competenties minimaal een voldoende scoort zal stap één van de beoordeling worden herhaald.

De opdracht wordt gegund aan de professional die naar het oordeel van de organisatie het beste voldoet aan het bovengenoemde profiel. Alle overige professionals worden geïnformeerd dat de opdracht niet aan hen wordt gegund. Er wordt een opschortende termijn gehanteerd ter behandeling van eventuele bezwaren.

De gesprekken bij de opdrachtgever zijn gepland op woensdag 13 mei 2026, 12:00 uur. De professionals die hiervoor uitgenodigd zijn, ontvangen uiterlijk op dinsdag 12 mei 2026 bericht. Overige professionals ontvangen na de gesprekken bericht over de voortgang van deze inhuuropdracht.

Optie tot verlenging: De optie tot verlenging bedraagt 2 keer 6 maanden.

Hybride: Geen verdere informatie

Overig algemeen:

• De opdrachtgever zal om een Verklaring Omtrent het Gedrag (VOG) vragen.

• BYOD (bring your own device): voor deze opdracht moet je gebruik maken van eigen

• CV-eisen: Maximaal 5 pagina’s, opgesteld in het Nederlands, minimaal 2 referenties.

• Werkdagen: De opdracht wordt vervuld op de volgende werkdagen: Ma – Di – Wo – Do – Vr