Coördinator ENSIA + WPG

- Aantoonbaar afgeronde HBO-bachelor opleiding - Minimaal 3 jaar aantoonbare werkervaring binnen het ENSIA-proces en/of de WPG-audit - Minimaal 3 jaar aantoonbare werkervaring binnen een gemeente - Aantoonbare werkervaring met wet- en regelgeving omtrent informatiebeveiliging - Uurtarief maximaal €120- exclusief btw, inclusief reiskosten woon-werkverkeer

- Aantoonbaar gecertificeerd in Informatiebeveiliging (CISM, CISSP, CIPP/e, CISA) - Aantoonbare werkervaring met de Baseline Informatiebeveiliging Overheid (BIO) - Aantoonbare werkervaring binnen het ENSIA-proces en/of de WPG-audit

De Gemeente Gooise Meren is op zoek naar een ENSIA-coördinator en een Wpg-coördinator. Idealiter worden beide rollen door één ervaren professional ingevuld. Mocht dit niet mogelijk zijn, dan staan wij ook open voor de inzet van twee afzonderlijke professionals. In deze functie ben jij zowel in- als extern het eerste aanspreekpunt voor de jaarlijkse ENSIA-audit en de periodieke Wpg-audit. Je helpt deze processen verder te professionaliseren en voert controles uit aan de hand van het in 2026 intern opgestelde ENSIA-proces en de relevante Wpg-kaders. Je zorgt ervoor dat de kwaliteit van aan te leveren stukken op orde is en bent het eerste aanspreekpunt voor de externe auditor(s). Tijdens rustiger periodes ondersteun je bij basiswerkzaamheden op het gebied van informatiebeveiliging. Je bent van A tot Z verantwoordelijk voor de ENSIA-audit 2026 en voert strakke regie op de (wettelijke) mijlpalen binnen het ENSIA-proces. Je coördineert en begeleidt de Wpg-audit, bewaakt de planning en zorgt voor tijdige en correcte aanlevering van bewijsmateriaal. Je fungeert als eerste aanspreekpunt voor zowel de ENSIA- als de Wpg-auditor en begeleidt het auditproces van voorbereiding tot afronding. Je organiseert bewijsmateriaal binnen de afdelingen, samen met collega’s en leveranciers met behulp van ons ISMS. Je levert de juiste documenten aan bij de auditor(s) en zorgt ervoor dat de stukken gereed zijn voor het bestuurlijke besluitvormingstraject. Daarnaast voer je interne controles uit en adviseert bij geconstateerde tekortkomingen. Je rapporteert periodiek aan de CISO en teammanager over de voortgang van de audittrajecten.