CISO

Opdrachtomschrijving

De gemeenten Bunschoten en Putten zoeken tijdelijk externe expertise op CISO‑niveau om de informatiebeveiliging structureel te versterken en professionaliseren.

De opdrachtnemer analyseert zelfstandig de huidige situatie, bepaalt prioriteiten en adviseert over governance, risicomanagement, BIO‑compliance, bewustwording en bestuurlijke advisering.

De inzet moet leiden tot concrete adviezen, verbetermaatregelen, actuele risico‑inzicht en heldere rapportages voor management en bestuur.

De opdrachtnemer bewaakt voortgang op BIO‑maatregelen, stelt of actualiseert beleidstukken en verbeterplannen en zorgt voor overdracht van openstaande acties bij afronding.

Voor overleg en bestuurlijke advisering is fysieke aanwezigheid bij beide gemeenten incidenteel vereist; de uitvoering, aanpak en planning organiseert de opdrachtnemer zelfstandig.

Vereist profiel

• Ruime ervaring met informatiebeveiliging op strategisch en tactisch niveau; aantoonbare ervaring als CISO, senior security officer of vergelijkbare adviserende rol.
• Actuele en aantoonbare kennis van de BIO en relevante ontwikkelingen op het gebied van informatiebeveiliging.
• Ervaring met risicoanalyses, governance, audits en het leiden van verbetertrajecten binnen complexe organisaties.
• Ervaring met bestuurlijke en managementadvisering; vaardigheid om complexe technische en organisatorische risico’s te vertalen naar duidelijke, uitvoerbare adviezen.
• Aantoonbare ervaring met zelfstandig uitvoeren en opleveren van vergelijkbare opdrachten; ervaring binnen gemeenten of de publieke sector is een sterke pré.
• Beschikbaarheid voor fysieke aanwezigheid bij beide gemeenten op relevante momenten; start zo spoedig mogelijk. Contractvormen: detachering of zzp mogelijk.

Eisen

• De opdrachtnemer is verantwoordelijk voor het zelfstandig analyseren van de huidige situatie, het bepalen van prioriteiten en het adviseren over en begeleiden van de verdere ontwikkeling van informatiebeveiliging binnen beide gemeenten.
• Voor de opdracht is aanwezigheid bij beide gemeenten op bepaalde momenten noodzakelijk voor overleg, bestuurlijke advisering en afstemming met stakeholders.
• Voor zelfstandige uitvoering van deze opdracht beschikt de professional aantoonbaar over ruime ervaring met informatiebeveiliging op strategisch en tactisch niveau.
• Voor zelfstandige uitvoering van deze opdracht beschikt de professional aantoonbaar over ervaring als CISO, senior security officer of in een vergelijkbare adviserende rol.
• Voor zelfstandige uitvoering van deze opdracht beschikt de professional aantoonbaar over actuele kennis van de BIO en relevante ontwikkelingen op het gebied van informatiebeveiliging.
• Voor zelfstandige uitvoering van deze opdracht beschikt de professional aantoonbaar over ervaring met risicoanalyses, governance, audits en verbetertrajecten.
• Voor zelfstandige uitvoering van deze opdracht beschikt de professional aantoonbaar over ervaring met bestuurlijke en managementadvisering.
• Voor zelfstandige uitvoering van deze opdracht beschikt de professional aantoonbaar over het vermogen om complexe informatiebeveiligingsvraagstukken te vertalen naar duidelijke en uitvoerbare adviezen.
• Voor zelfstandige uitvoering van deze opdracht beschikt de professional aantoonbaar over aantoonbare ervaring met zelfstandig uitvoeren en opleveren van vergelijkbare opdrachten.

Wensen

• Ervaring binnen gemeenten of een andere publieke organisatie is een sterke pré.