Organisatie
Gemeente Purmerend is volop in beweging. De laatste jaren zijn we succesvol veranderd naar een energieke organisatie met volop mogelijkheden. Wij werken volgens de “Purmerendse manier”, onze inwoners staan centraal. Dat betekent dat we bij alles wat we doen onszelf de vraag stellen; wat is hiervan de bijdrage aan de inwoners of bedrijven van Purmerend? Het betekent ook dat we denken in kansen en mogelijkheden. Creativiteit, een informele aanpak en in verbinding staan met de omgeving vinden we belangrijk.
Opdracht
Wij zoeken een ENSIA adviseur die ons kan ondersteunen voor de ENSIA-verantwoording 2024 en 2025. Voor het jaar 2024 is de ondersteuning nodig voor de huidige ENSIA coördinator. Per 2025 worden de benodigde werkzaamheden anders belegd in de organisatie, waarbij de ENSIA adviseur de toekomstige ENSIA coördinator zal begeleiden en voor dat jaar ondersteuning bieden om de ENSIA processen goed te blijven borgen in de organisatie.
De ENSIA adviseur stelt samen met de ENSIA coördinator een plan van aanpak ENSIA 2024 op, binnen welke de randvoorwaarden en uitgangspunten de opdracht wordt uitgevoerd. Voor 2025 wordt een nieuw plan van aanpak opgesteld.
De opdracht wordt uitgevoerd binnen een aantal vastgestelde kaders:
- Organiseren van fysieke bijeenkomsten op locatie voor het invullen van de ENSIA vragenlijsten;
- Ophalen van bewijsmaterialen bij de vakafdelingen ten behoeve van de ENSIA controles;
- Invullen van de benodigde vragenlijsten en verantwoordingsdocumenten in de applicatie van ENSIA;
- Toetsen van de ingevulde vragenlijsten bij de deskundigen en de teammanager van de betreffende vakafdelingen;
- Voorbereiden van de verantwoordingsdocumenten, waarbij gebruik gemaakt kan worden van eerder opgestelde documenten. Deze stem je af met de betrokken partijen en uiteindelijk legt de ENSIA Coördinator deze voor ter besluitvorming aan het college.
Bij de genoemde werkzaamheden blijft de ENSIA coördinator verantwoordelijk voor het eindresultaat en is daarmee contactpersoon voor de auditor. Uiteraard zit er een grote mate van afstemming in het werk.
Competenties
Je beschikt minimaal over de basiskennis van netwerken en IT-systemen. Je hebt uitstekende schriftelijke en mondelinge communicatieve vaardigheden en daarmee het vermogen om (technische) informatie duidelijk en begrijpelijk te communiceren naar stakeholders. Je kan goed zelfstandig werken en meerdere projecten tegelijk beheren. Integriteit en vertrouwelijkheid zijn voor jou vanzelfsprekende, zeker in de omgang en het bewustzijn rondom gevoelige informatie.
Benodigd aantal professionals
1.
CV-eisen
Maximaal 5 pagina’s, opgesteld in het Nederlands, minimaal 2 referenties.
Werkdagen
De opdracht wordt vervuld op werkdagen die in overleg te bepalen zijn. We werken waar nodig voor het resultaat voor de stad; wij verwachten dat werken vanuit het Stadhuis te Purmerend het meest effectief is in verband met het aantal uren van de opdracht en de verbinding met de veelal aanwezige collega’s.
Planning
De fysieke gesprekken bij de gemeente zijn gepland op dinsdag 30 juli tussen 14:00 en 16:00 uur. De kandidaten die hiervoor uitgenodigd zijn, ontvangen uiterlijk op maandagmiddag 29 juli 2024 bericht. Overige kandidaten ontvangen na de gesprekken bericht over de voortgang van deze aanvraag.
Eisen:
- Minimaal 2 jaar aantoonbare werkervaring in operationele ondersteuning bij ENSIA-controles;
- Minimaal 2 jaar aantoonbare werkervaring binnen een gemeente, provincie, waterschap of de rijksoverheid;
- Bereidheid om de werkzaamheden vanuit het gemeentehuis in Purmerend uit te voeren.
- Aantoonbare afgeronde opleiding op minimaal Hbo niveau;
Wensen:
- Je geeft aan in een korte motivatie aan wat je aanpak en methodologie is die je hanteert voor de ENSIA-controles. Hierin benoem je ook wat jij denkt dat innovatieve en efficiënte methodes zijn om de controles uit te voeren en rapportages op te stellen. De motivatie dient te zijn geschreven door de kandidaat zelf;
- Aantoonbare werkervaring in de afgelopen 5 jaar binnen een gemeente;
- Minimaal 2 jaar aantoonbare werkervaring met wet- en regelgeving op het gebied van informatiebeveiliging en privacy, bijvoorbeeld ISO 27001;
- Aantoonbare afgeronde CISM, CISA of CISSP opleiding.
