CISO
Gemeente Aalten
- Uitzenden
- 01-10-2026
- 36 uur
Dit ga je doen
Opdracht
De gemeenten Aalten en Oude IJsselstreek willen gezamenlijk de functie van CISO invullen. We gaan hiervoor eerst de vereiste expertise inhuren, om op basis van de bevindingen in dit traject de definitieve werving te starten.
De opdracht omvat daarom, naast de reguliere CISO-taken, een belangrijke kwartiermakersrol voor ca 50% van de uren. Doelstellingen van de kwartiermakersrol zijn het uniformeren van de taakstelling en positionering van de CISO in beide organisaties, en het verder professionaliseren en harmoniseren van de informatiebeveiligingsorganisatie.
Op basis van de bevindingen in de eerste 2 maanden van de kwartiermakersfase wordt gevraagd een advies uit te brengen over de te werven CISO voor de lange termijn.
Kwartiersmakersrol:
- Adviseren; Op basis van het volwassenheidsniveau in beide organisaties en de eisen vanuit wet- en regelgeving, adviseren over de structurele invulling (takenpakket en positionering) van de CISO rol. Het advies omvat ook over type persoonlijkheid, de vereiste vaardigheden en competenties van de te werven CISO passend bij beide gemeenten.
- HarmoniserenIn beide organisaties gelijktijdig adviseren over het uniformeren en professionaliseren van de informatiebeveiligingsorganisatie. Hierbij zorgen voor organisatorisch en bestuurlijk draagvlak zodat besluitvorming soepel verloopt.
- Kwartier makenNa besluitvorming in beide gemeenten zorgdragen voor uitvoering van de adviezen om te komen tot één uniforme en professionalisering van de informatiebeveiligingsorganisatie(s).
Reguliere CISO taken:
- Begeleidenéén strategische routekaart voor informatiebeveiliging in beide gemeenten, in lijn met de Cyberbeveiligingswet en het BIO2 normenkader. Realiseren en doorontwikkelen van een PDCA-cyclus.
- Verbinden; Voorbereiden van bestuurders op hun rol vanuit de Cyberbeveiligingswet. Inrichten van bestuurlijke rapportage en betrekken van de bestuurders in risicobeoordeling en mitigatie (art. 24 Cbw).
- OntwikkelenWaar nodig begeleiden bij realisatie en invoering van een beleid rond bedrijfscontinuïteit (bedrijfscontinuïteitsmanagement, BCM). Wanneer dit al bestaat, adviseren bij en toezien op de uitvoering ervan.
- Samenwerken(gezamenlijk) overleg in de gemeenten met de collega's in de discipline informatiebeveiliging. Dit betreft ten minste de ISO’s en Privacy Officers en periodiek de Functionaris Gegevensbescherming.
Dit ben jij
- Aantoonbare afgeronde opleiding op minimaal hbo-bachelor niveau
- Aantoonbaar afgeronde aanvullende cursussen CISSP, CISM of direct
vergelijkbaar - Minimaal 5 jaar aantoonbare werkervaring in de afgelopen 7 jaar op
strategisch niveau binnen informatiebeveiliging - Aantoonbaar bereid om minimaal 1 dag fysiek aanwezig te zijn op locatie bij
de gemeente Aalten
- Aantoonbare kennis van de Cyberbeveiligingswet (Cbw/NIS2), de BIO2, haar
voorlopers én aanverwante wet- en regelgeving (o.a. AVG, Archiefwet) - Aantoonbare werkervaring met het opzetten van processen rondom
risicomanagement, leveranciersmanagement en incidentmanagement - Aantoonbare werkervaring met opzetten en/of doorontwikkelen van governance-
en risicomanagementstructuren - Aantoonbare werkervaring met draagvlak creëren voor uniforme besluitvorming
binnen meerdere organisaties - Aantoonbare werkervaring met verbinden van en samenwerken met collega's
binnen informatiebeveiliging
Team TenMonks
Het proces
Dit verhaal gaat over jou
Iets voor jou?
Laat het ons weten!
Reageer op deze vacature via TenMonks en ons recruitment team neemt contact met je op om de match te verkennen.