CISO

Korte beschrijving

Gemeente Aalten (samen met gemeente Oude IJsselstreek) zoekt een interim CISO die zowel reguliere CISO-taken uitvoert als voor circa 50% een kwartiermakersrol vervult.

De opdracht omvat het uniformeren en professionaliseren van de informatiebeveiligingsorganisatie in beide gemeenten en het positioneren van de CISO-rol organisatorisch en bestuurlijk.

In de eerste twee maanden wordt een analyse uitgevoerd en een advies geformuleerd over de gewenste lange termijn CISO (taken, positionering, persoonlijkheid en competenties).

Reguliere taken omvatten het uitzetten van één strategische routekaart conform de Cyberbeveiligingswet en het BIO2-normenkader, het realiseren van een PDCA-cyclus en het voorbereiden van bestuurders op hun rol (art. 24 Cbw).

Daarnaast behoort bedrijfscontinuïteitsmanagement (BCM), advisering en toezicht op uitvoering, en intensieve samenwerking met ISO’s, Privacy Officers en de Functionaris Gegevensbescherming tot het takenpakket.

Werkomgeving: een relatief kleine, informele gemeentelijke organisatie met korte lijnen, focus op professionalisering en bestuurlijke draagvlakvorming.

Gevraagd profiel

• Ervaring: Minimaal 5–8 jaar relevante ervaring in informatiebeveiliging, waarvan aantoonbare ervaring in een leidinggevende of CISO-achtige rol; ervaring als kwartiermaker of bij organisatorische harmonisatie is een pré.
• Kennis: Diepgaande kennis van de Cyberbeveiligingswet, BIO2, ISO 27001-standaarden, risico- en BCM-principes en PDCA-implementatie.
• Vaardigheden: Sterke analytische vaardigheden, vermogen om veiligheidsniveau en governance te beoordelen en te vertalen naar concrete advies- en implementatieplannen.
• Stakeholdermanagement: Uitstekende communicatieve vaardigheden; ervaring met bestuurlijke rapportage, advisering van bestuurders en het creëren van organisatorisch en bestuurlijk draagvlak.
• Persoonlijkheid: Proactief, verbindend en besluitvaardig; vermogen om in een kleinschalige, informele gemeentelijke omgeving te werken en veranderingen te begeleiden.
• Certificeringen en opleiding: HBO/WO-niveau; relevante certificaten zoals CISM, CISSP, ISO27001 Lead (Implementer/Auditor) zijn een plus.
• Beschikbaarheid: Direct inzetbaar voor een interim-opdracht met mogelijkheid tot advisering binnen de eerste twee maanden en implementatie van afspraken na besluitvorming.
• Overig: Goede beheersing van de Nederlandse taal en ervaring met lokale overheid of publieke organisaties heeft sterke voorkeur.

Eisen

• Aantoonbaar afgeronde aanvullende curcussen CISSP, CISM of direct vergelijkbaar
• Minimaal 5 jaar aantoonbare werkervaring in de afgelopen 7 jaar op strategisch niveau binnen informatiebeveiliging. Licht dit duidelijk toe aan de hand van minimaal één concreet voorbeeld en/of referentieproject
• Aantoonbaar bereid om minimaal 1 dag fysiek aanwezig te zijn op locatie bij de gemeente Aalten en bij de gemeente Oude IJsselstreek. Benoem dit duidelijk in de offerte.

Wensen

• Aantoonbare kennis van de Cyberbeveiligingswet (Cbw/NIS2), de BIO2, haar voorlopers én aanverwante wet- en regelgeving (o.a. AVG, Archiefwet). Benoem dit duidelijk in de offerte
• Aantoonbare werkervaring met het opzetten van processen rondom risicomanagement, leveranciersmanagement én incidentmanagement
• Aantoonbare werkervaring met opzetten en/of doorontwikkelen van governance- én risicomanagementstructuren. Licht dit duidelijk toe aan de hand van minimaal één concreet voorbeeld en/of referentieproject
• Aantoonbare werkervaring met draagvlak creëren voor uniforme besluitvorming binnen meerdere organisaties. Licht dit duidelijk toe aan de hand van minimaal één concreet voorbeeld en/of referentieproject
• Aantoonbare werkervaring met verbinden van én samenwerken met collega's binnen informatiebeveiliging. Licht dit duidelijk toe aan de hand van minimaal één concreet voorbeeld en/of referentieproject

Competenties

• Bestuurlijke sensitiviteit/ overtuigingskracht. Vermogen om technische risico's te vertalen naar bestuurlijke taal en draagvlak te creëren bij college en management, zonder formele doorzettingsmacht
• Verbindend vermogen tussen organisaties. Kunnen overbruggen van (cultuur-)verschillen tussen twee gemeenten, gedeelde prioriteiten kunnen stellen om uniform beleid in beide organisaties in te voeren
• Analytisch vermogen / oordeelsvorming. Complexe, onvolledige informatie kunnen wegen en tot een onderbouwd oordeel komen en hierover te kunnen adviseren
• Verandervermogen. In staat zijn om gedrags- en organisatieverandering te bewerkstelligen, met als doel het in de cultuur van de organisatie te laten landen.