Projectmanager informatieveiligheid in Hardenberg

Voor de Gemeente Hardenberg is FlexIntens op zoek naar een Projectmanager informatieveiligheid voor 2 tot 16 uur per week.

• Risicoraamwerk met methodiek voor risicoanalyse, -beoordeling en -behandeling

• Vastgestelde risicoappetijt van de gemeente Hardenberg

• Uitgevoerde risicoanalyses op de kritieke dienstverlenende processen

• Top-X risico's en bijbehorende top-X maatregelen

• Risico-gedreven werkwijze geïntegreerd in werkprocessen met werkinstructies

• PDCA in Key2Control

• Overzicht van risicoverantwoordelijkheden van teamleiders, met instructies wanneer en hoe deze uit te voeren

• ISMS-dashboard met rapportagestructuur

• Signalen en verbetervoorstellen voor de voorwaardelijke governance structuur

• Voorafgaand aan het voorstellen, maken we afspraken over het tarief, gericht op de specifieke opdracht.

• Kan een opdracht niet ingevuld worden als zelfstandig professional of gaat jouw voorkeur uit naar detachering (loondienst)? Onze dienstverlening voorziet ook daarin, waarbij we de beloningsstructuur van de opdrachtgever hanteren middels de inlenersbeloning.

• Na overeenstemming te hebben bereikt in de financiële voorwaarden, stellen wij jouw profiel op in het format voor de betreffende opdrachtgever. We vragen van jou een verduidelijk op de wijze van voldoen aan de gestelde eisen en wensen, om de match zo duidelijk mogelijk te maken. Ook een motivatiebrief om jouw drijfveren en toegevoegde waarde aan het licht te brengen, wordt gevraagd. Hierin treden wij op als sparringpartner.

• Wij verzorgen het voorstel en informeren je zo snel mogelijk over de voortgang hiervan.

1. Aantoonbaar afgeronde opleiding op minimaal WO niveau

2. Minimaal 2 jaar aantoonbare werkervaring in de afgelopen 6 jaar met informatiebeveiliging bij een gemeente

3. Minimaal 2 jaar aantoonbare werkervaring in de afgelopen 6 jaar met IAM bij een gemeente

4. Aantoonbare werkervaring met M365 bij een gemeente

5. Aantoonbare werkervaring met BIO2

6. Minimaal 3 jaar aantoonbare werkervaring met risicoanalyses

7. In het kader van de wet DBA leent deze uitvraag zich helaas niet voor uitvoering door zzp'ers. Mocht je als zzp'er willen reageren, kan dat via ons middels een detacheringsconstructie.

8. Minimaal 3 jaar aantoonbare werkervaring bij een gemeente met ISMS en ISMS-dashboards

9. Aantoonbare werkervaring met het opzetten van bedrijfscontinuïteitsmanagement

10. Aantoonbare werkervaring met Key2control

11. Minimaal 3 jaar aantoonbare werkervaring met risicoanalyses

NB: het beheersen van de Nederlandse taal is voor elke opdracht vereist.

Als intermediair staat FlexIntens voor het zorgvuldig bemiddelen van professionals binnen het publieke domein. Zo dragen we onder andere bij aan de invulling van opdrachten voor ministeries, uitvoeringsorganisaties, provincies, gemeenten en zorgorganisaties.

Reageren op deze opdracht kan uitsluitend t/m 17-06-2026 om 12:00. De gemeente Hardenberg is een fantastische plek om te wonen en te werken. Hier geniet je van het mooie platteland langs de Vecht én van de gezelligheid van een stad. Terwijl veel andere gemeenten kleiner worden, blijft de gemeente Hardenberg juist groeien. Inmiddels hebben we meer dan 62.935 inwoners. We willen Hardenberg verder laten groeien en ontwikkelen tot een moderne stad in een landelijke omgeving. Dit betekent dat we de regio willen versterken, het buitengebied aantrekkelijker willen maken en de voorzieningen willen verbeteren. We bouwen aan een duurzame economie die klaar is voor de toekomst, waarbij lokaal ondernemen een belangrijke rol speelt. Bij ons werk je met plezier aan deze plannen, samen met 550 enthousiaste collega's. We hechten veel waarde aan vriendelijkheid, betrouwbaarheid en een goede samenwerking. We geloven in de "De Kracht van Gewoon Doen" en pakken dingen praktisch aan. Opdracht De opdracht heeft als doel het inrichten, verankeren en uitvoeren van risico-gedreven werken op het gebied van informatiebeheer en -beveiliging bij de gemeente Hardenberg. Onderstaande aspecten zijn hierbij van belang. * Risicoappetijt en besluitvorming: heldere risicobereidheid en doorwerking van risicoanalyses in bestuurlijke en operationele besluiten. * Risico-identificatie en -analyse: systematisch in beeld brengen, wegen en analyseren van risico's bij kritieke dienstverlenende processen, inclusief ketenrisico's. * Risicobehandeling en maatregelen: risicobehandeling (accepteren, reduceren, vermijden of overdragen) en afwegen en uitvoeren van beheersmaatregelen, inclusief restrisico-acceptatie. Het restrisico is het risico dat overblijft nadat er maatregelen zijn getroffen. * Monitoring en rapportage: periodieke rapportage over risico's en de werking van maatregelen, zodat bestuur en management kunnen sturen. * Integratie in werkprocessen: verankering van de risicocyclus (PDCA) in de dagelijkse operatie met praktische instructies voor teamleiders en proceseigenaren, ondersteund door Key2Control. * Risicobewustzijn en gedrag: medewerkers en leidinggevenden handelen risicobewust en leggen dit vast.