Coordinator ENSIA + WPG

Overview

Gemeente Gooise Meren is op zoek naar een ENSIA-coördinator én een Wpg-coördinator. Idealiter worden beide rollen door één ervaren professional ingevuld. Mocht dit niet mogelijk zijn, dan staan wij open voor de inzet van twee afzonderlijke professionals: één ENSIA-coördinator en één Wpg-coördinator. In deze functie ben jij zowel in- als extern het eerste aanspreekpunt voor de jaarlijkse ENSIA-audit en de periodieke Wpg-audit, en help je deze processen verder te professionaliseren.

• Voeren van controles aan de hand van het ENSIA-proces 2026 en de relevante Wpg-kaders; zorgen voor kwaliteit van aan te leveren stukken en zijn het eerste aanspreekpunt voor de externe auditor(s).
• In rustiger periodes tijdens de auditcycli ondersteuning bij basiswerkzaamheden op het gebied van informatiebeveiliging.
• Van A tot Z verantwoordelijk voor de ENSIA-audit 2026 en strakke regie op de wettelijke mijlpalen binnen het ENSIA-proces.
• Coördineren en begeleiden van de Wpg-audit, bewaken van de planning, afstemmen met betrokken proceseigenaren en zorgen voor tijdige en correcte aanlevering van bewijsmateriaal.
• Fungeren als eerste aanspreekpunt voor zowel de ENSIA- als de Wpg-auditor en begeleiden van het auditproces van voorbereiding tot afronding.
• Organiseren van bewijsmateriaal binnen de afdelingen, samen met collega’s en leveranciers met behulp van het ISMS; aanleveren van de juiste documenten bij de auditor(s); zorgen dat de stukken gereed zijn voor bestuurlijke besluitvormingstraject.
• Uitvoeren van interne controles, waaronder toetsing op bestaan en werking van beheersmaatregelen.
• Adviseren bij geconstateerde tekortkomingen en voorstellen doen voor verbeteringen op het gebied van ENSIA, Wpg en informatiebeveiliging.
• Adviseren over en beoordelen van (mogelijke) aanbesteding voor een ENSIA-/Wpg-auditpartij.
• Adviseren over kwaliteitsverbeteringen binnen interne beheerprocessen, documentatie en compliance-activiteiten.
• Monitoren en opvolgen van bevindingen uit ENSIA- en Wpg-audits en ondersteuning bij de implementatie van verbetermaatregelen.
• Algemene operationele ondersteuning binnen team Informatiebeveiliging & Privacy (IB&P), zoals beantwoording van gebruikersvragen, inrichting en beheer van het ISMS, ondersteuning bij autorisatiematrixen en advisering bij DPIA’s en verwerkersovereenkomsten.

Dit doe je op basis van de BIO, de Wpg, relevante wet- en regelgeving en interne beleidsdocumenten. Je rapporteert periodiek aan de CISO en teammanager over de voortgang van de ENSIA- en Wpg-audittrajecten. De CISO is het primaire aanspreekpunt voor inhoudelijke afstemming en advisering.