• Risicoappetijt en besluitvorming: heldere risicobereidheid en doorwerking van risicoanalyses in bestuurlijke en operationele besluiten.
• Risico-identificatie en -analyse: systematisch in beeld brengen, wegen en analyseren van risico's bij kritieke dienstverlenende processen, inclusief ketenrisico's.
• Risicobehandeling en maatregelen: risicobehandeling (accepteren, reduceren, vermijden of overdragen) en afwegen en uitvoeren van beheersmaatregelen, inclusief restrisico-acceptatie. Het restrisico is het risico dat overblijft nadat er maatregelen zijn getroffen.
• Monitoring en rapportage: periodieke rapportage over risico's en de werking van maatregelen, zodat bestuur en management kunnen sturen.
• Integratie in werkprocessen: verankering van de risicocyclus (PDCA) in de dagelijkse operatie met praktische instructies voor teamleiders en proceseigenaren, ondersteund door Key2Control.
• Risicobewustzijn en gedrag: medewerkers en leidinggevenden handelen risicobewust en leggen dit vast.

Op te leveren resultaten:

• Risicoraamwerk met methodiek voor risicoanalyse, -beoordeling en -behandeling
• Vastgestelde risicoappetijt van de gemeente Hardenberg
• Uitgevoerde risicoanalyses op de kritieke dienstverlenende processen
• Top-X risico's en bijbehorende top-X maatregelen
• Risico-gedreven werkwijze geïntegreerd in werkprocessen met werkinstructies
• PDCA in Key2Control
• Overzicht van risicoverantwoordelijkheden van teamleiders, met instructies wanneer en hoe deze uit te voeren
• ISMS-dashboard met rapportagestructuur
• Signalen en verbetervoorstellen voor de voorwaardelijke governance structuur

• Aantoonbaar afgeronde opleiding op minimaal WO niveau;
• Minimaal 2 jaar aantoonbare werkervaring in de afgelopen 6 jaar met informatiebeveiliging bij een gemeente;
• Minimaal 2 jaar aantoonbare werkervaring in de afgelopen 6 jaar met IAM bij een gemeente;
• Aantoonbare werkervaring met M365 bij een gemeente;
• Aantoonbare werkervaring met BIO2;
• Minimaal 3 jaar aantoonbare werkervaring met risicoanalyses.

• Minimaal 3 jaar aantoonbare werkervaring bij een gemeente met ISMS en ISMS-dashboards (30 punten);
• Aantoonbare werkervaring met het opzetten van bedrijfscontinuïteitsmanagement (20 punten);
• Aantoonbare werkervaring met Key2control (20 punten);
• Minimaal 3 jaar aantoonbare werkervaring met risicoanalyses, waarbij de score als volgt is: tot 3 jaar (0 punten), 3-5 jaar (20 punten), meer dan 5 jaar (30 punten).

Competenties

• De belangrijkste competenties voor een projectmanager op het gebied van informatieveiligheid en risicomanagement zijn een combinatie van analytisch inzicht, proactiviteit en sterke communicatieve vaardigheden. Een goede projectmanager herkent risico's niet alleen vooraf, maar weet deze ook effectief te beheersen en te communiceren naar alle stakeholders.
• Omgevingsbewustzijn: Begrijpen welke externe en interne factoren invloed hebben op het project.
• Overtuigingskracht: Stakeholders en teamleden meekrijgen in de noodzaak van preventieve maatregelen.
• Transparante communicatie: Het open en tijdig rapporteren van de risicostatus aan opdrachtgevers en het team.

Werken voor de gemeente Hardenberg: Groei en bloei met ons mee

De gemeente Hardenberg is een fantastische plek om te wonen en te werken. Hier geniet je van het mooie platteland langs de Vecht én van de gezelligheid van een stad. Terwijl veel andere gemeenten kleiner worden, blijft de gemeente Hardenberg juist groeien. Inmiddels hebben we meer dan 62.935 inwoners.

We willen Hardenberg verder laten groeien en ontwikkelen tot een moderne stad in een landelijke omgeving. Dit betekent dat we de regio willen versterken, het buitengebied aantrekkelijker willen maken en de voorzieningen willen verbeteren. We bouwen aan een duurzame economie die klaar is voor de toekomst, waarbij lokaal ondernemen een belangrijke rol speelt.

Bij ons werk je met plezier aan deze plannen, samen met 550 enthousiaste collega's. We hechten veel waarde aan vriendelijkheid, betrouwbaarheid en een goede samenwerking. We geloven in de “De Kracht van Gewoon Doen" en pakken dingen praktisch aan.

Stap 1: Uitnodiging voor een selectiegesprek
De opdrachtgever beoordeelt de cv's van de kandidaten die door de administratieve partner zijn geselecteerd in onderlinge vergelijking op de volgende criteria.

• Relevante werkervaring op soortgelijke opdrachten.
• Relevante werkervaring bij soortgelijke organisaties.

Stap 2: Selectiegesprek
In het selectiegesprek wordt door de opdrachtgever nader getoetst in hoeverre de betreffende kandidaten voldoen aan het bovengenoemde profiel (met name wordt getoetst op de competenties). Het selectiegesprek wordt gevoerd met minimaal twee vertegenwoordigers van de organisatie. De kandidaten dienen op elke competentie minimaal een voldoende te scoren. Indien geen van de geselecteerde kandidaten op alle competenties minimaal een voldoende scoort zal stap één van de beoordeling worden herhaald.

Planning
De gesprekken bij de opdrachtgever zijn gepland op donderdag 25 juni 2026, 09:00 uur. De kandidaten die hiervoor uitgenodigd zijn, ontvangen uiterlijk op dinsdag 23 juni 2026 bericht. Overige kandidaten ontvangen na de gesprekken bericht over de voortgang van deze inhuuropdracht.

Optie tot verlenging: De opdracht kan 2 keer met 6 maanden worden verlengd.

Hybride: De opdracht wordt vervuld op de volgende werkdagen: in overleg.

Overig algemeen:

CV-eisen
Maximaal 5 pagina's, opgesteld in het Nederlands, minimaal 2 referenties.

Overige informatie

• De opdrachtgever zal om een Verklaring Omtrent het Gedrag (VOG) vragen.
• De opdrachtgever zal om een geheimhoudingsverklaring vragen.
• De Opdrachtgever zal om een Uittreksel Handelsregister (KvK) vragen.
• De Opdrachtgever zal om een Uniform Europees Aanbestedingsdocument (UEA) vragen.
• Indien je personeel ter beschikking stelt, sta je in het handelsregister geregistreerd als bedrijf dat personeel ter beschikking stelt (conform Waadi).
• Voor jou geldt een Social Return (SROI) verplichting bij gegunde opdrachten hoger dan €400.000 binnen het DAS van de Talentenregio.
• Het uurtarief kan worden gewijzigd volgens de hierna genoemde CBS-indexering volgens indexatieclausule artikel 12 van de modelovereenkomsten: CBS CAO Lonen, contractuele loonkosten en arbeidsduur, lonen per uur inclusief bijzondere beloningen indexcijfer, 2020=100.

Functieschaal
Deze functie is ingedeeld in functieschaal 10. Deze functieschaal is verbonden aan de desbetreffende CAO van de opdrachtgever inzake de inlenersbeloning.

De administratieve partner brengt voor deze opdracht geen fee in rekening.