Freelance (Beleids)adviseur Informatiebeveiliging (ZZP)

We zoeken een inhoudelijk sterke kandidaat die ons helpt om het operationeel informatiebeveiligingsbeleid van Gemeente Almere weer in lijn te brengen met strategie, wetgeving en de realiteit van vandaag.

Iemand die niet alleen schrijft, maar ook oplevert. Die structuur aanbrengt, tempo maakt en zorgt dat het beleid echt gebruikt kan gaan worden. De focus ligt niet op functietitels, maar op trackrecord: heb je dit aantoonbaar eerder gedaan en kunnen we sturen op output?

We zoeken een doener, een werker, iemand met veel positieve energie. Lees verder als jij dit bent.

Opdracht:

Het operationeel informatiebeveiligingsbeleid is inhoudelijk toe aan een volgende stap. Het strategisch en tactisch beleid zijn recent geactualiseerd, net als de kaders vanuit wet- en regelgeving en het dreigingslandschap. De richting is helder.

Het plan ligt klaar; we weten wat ontbreekt, wat herschreven moet worden en wat nog te recyclen is. Wat we zoeken, is iemand die daar tempo in brengt en eigenaarschap pakt in de uitwerking.

Je stapt dus niet in een greenfield. Geen eindeloze discussies over richting, maar je gaat bouwen. Je helpt ons de ingezette versnelling vast te houden door mee te schrijven aan het bijwerken van het operationeel beleid en het gereed te maken voor gebruik in de organisatie.

Je vertaalt strategie en tactiek naar concrete, werkbare operationele kaders. Niet alleen op papier, maar zo dat mensen er ook echt mee kunnen werken. Je brengt structuur, samenhang en ritme in de oplevering van de stukken en neemt het team daarin mee.

Je beweegt makkelijk tussen schrijven, afstemmen en aanscherpen. Je weet wanneer iets goed genoeg is om door te gaan en wanneer het scherper moet. Je schakelt snel, houdt overzicht en bewaakt de planning. Bijsturen kan, deadline is deadline.

Als onderdeel van de opdracht richt je ook een intranetpagina in waar het vernieuwde beleid wordt gepubliceerd en waar collega’s terecht kunnen die richting zoeken.

Concreet:

• Je schrijft makkelijk en levert snel eerste concepten op;

• Je stemt af met interne belanghebbenden en neemt ze mee;

• Je denkt pragmatisch mee en brengt praktijkervaring in;

• Je houdt tempo en stuurt op resultaat;

• Je gaat voor kwaliteit; deze stukken zijn klaar voor de toekomst.

Het resultaat is een operationeel informatiebeveiligingsbeleid dat up-to-date is, aansluit op alles wat erboven hangt en is gepubliceerd en bruikbaar voor de organisatie. Leesbaar, samenhangend en toepasbaar.

Context & werkwijze:

• Het team werkt hard, maar met de menselijke maat. We geven gas, maar wel samen. Professionals die werken aan de digitale weerbaarheid van de gemeente.

• Je krijgt veel ruimte om tempo te maken en uit te werken, binnen duidelijke governance kaders en onder inhoudelijke aansturing van de ISO’s. Besluitvorming doen we samen; jij zorgt dat het er ligt.

• Je werkt zelfstandig, maar niet in isolatie. We schakelen snel, helpen elkaar en verwachten dat ook van jou.

• We helpen je met het bestuurlijk besluitvormingsproces om de nieuwe stukken vastgesteld te krijgen. Je staat er niet alleen voor, maar we verwachten wel dat je het voortouw neemt in de inhoud.

• Op kantoor wanneer nodig, bij voorkeur dinsdag en donderdag voor afstemming. De rest regel je zelf; vertrouwen is de basis.

Functie-eisen:

• Je hebt aantoonbare ervaring met het opstellen en actualiseren van informatiebeveiligingsbeleid en het vertalen daarvan naar de operatie. Een achtergrond in security, governance, compliance, architectuur of beleid kan allemaal passen, zolang informatiebeveiliging jouw vak is en je dit er niet bij doet.

• CISSP, CISM, CISA of ITIL zijn relevant maar niet verplicht als je andere certificeringen hebt die aansluiten op de context van de opdracht.

• BIO 2.0, AVG, Cyberbeveiligingswet, EU AI Act en aanverwante kaders ken je en je kunt deze plaatsen binnen een beleids framework.

• Je hebt ruime ervaring met schrijven, bij voorkeur binnen ISO- of BIO implementaties, en ervaring bij de lokale overheid. Referenties kunnen we benaderen.

• Je werkt zelfstandig, stuurt op output en ontzorgt ons op dit vlak.