CISO

Beschrijving

De gemeenten Bunschoten en Putten willen hun informatiebeveiliging verder professionaliseren en structureel versterken.
Hiervoor wordt tijdelijk externe expertise op CISO‑niveau gezocht die zelfstandig de huidige situatie analyseert en prioriteiten bepaalt.
De nadruk ligt op governance, risicomanagement, BIO‑compliance, bewustwording en bestuurlijke advisering.
De opdrachtnemer levert concrete adviezen, verbetermaatregelen en borgt voortgang en eigenaarschap binnen beide gemeenten.
Succes wordt gemeten aan inzicht in de actuele stand, zichtbare verbeteringen, aangescherpte governance en een duidelijke overdracht van openstaande acties en risico’s.

Werkzaamheden

• Zelfstandig analyseren van inrichting en volwassenheid van informatiebeveiliging binnen beide gemeenten.
• Uitvoeren en/of begeleiden van risicoanalyses, assessments en audits.
• Adviseren van bestuur en management over risico’s, keuzes en benodigde maatregelen; opstellen van beleidsadviezen, rapportages en verbeterplannen.
• Bewaaken en beoordelen van voortgang op BIO en relevante wet‑ en regelgeving; aanscherpen van governance, verantwoordelijkheden en eigenaarschap.
• Bevorderen van samenwerking tussen CISO, ISO, Privacy Officer/FG, informatiemanagement, ICT en andere stakeholders; stimuleren van bewustwording en borging.
• Signaleren van knelpunten en doen van concrete voorstellen voor beheersmaatregelen; zorgen voor heldere overdracht bij afronding.

Vereist profiel

• Ruime ervaring met informatiebeveiliging op strategisch en tactisch niveau; aantoonbare ervaring als CISO, senior security officer of vergelijkbare adviserende rol.
• Actuele kennis van de BIO en ontwikkelingen binnen informatiebeveiliging; ervaring met risicoanalyses, governance, audits en verbetertrajecten.
• Ervaring met bestuurlijke en managementadvisering en het vertalen van complexe vraagstukken naar duidelijke, uitvoerbare adviezen.
• Aantoonbare zelfstandige uitvoering en oplevering van vergelijkbare opdrachten; ervaring binnen gemeenten of andere publieke organisaties is een sterke pré.
• Beschikbaarheid voor aanwezigheid bij beide gemeenten voor relevante overleggen en bestuurlijke advisering; werkt zelfstandig in aanpak, planning en uitvoering.

Praktische informatie

• Start: zo spoedig mogelijk.
• Opdrachtgever: gemeenten Bunschoten en Putten; werklocatie: beide gemeenten (fysieke aanwezigheid bij overleggen vereist).
• Contractvorm: detachering of zzp mogelijk.
• Gesprekken gepland op woensdag 2 september.

Eisen

• Voor zelfstandige uitvoering van deze opdracht beschikt de professional aantoonbaar over ruime ervaring met informatiebeveiliging op strategisch en tactisch niveau.
• Voor zelfstandige uitvoering van deze opdracht beschikt de professional aantoonbaar over ervaring als CISO, senior security officer of in een vergelijkbare adviserende rol.
• Voor zelfstandige uitvoering van deze opdracht beschikt de professional aantoonbaar over actuele kennis van de BIO en relevante ontwikkelingen op het gebied van informatiebeveiliging.
• Voor zelfstandige uitvoering van deze opdracht beschikt de professional aantoonbaar over ervaring met risicoanalyses, governance, audits en verbetertrajecten.
• Voor zelfstandige uitvoering van deze opdracht beschikt de professional aantoonbaar over ervaring met bestuurlijke en managementadvisering.
• Voor zelfstandige uitvoering van deze opdracht beschikt de professional aantoonbaar over het vermogen om complexe informatiebeveiligingsvraagstukken te vertalen naar duidelijke en uitvoerbare adviezen.
• Voor zelfstandige uitvoering van deze opdracht beschikt de professional aantoonbaar over aantoonbare ervaring met zelfstandig uitvoeren en opleveren van vergelijkbare opdrachten.
• Voor de opdracht is aanwezigheid bij beide gemeenten op bepaalde momenten noodzakelijk voor overleg, bestuurlijke advisering en afstemming met stakeholders.

Wensen

• Ervaring binnen gemeenten of een andere publieke organisatie is een sterke pré.