CISO

Opdrachtomschrijving

Gemeente Brunssum zoekt op korte termijn een ervaren interim Chief Information Security Officer (CISO) voor tijdelijke vervanging wegens ziekte. De CISO-functie is specialistisch en solistisch ingericht. Omdat binnen de organisatie onvoldoende vervangende expertise beschikbaar is, draag je bij aan de continuïteit van de informatiebeveiliging.

Je prioriteert en voert, deels zelfstandig, de noodzakelijke werkzaamheden op het gebied van informatiebeveiliging uit. De hoogste prioriteit ligt bij het coördineren, uitvoeren en tijdig afronden van de ENSIA-zelfevaluatie 2026, inclusief de verantwoordingsonderdelen BRP, reisdocumenten, DigiD en Suwinet. Daarnaast signaleer en beoordeel je actuele informatiebeveiligingsrisico’s en adviseer je over passende beheersmaatregelen.

Je bewaakt de voortgang van prioritaire activiteiten, adviseert over noodzakelijke acties en ondersteunt bij de opvolging van beveiligingsincidenten, urgente vraagstukken, IT-auditbevindingen en andere verantwoordingsverplichtingen. Bij een gedeeltelijke werkhervatting begeleid en werk je de huidige CISO in, zodat kennisoverdracht en continuïteit worden geborgd. De inzet bedraagt indicatief 20 uur per week, gedurende tien effectieve weken, zo spoedig mogelijk tot en met januari 2027. Het beoogde resultaat is een adequate voortzetting van de CISO-functie, met tijdige afronding van de ENSIA-zelfevaluatie 2026 en opvolging van urgente informatiebeveiligingsrisico’s.

Gevraagd profiel

Je bent een ervaren en zelfstandig opererende CISO met aantoonbare kennis en ervaring op het gebied van informatiebeveiliging, bij voorkeur binnen een gemeentelijke organisatie. Je hebt ervaring met ENSIA en de bijbehorende verantwoordingsprocessen en bent bekend met informatiebeveiligingsvraagstukken en relevante wet- en regelgeving binnen de overheid.

Je pakt werkzaamheden snel zelfstandig op, stelt prioriteiten en realiseert concrete resultaten. Daarbij kun je op strategisch, tactisch en operationeel niveau adviseren en handelen. Je communiceert helder en werkt effectief samen met verschillende betrokkenen binnen de organisatie.

Eisen

• Beschikt over aantoonbare kennis en ervaring op het gebied van informatiebeveiliging, bij voorkeur binnen een gemeentelijke organisatie
• Aantoonbare ervaring heeft met ENSIA en de bijbehorende verantwoordingsprocessen
• Bekend is met de informatiebeveiligingsvraagstukken en relevante wet- en regelgeving binnen de overheid
• In staat is om snel zelfstandig werkzaamheden op te pakken, prioriteiten te stellen en concrete resultaten te realiseren

Wensen

• Bij voorkeur binnen een gemeentelijke organisatie

Competenties

• Ervaren
• Zelfstandig opererende
• Goede communicatieve vaardigheden
• Effectief kan samenwerken met verschillende betrokkenen binnen de organisatie