Adviseur Informatieveiligheid

Uitvoeringsvoorwaarde – arbeidsrelatie en wijze van uitvoering
De opdrachtnemer waarborgt dat bij de uitvoering van de opdracht geen arbeidsovereenkomst of (fictieve) dienstbetrekking ontstaat tussen de door opdrachtnemer ingezette natuurlijke persoon/personen en de opdrachtgever.
De opdrachtgever heeft de opdracht zodanig ingericht dat de werkzaamheden plaatsvinden binnen de organisatorische kaders van de opdrachtgever, zoals nader uitgewerkt in de opdrachtomschrijving.
Gelet hierop is de opdrachtnemer gehouden de werkzaamheden zodanig te organiseren en uit te voeren dat het hiervoor bedoelde risico wordt voorkomen.
De verantwoordelijkheid voor een juiste kwalificatie van de arbeidsrelatie en de naleving van toepasselijke wet- en regelgeving, waaronder begrepen de Wet deregulering beoordeling arbeidsrelaties (Wet DBA), ligt bij de opdrachtnemer.
De inschrijver dient bij inschrijving aannemelijk te maken en deugdelijk te onderbouwen op welke wijze hij invulling geeft aan deze uitvoeringsvoorwaarde.
Indien naar het oordeel van de opdrachtgever uit de inschrijving niet aannemelijk wordt dat de opdrachtnemer de opdracht kan uitvoeren op een wijze die voldoet aan deze uitvoeringsvoorwaarde, kan de inschrijving als niet‑conform terzijde worden gelegd.
Bij deze beoordeling is niet de gekozen juridische vorm of constructie doorslaggevend, maar de (voorgenomen) feitelijke wijze van uitvoering van de opdracht, zoals die uit de inschrijving blijkt.

Als onderdeel van de aanbestedingsprocedure vindt een screening plaats op integriteit, betrouwbaarheid en zelfstandigheid. Deze screening omvat onder meer een online controle van openbare bronnen en een beoordeling van de arbeidsrelatie conform de Wet DBA. De screening is verplicht en wordt uitgevoerd vóór gunning. De resultaten kunnen leiden tot uitsluiting van deelname.

Gemeente Ede, smaakmakers van de Veluwe
Ede is veelzijdig: wonen, werken, recreëren kent in Ede vele smaken. Van het levendig centrum in de stad Ede tot het gevarieerde buitengebied en de natuur van de Veluwe. Een groot gebied met dorpen en stad. We kijken hoe we inwoners verder helpen door goed te luisteren. En geven duidelijk aan wat we te bieden hebben. Wist je dat we bij onze gemeente de nadruk op voedsel en gezondheid leggen? Tegelijkertijd focussen we met zo’n 1100 collega’s op andere belangrijke zaken. Denk aan het zorgen voor voldoende woningen en het werken aan leefbaarheid en duurzaamheid. Voor iedereen, want iedereen is welkom. Onze samenleving en omgeving is continu in ontwikkeling, wij bewegen mee en kijken vooruit. Dat maakt ons wendbaar en weerbaar.

Opdrachtomschrijving
De adviseur informatieveiligheid ondersteunt de gemeente Ede bij het actualiseren en uitbreiden van het Information Security Management System (ISMS) op basis van de BIO2-standaard. De opdracht richt zich op het verwerken van BIO2-specifieke risico’s en beheersmaatregelen in het risicoregister en de controlmatrix binnen het ISMS-systeem NARIS.

De adviseur analyseert BIO2 v1.3, vertaalt risico’s en maatregelen naar praktische en toepasbare controls en zorgt voor een consistente verwerking binnen het ISMS. Daarbij wordt rekening gehouden met relevante normen en wet- en regelgeving op het gebied van informatiebeveiliging.

De opdracht draagt bij aan een actueel, volledig en beheersbaar ISMS dat aansluit op de BIO2-standaard en de gemeentelijke informatiebeveiligingsdoelstellingen.

Werkzaamheden

• Analyseren en interpreteren van BIO2 v1.3 (Excel-handreiking) om relevante risicocategorieën en risico-omschrijvingen te extraheren.
• Verwerken van risico-omschrijvingen in het ISMS-risicoregister.
• Opstellen van concrete en meetbare standaardmaatregelen (controls) passend binnen BIO2.
• Integreren van risico’s en maatregelen binnen het ISMS-systeem NARIS.
• Adviseren over afwijkingen of aanvullende beheersmaatregelen waar nodig.

Mogelijke aanvullende werkzaamheden:

• Controleren en valideren van volledigheid en consistentie met NEN EN ISO/IEC 27002 en andere relevante normen.
• Opstellen van een kort adviesrapport met aanbevelingen voor aanvullende controles of beleidsaanpassingen.
• Verwerken van aanvullende risico’s, aanbevelingen en maatregelen vanuit CBW binnen NARIS.

Door deze werkzaamheden beschikt de gemeente over een actueel BIO2-risicoregister en een controlmatrix die gereed is voor implementatie en verdere borging binnen de organisatie.

Beoogde resultaten

• Volledig geïmplementeerd BIO2-risicoregister binnen het ISMS in NARIS.
• Gedocumenteerde standaardmaatregelen per risico, gereed voor implementatie of verdere afstemming.
• Een korte en heldere overzichtspresentatie voor directie en CISO-team.

Vereisten (knock-outcriteria)

1. Beschikbaar voor 24–32 uur per week gedurende de looptijd van de opdracht.
2. Grondige kennis van BIO2-maatregelen en bijbehorende risico- en maatregelkaders.
3. Ervaring met ISMS-implementaties en beheer van risicoregisters binnen ISO 27001-context.
4. Praktische kennis van NEN EN ISO/IEC 27002 en relevante wet- en regelgeving rondom informatiebeveiliging.

Selectiecriteria te beoordelen door Flextender (weging, totaal 100 punten)

5. Aantoonbare ervaring met BIO/BIO2 implementaties binnen publieke organisaties (35 punten).
6. Ervaring met ISMS-systemen en risicomanagementprocessen (25 punten).
7. Ervaring met opstellen en implementeren van controlmaatregelen (20 punten).
8. Kennis van en ervaring met NARIS (10 punten).
9. Ervaring met advisering op het gebied van informatiebeveiliging en compliance (10 punten).

Competenties

• Analytisch sterk en nauwkeurig.
• Zelfstandig en resultaatgericht.
• In staat complexe informatie te vertalen naar praktische maatregelen.
• Communicatief vaardig, zowel mondeling als schriftelijk.
• Samenwerkingsgericht en professioneel adviserend.

Benodigd aantal professionals
1.

Beoordeling
Stap 1: Beoordeling cv’s op minimumeisen
Flextender beoordeelt de cv’s op de minimumeisen in het bovengenoemde profiel. Kandidaten die voldoen aan de minimumeisen in het bovengenoemde profiel worden geselecteerd voor stap 2 in de beoordeling. De kandidaten die niet voldoen worden niet verder beoordeeld.

Stap 2: Selectie cv’s die aan de organisatie worden voorgelegd
Flextender beoordeelt de cv’s van de kandidaten die voldoen aan de minimumeisen in het bovengenoemde profiel in onderlinge vergelijking op de bovengenoemde “gunningscriteria te beoordelen door Flextender”.

De kandidaten die het beste scoren op bovengenoemde criteria worden geselecteerd voor stap 3 in de beoordeling. Bij een gelijke score is het uurtarief doorslaggevend. De overige kandidaten worden niet voorgelegd aan de opdrachtgever voor verdere beoordeling.

Stap 3: Uitnodiging voor een selectiegesprek
De opdrachtgever beoordeelt de cv’s van de kandidaten die door Flextender zijn geselecteerd in onderlinge vergelijking op de volgende criteria.

1. Relevante werkervaring op soortgelijke opdrachten.
2. Relevante werkervaring bij soortgelijke organisaties.

De kandidaten die na deze beoordeling het beste scoren op de beoordeelde gunningscriteria worden uitgenodigd voor een selectiegesprek (stap 4 in de beoordeling). De beste kandidaten worden uitgenodigd voor een gesprek. De overige kandidaten worden niet uitgenodigd voor een gesprek.

Stap 4: Selectiegesprek
In het selectiegesprek wordt door de opdrachtgever nader getoetst in hoeverre de betreffende kandidaten voldoen aan het bovengenoemde profiel (met name wordt getoetst op de competenties). Het selectiegesprek wordt gevoerd met minimaal twee vertegenwoordigers van de organisatie. De kandidaten dienen op elke competentie minimaal een voldoende te scoren. Indien geen van de geselecteerde kandidaten op alle competenties minimaal een voldoende scoort zal stap drie van de beoordeling worden herhaald.

De opdracht wordt gegund aan de kandidaat die naar het oordeel van de organisatie het beste voldoet aan het bovengenoemde profiel. Alle overige kandidaten worden geïnformeerd dat de opdracht niet aan hen wordt gegund. Er wordt een opschortende termijn gehanteerd ter behandeling van eventuele bezwaren.

Functieschaal
Deze functie is ingedeeld in functieschaal Uurtarief maximaal €100,-. Deze functieschaal is verbonden aan de desbetreffende CAO van de opdrachtgever inzake de inlenersbeloning.

Fee Flextender
Flextender brengt voor deze opdracht €1,90 per gewerkt uur in rekening bij de winnende leverancier. 

CV-eisen
Maximaal 5 pagina’s, opgesteld in het Nederlands, minimaal 2 referenties.

Werkdagen
De opdracht wordt vervuld op de volgende werkdagen: Ma – Di – Wo – Do – Vr.
Is hybride werken mogelijk: Ja.

Planning
De gesprekken bij de opdrachtgever worden gepland op een nader te bepalen moment. De kandidaten die hiervoor uitgenodigd zijn, ontvangen zo spoedig mogelijk bericht. Overige kandidaten ontvangen na de gesprekken bericht over de voortgang van deze inhuuropdracht.

Overige informatie

• De opdrachtgever zal om een Verklaring Omtrent het Gedrag (VOG) vragen.
• Indien opdrachtnemer personeel ter beschikking stelt, staat opdrachtnemer in het handelsregister geregistreerd als bedrijf dat personeel ter beschikking stelt (conform Waadi).
• Voor de toegang verlening tot alle systemen bij de Gemeente Ede is het verstrekken van een geboortedatum noodzakelijk. Deze zal worden opgevraagd bij de telefonische voorlopige gunning, en zal door Flextender uitsluitend worden verwerkt voor dit doel en wordt niet opgeslagen voor andere doeleinden.
• Als onderdeel van de aanbestedingsprocedure vindt een screening plaats op integriteit, betrouwbaarheid en zelfstandigheid. Deze screening omvat onder meer een online controle van openbare bronnen en een beoordeling van de arbeidsrelatie conform de Wet DBA. De screening is verplicht en wordt uitgevoerd vóór gunning. De resultaten kunnen leiden tot uitsluiting van deelname.

Meer informatie
Vragen kunnen ingediend worden tot vrijdag 10 juli 2026, 09:00 uur. De vragen en bijbehorende antwoorden worden op dinsdag 14 juli 2026 gepubliceerd op onze website. Inhoudelijke vragen kunt u indienen bij Flextender, via de onderstaande button. Vragen omtrent de procedure kunt u telefonisch stellen. Flextender is bereikbaar op telefoonnummer 035-7510777.

De reactietermijn van deze inhuuropdracht duurt tot vrijdag 17 juli 2026, 09:00 uur. Tot die tijd kunt u reageren.