CISO

Opdracht — CISO met kwartiermakersrol (gemeenten Aalten & Oude IJsselstreek)

De gemeenten Aalten en Oude IJsselstreek vullen gezamenlijk de CISO-functie en starten met het inhuren van expertise voor een tijdelijk traject.
Circa 50% van de inzet betreft een kwartiermakersrol: uniformeren van taakstelling, positionering en professionalisering van de informatiebeveiligingsorganisatie in beide gemeenten.
De kwartiermakersfase loopt met name de eerste 2 maanden, waarna op basis van bevindingen een advies wordt uitgebracht over de lange termijn invulling van de CISO-positie.
Naast kwartiermaken omvat de opdracht de reguliere CISO-taken: strategische routekaart, PDCA-cyclus, bestuurlijke rapportage en het voorbereiden van bestuurders op hun rol volgens de Cyberbeveiligingswet.
De rol vereist harmonisatie tussen beide organisaties, draagvlak bij bestuur en uitvoering van maatregelen om te komen tot één professionele en uniforme informatiebeveiligingsorganisatie.

Vereist profiel

• Ervaren informatiebeveiligingsprofessional op senior-/CISO-niveau met aantoonbare ervaring in gemeenten of vergelijkbare publieke organisaties.
• Grondige kennis van de Cyberbeveiligingswet, BIO2-normenkader, en relevante wet- en regelgeving (incl. art. 24 Cbw) en toepasbaarheid in bestuurlijke context.
• Bewezen ervaring met kwartiermaken: adviseren, harmoniseren en implementeren van organisatorische veranderingen en het opzetten van uniforme taak- en rolbeschrijvingen.
• Sterke bestuurlijke en bestuurlijk-ambtelijke communicatieve vaardigheden; vermogen om bestuurders en management te informeren en te betrekken bij risicobeoordeling en mitigatie.
• Competenties in strategische beleidsontwikkeling: opstellen van één gezamenlijke strategische routekaart, realiseren en doorontwikkelen van een PDCA-cyclus en BCM.
• Ervaring met stakeholdermanagement, draagvlakcreatie en verandertrajecten binnen decentrale overheid; kan besluiten vertalen naar uitvoerbare acties.
• Technische en organisatorische kennis van informatiebeveiliging, risicomanagement en compliance; ervaring met ISO 27001, privacy (FG) en samenwerking met ISO’s/PO’s is een pré.
• Persoonlijkheid: verbindend, pragmatisch, adviseren én kunnen sturen; resultaatgericht met oog voor samenwerking en borging in beide gemeenten.
• Beschikbaarheid en flexibiliteit om zowel kwartiermakersactiviteiten (≈50% van de uren in de startfase) als reguliere CISO-taken structureel op te pakken.
• Genoegzaam analytisch vermogen en ervaring met opstellen van een gefundeerd advies voor structurele werving van een langdurige CISO-invulling.

Eisen

• Aantoonbare afgeronde opleiding op minimaal hbo-bachelor niveau.
• Aantoonbaar afgeronde aanvullende cursussen CISSP, CISM of direct vergelijkbaar.
• Minimaal 5 jaar aantoonbare werkervaring in de afgelopen 7 jaar op strategisch niveau binnen informatiebeveiliging.
• Aantoonbaar bereid om minimaal 1 dag fysiek aanwezig te zijn op locatie bij de gemeente Aalten.

Wensen

• Aantoonbare kennis van de Cyberbeveiligingswet (Cbw/NIS2), de BIO2, haar voorlopers én aanverwante wet- en regelgeving (o.a. AVG, Archiefwet).
• Aantoonbare werkervaring met het opzetten van processen rondom risicomanagement, leveranciersmanagement en incidentmanagement.
• Aantoonbare werkervaring met opzetten en/of doorontwikkelen van governance- en risicomanagementstructuren.
• Aantoonbare werkervaring met draagvlak creëren voor uniforme besluitvorming binnen meerdere organisaties.
• Aantoonbare werkervaring met verbinden van en samenwerken met collega's binnen informatiebeveiliging.

Competenties

• Bestuurlijke sensitiviteit: vermogen om technische risico's te vertalen naar bestuurlijke taal en draagvlak te creëren bij college en management zonder formele doorzettingsmacht.
• Overtuigingskracht: vermogen om technische risico's te vertalen naar bestuurlijke taal en draagvlak te creëren bij college en management zonder formele doorzettingsmacht.
• Verbindend vermogen tussen organisaties: kunnen overbruggen van (cultuur-)verschillen tussen twee gemeenten en gedeelde prioriteiten stellen om uniform beleid in beide organisaties in te voeren.
• Analytisch vermogen: complexe, onvolledige informatie kunnen wegen en tot een onderbouwd oordeel komen en hierover adviseren.
• Oordeelsvorming: complexe, onvolledige informatie kunnen wegen en tot een onderbouwd oordeel komen en hierover adviseren.
• Verandervermogen: in staat zijn om gedrags- en organisatieverandering te bewerkstelligen met als doel het in de cultuur van de organisatie te laten landen.