Functiebeschrijving

De ENSIA-coördinator speelt een cruciale rol binnen de informatiebeveiliging van overheidsorganisaties. De hoofdtaak van deze professional is het coördineren en uitvoeren van de ENSIA-audit, een belangrijke evaluatie van de beveiligingsmaatregelen en -processen binnen een gemeente of overheidsinstantie. Hierbij is de ENSIA-coördinator het eerste aanspreekpunt zowel binnen de organisatie als naar externe auditors toe. De functie vereist dat de coördinator zorg draagt voor een proactieve benadering van informatiebeveiliging, waarbij actuele wet- en regelgeving nauwlettend in de gaten gehouden moet worden. Het werk brengt met zich mee dat men samenwerkt met verschillende stakeholders, waaronder het management en andere beveiligingsprofessionals zoals de Chief Information Security Officer (CISO).

Wat betreft het salaris, de ENSIA-coördinator bevindt zich in een competitief salarissegment, afhankelijk van opleidingsniveau en ervaring. Voor interim werk en zzp opdrachten binnen deze functie kan het salaris variëren. Over het algemeen zijn de salarissen voor een ENSIA-coördinator in de overheidsector regelmatig gekoppeld aan gemeentelijke cao's, waar een vast maandsalaris van tussen de €4.000 en €5.700 kan worden verwacht. Voor zzp opdrachten wordt vaak een uurtarief van rond de €95 tot €115 exclusief btw gehanteerd. Deze tarieven kunnen ook afhankelijk zijn van de benodigde ervaring en specifieke deskundigheid binnen het informatiebeveiligingsveld, inclusief relevante certificeringen.

De typische taken van een ENSIA-coördinator omvatten het organiseren van audits, het verzamelen en documenteren van bewijsmateriaal, en het adviseren en ondersteunen van teams bij informatiebeveiligingsvraagstukken. Dit houdt in dat de ENSIA-coördinator niet alleen technische competenties nodig heeft, maar ook uitstekende communicatieve vaardigheden om effectief samen te werken met zowel interne als externe partijen. Tegenwoordig kan het werk ook een veelzijdige benadering vereisen, zoals het agenderen van verbetertrajecten en het bijdragen aan de ontwikkeling van informatiebeveiligingsbeleid binnen de organisatie. De rol omvat tevens het uitvoeren van interne controles en beleidsontwikkeling om ervoor te zorgen dat de organisatie voldoet aan de eisen van de Baseline Informatiebeveiliging Overheid (BIO).

Om specialist te worden in deze functie is een relevante HBO of WO-opleiding verplicht, aangevuld met ten minste enkele jaren werkervaring in informatiebeveiliging en bij voorkeur ook in een gemeentelijke context. Daarnaast zijn de meest gevraagde certificeringen zoals CISM, CISSP en CISA een aanzienlijke meerwaarde voor je carrière. Verder moeten professionals in deze rol continue leren en zich ontwikkelen in hun vakgebied, bijvoorbeeld door het volgen van cursussen en trainingen over de laatste ontwikkelingen in digitale beveiliging en wetgeving. Het werken aan zzp opdrachten en interim functies kan ook de diversiteit aan ervaring verhogen en waardevolle netwerken opleveren die essentieel zijn voor succes in dit vakgebied.