CISO

Opdrachtomschrijving

Gemeente Brunssum zoekt een ervaren interim Chief Information Security Officer (CISO) voor tijdelijke vervanging wegens ziekte. De CISO-functie is specialistisch en solistisch ingericht. Omdat binnen de organisatie onvoldoende vervangende expertise beschikbaar is, zorg je voor continuïteit van de werkzaamheden op het gebied van informatiebeveiliging.

De hoogste prioriteit binnen deze opdracht is het tijdig en adequaat afronden van de ENSIA-zelfevaluatie 2026, uiterlijk 31 december 2026. Je coördineert en voert hiervoor de noodzakelijke werkzaamheden uit, waaronder de verantwoordingsonderdelen voor BRP, reisdocumenten, DigiD en Suwinet.

Daarnaast signaleer en beoordeel je actuele informatiebeveiligingsrisico’s en adviseer je over passende beheersmaatregelen. Je bewaakt de voortgang van prioritaire activiteiten, adviseert de organisatie over noodzakelijke acties en ondersteunt bij de opvolging van beveiligingsincidenten en andere urgente vraagstukken. Ook draag je waar nodig bij aan de opvolging van bevindingen uit de IT-audit en overige verantwoordingsverplichtingen, in afstemming met het hoofd Informatiemanagement.

Je werkzaamheden worden in overleg met de opdrachtgever geprioriteerd. Bij gedeeltelijke werkhervatting begeleid en werk je de huidige CISO in, zodat kennisoverdracht en continuïteit worden geborgd. De inzet is indicatief 20 uur per week, gedurende tien effectieve weken, zo spoedig mogelijk tot en met januari 2027. Het beoogde resultaat is een stabiele uitvoering van de CISO-functie, met de ENSIA-zelfevaluatie 2026 als centraal resultaat en een zorgvuldige overdracht van werkzaamheden.

Gevraagd profiel

Je bent een ervaren en zelfstandig opererende CISO met aantoonbare kennis en ervaring op het gebied van informatiebeveiliging, bij voorkeur binnen een gemeentelijke organisatie. Je hebt ervaring met ENSIA en de bijbehorende verantwoordingsprocessen en bent bekend met informatiebeveiligingsvraagstukken en relevante wet- en regelgeving binnen de overheid.

Je pakt werkzaamheden snel zelfstandig op, stelt effectief prioriteiten en realiseert concrete resultaten. Daarbij kun je op strategisch, tactisch en operationeel niveau adviseren en handelen. Je communiceert helder en werkt effectief samen met verschillende betrokkenen binnen de organisatie.

Eisen

• De hoogste prioriteit is het tijdig en adequaat afronden van de ENSIA-zelfevaluatie 2026, uiterlijk 31 december 2026
• Beschikt over aantoonbare kennis en ervaring op het gebied van informatiebeveiliging, bij voorkeur binnen een gemeentelijke organisatie
• Aantoonbare ervaring heeft met ENSIA en de bijbehorende verantwoordingsprocessen
• Bekend is met de informatiebeveiligingsvraagstukken en relevante wet- en regelgeving binnen de overheid
• In staat is om snel zelfstandig werkzaamheden op te pakken, prioriteiten te stellen en concrete resultaten te realiseren
• Zowel op strategisch en tactisch als op operationeel niveau kan adviseren en handelen
• Beschikt over goede communicatieve vaardigheden en effectief kan samenwerken met verschillende betrokkenen binnen de organisatie

Wensen

• Beschikt over aantoonbare kennis en ervaring op het gebied van informatiebeveiliging, bij voorkeur binnen een gemeentelijke organisatie