CISO

Startdatum: 6 augustus 2026

Einddatum: 31 januari 2027

Optie op verlenging: 1x 6 maanden

Duur: Tot en met 31 januari 2027

Sluitingsdatum: 4 augustus 2026

Publicatiedatum: 31 juli 2026

Je levert minimaal de volgende concrete producten op:

• BIO2 - Gapanalyse en verbetermaatregelen
  • Gapanalyse BIO2 invoeren in het ISMS en verbetermaatregelen uitzetten in de organisatie
  • Inventarisatie van huidige maatregelen BIO2-eisen conform reeds uitgevoerde GAP-analyse
  • Risico’s en prioriteiten benoemd en ingevoerd in ISMS
• Voorstel implementatieplan BIO2
  • Verantwoordelijkheden, afhankelijkheden, planning, benodigde resources
  • Advies over haalbaarheid en risico’s aan directie
  • Presentaties voor een kick-off aan betrokkenen
  • Acties uitzetten in het ISMS aan betrokkenen m.b.t. BIO2
• BIO2 Assurance-voorbereiding
  • Toelevering documentatie voor interne/externe audits
• ENSIA bestuurlijke verantwoording
  • Collegeverklaring en bijlagen opstellen
  • Collegeverklaring en bijlagen aanbieden aan het College B&W en de Gemeenteraad
  • Verticale verantwoording richting toezichthouders
• ENSIA - plan en cyclus
  • Opstellen van een Plan van aanpak ENSIA
  • Kick-off verzorgen aan betrokkenen
  • ENSIA cyclus starten
• Kwartaalrapportages
  • Kwartaalrapportages opstellen en vast laten stellen door de opdrachtgever
• Beleid opstellen
  • Patchbeleid
  • Logging- en monitoringsbeleid
  • Vulnerabilitybeleid
• Collega (TISO) meenemen/opleiden
  • Collega meenemen en opleiden in de rol van beveiligingsfunctionaris reis- en waarde documenten
  • Proces opstellen voor risico’s signaleren en instructies voor leidinggevenden
  • TISO meenemen in het proces/werkwijze en nieuwe ontwikkelingen delen; afstemming met P&O en afdeling dienstverlening
  • VOG-verplichting voor de afdeling dienstverlening (periodiek)

Je verricht uitsluitend werkzaamheden die bijdragen aan bovenstaande deliverables, waaronder:

• Uitvoeren van analyses, risico-assessments en documentreviews
• Adviseren over security-governance en compliance
• Opstellen van beleidsvoorstellen, plannen en maatregelen
• Begeleiden van workshops/sessies met proces- en systeemeigenaren
• Deskundige toetsing van aangeleverde materialen of maatregelen
• Advisering over technische en organisatorische beveiligingsmaatregelen
• Directie en opdrachtgever informeren over voortgang op de deliverables

Niet onderdeel van de opdracht: je neemt geen operationele beheer- of lijnwerkzaamheden op je (zoals security operations, teamcoördinatie of continu beheer).

Eisen:

• Aantoonbare afgeronde opleiding op minimaal HBO-bachelor niveaul
• Minimaal 5 jaar aantoonbare (C)ISO-werkervaring in de afgelopen 10 jaar binnen een gemeente
• Minimaal 5 jaar aantoonbare werkervaring als ENSIA coordinator

Wensen:

• Aantoonbare afgeronde opleiding op minimaal HBO-bachelor niveau in de richting van IT
• Minimaal 8 jaar aantoonbare (C)ISO-werkervaring binnen een gemeente
• Aantoonbare werkervaring met voorbereiding en implementatie ISMS (Information securitymanagement system) en BIO2 en NIS2 (implementatie)
• Aantoonbare werkervaring t.a.v. IT-riskmanagement en uit te voeren risicoanalyses
• Aantoonbare werkervaring met het opzetten en invullen van GAP-analyses

Competenties:

• Stevige persoonlijkheid
• Stressbestendig
• Samenwerkingsgericht
• Pro-actief
• Standvastig indien nodig
• Verbindende kwaliteiten om de stakeholders mee te nemen in de vereiste ontwikkelingen
• Uitstekende schriftelijke en mondelinge uitdrukkingsvaardigheden